Functieomschrijving
Voor Ministerie van Justitie en Veiligheid zoeken wij een Business Analist. Je ondersteunt een programma dat de informatiebeveiliging van operationele techniek in vestigingen verbetert, in nauwe samenwerking met het Rijksvastgoedbedrijf en het CISO-CPO-Office.Je denkt mee in risico’s en mogelijkheden en bewaakt de informatiebeveiligingsdoelstellingen binnen het programma. Je werkt nauw samen met collega’s van de directie informatievoorziening en andere betrokken directies, en adviseert over maatregelen en besluitvorming.
Werkzaamheden
- Je verbetert het inzicht in de omvang en het beheer van operationele techniek binnen de vestigingen.
- Je stelt risicoanalyses op en houdt deze bij; je vertaalt risico’s naar maatregelen en besluitvormingsdocumenten.
- Je werkt pilots uit en realiseert scenario’s en procesbeschrijvingen in samenwerking met het Rijksvastgoedbedrijf en andere stakeholders.
- Je toetst programmaresultaten aan relevante wet- en regelgeving, zoals de Cyberbeveiligingswet (implementatie van NIS2), BIO 2.0, AVG en overige normen en richtlijnen.
- Je beschrijft en verbetert processen op het gebied van operationele techniek en bereidt implementaties en wijzigingen voor vanuit informatiebeveiligingsperspectief.
- Je draagt bij aan governance, risicomanagement en assurance binnen het programma.
- Je onderhoudt afstemming met betrokken directies en stakeholders en bereidt bestuurlijke besluitvorming voor.
- Je (mede)stelt processchema’s, procesbeschrijvingen en compliance-overzichten op.
jouw profiel
- Je bent klantgericht, analytisch sterk en oplossingsgericht; je weet complexe informatie te structureren.
- Je bent resultaatgericht en kunt omgaan met weerstand en tegenstrijdige belangen.
- Je beschikt over uitstekende communicatieve en adviesvaardigheden richting zowel technisch als bestuurlijk publiek.
- Je werkt integer en handelt verantwoord met betrekking tot ethische, juridische en privacy-gerelateerde aspecten van gevoelige data.
Functie eisen
- Je hebt minimaal een afgeronde hbo-opleiding.
- Je beschikt over kennis van informatiebeveiliging en/of cybersecurity.
- Je hebt aantoonbare ervaring met het uitvoeren van impactanalyses en requirement engineering.
- Je hebt aantoonbare ervaring met het opstellen van processchema's en procesbeschrijvingen, bijvoorbeeld op basis van certificering of werkervaring.
- Je hebt minimaal drie jaar aantoonbare werkervaring met projectmanagementmethoden en -technieken, zoals PRINCE II.
- Je hebt aantoonbare ervaring met DPIA/risicoanalyses en/of met cybersecurityframeworks en/of BIO 2 en/of NIS 2.
Functie wensen
- Je hebt kennis van en bewezen praktijkervaring met het coördineren van businessanalyse-activiteiten en requirementsmanagement
- Je hebt kennis van en bewezen praktijkervaring met het toepassen van analysemethoden en -technieken, zoals Visio en PowerPoint
- Je hebt kennis van en bewezen praktijkervaring met het adviseren van projectmanagement over aanpak en inhoud
- Je hebt kennis van en ervaring met cybersecurity
- Het is een pre als je beschikt over certificaten zoals CISM, CRISC, CISA of CISSP
- Bij voorkeur heb je ervaring met werken binnen de Rijksoverheid
- Je hebt kennis van en aantoonbare praktijkervaring met vraagarticulatie en kunt vragen omzetten naar passende oplossingen; je maakt daarbij gebruik van verschillende methoden en technieken, bijvoorbeeld interviews, workshops, documentanalyse en modelleertechnieken voor businessanalyse en architectuur
- Je hebt kennis van en praktijkervaring met visieontwikkeling en kunt deze vertalen naar breed gedragen, praktisch toepasbare en begrijpelijke visiedocumenten en adviezen op bestuurlijk niveau
