Functieomschrijving
Voor DJI zoeken wij een Business Consultant. Je wordt Business analist binnen het programma Informatiebeveiliging Operationele Techniek, waar je werkt aan het verbeteren van de informatiebeveiliging van operationele techniek binnen de vestigingen van DJI in samenwerking met het Rijksvastgoedbedrijf en het CISO‑CPO‑Office.Werkzaamheden
- Je verbetert het inzicht in de omvang van de operationele techniek en werkt pilots uit in samenwerking met het Rijksvastgoedbedrijf.
- Je houdt risicoanalyses bij en stelt risicoanalyses, compliance-overzichten en besluitvormingsdocumenten op.
- Je beschrijft processen op het gebied van operationele techniek en (mede) stelt processchema's en procesbeschrijvingen op.
- Je toetst programmaresultaten aan relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (implementatie van NIS2), de BIO 2.0, de AVG en overige relevante normen en richtlijnen.
- Je adviseert het programmamanagement en de stuurgroep over risico's, maatregelen en besluitvorming.
- Je bereidt implementaties en wijzigingen voor vanuit informatiebeveiligingsperspectief.
- Je draagt bij aan governance, risicomanagement en assurance binnen het programma.
- Je zorgt voor afstemming met relevante interne afdelingen en werkt nauw samen met het Rijksvastgoedbedrijf en de vestigingen.
- Indien er ruimte is kun je ook op vergelijkbare opdrachten worden ingezet.
Jouw profiel
- Je hebt gevoel voor het werken binnen een complexe (politiek) bestuurlijke omgeving en schakelt makkelijk op tactisch en strategisch niveau.
- Je bent klantgericht, resultaatgericht en beschikt over een hands-on mentaliteit.
- Je bent sterk analytisch, oplossingsgericht en een ervaren onderzoeker; je begrijpt concepten van gegevensmodellering en beschrijvende analyses.
- Je kunt omgaan met weerstand en tegenstrijdige belangen.
- Je beschikt over uitstekende communicatieve en adviesvaardigheden.
- Je handelt integer bij het verantwoord (ethisch, juridisch, privacy) omgaan met gevoelige data.
- Je kunt zelfstandig werken binnen de grenzen van een projectplanning en rapporteert tijdig over voortgang en issues.
- Je hebt het vermogen om complexe situaties te overzien en deze inzichtelijk te maken.
Functie eisen
- Je beschikt minimaal over een afgeronde hbo-opleiding
- Je beschikt over kennis van informatiebeveiliging en/of cybersecurity
- Je hebt aantoonbare ervaring met het uitvoeren van impactanalyses en requirement engineering, bijvoorbeeld via relevante opleidingen of vakken
- Je hebt aantoonbare ervaring met het opstellen van processchema's en/of procesbeschrijvingen, bijvoorbeeld door een relevant certificaat of werkervaring
- Je hebt minimaal drie jaar aantoonbare werkervaring met projectmanagementmethoden en/of -technieken, zoals PRINCE II
- Je hebt aantoonbare ervaring met het uitvoeren van DPIA's/risicoanalyses en/of het toepassen van cybersecurity-frameworks en/of BIO 2 en/of NIS 2
Functie wensen
- Je bent als Business Analist verantwoordelijk voor het uitvoeren van proces- en impactanalyses
- Je bepaalt de meest geschikte implementatiescenario's om de gewenste veranderingen door te voeren binnen de door de architectuur gestelde kaders
- Je analyseert de informatiebehoefte van de business en werkt de benodigde business requirements uit
- Je stelt (mede) processchema's en procesbeschrijvingen op
- Je bereidt integraties, migraties en conversies voor en draagt bij aan beleidsstukken; je hebt gevoel voor het werken binnen een complexe (politiek) bestuurlijke omgeving en schakelt makkelijk op tactisch en strategisch managementniveau
- Je bent klantgericht
- Je bent sterk analytisch en oplossingsgericht
- Je bent resultaatgericht
- Je kunt omgaan met weerstand en tegenstrijdige belangen
- Je beschikt over uitstekende communicatieve en adviesvaardigheden
- Je handelt integer en gaat verantwoordelijk (ethisch, juridisch, privacy) om met gevoelige data
