Functieomschrijving
Voor Veiligheidsregio Utrecht zoeken wij een ISO – Senior Adviseur (Digitaal) Veilig Inkopen. Je werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2 en richt je op het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen.Je analyseert, harmoniseert en maakt geschikt voor duurzaam gebruik bestaande adviezen, templates, werkinstructies en hulpmiddelen op het gebied van veilig inkopen, leveranciersbeheersing en informatiebeveiliging.
Je ontwikkelt, implementeert en borgt een praktische werkwijze voor veilig inkopen, leveranciersbeheersing en risicomanagement, passend binnen de BIO2 en het Information Security Management System (ISMS) van de opdrachtgever.
Je voert zelfstandig risicoanalyses uit op leveranciers, diensten en oplossingen en vertaalt de resultaten naar concrete adviezen, beheersmaatregelen en besluitvorming voor proceseigenaren.
Je richt je niet uitsluitend op informatiebeveiliging binnen traditionele IT-omgevingen, maar beoordeelt ook risico's binnen Operationele Technologie (OT)-omgevingen, zoals voertuigtelemetrie, sensornetwerken, communicatiesystemen en andere operationeel kritische technologieën.
Je draagt zorg voor de implementatie en borging van processen, registraties, controles en documentatie binnen de bestaande registratiesystemen.
Je levert minimaal:
- Een handreiking Veilig Inkopen.
- Geactualiseerde processen, werkinstructies, formats en beoordelingskaders voor leveranciersbeheersing.
- Een praktisch toepasbare en vastgestelde werkwijze voor het uitvoeren, beoordelen en vastleggen van leveranciersbeoordelingen en risicoanalyses.
- Zelfstandig uitgevoerde risicoanalyses op leveranciers, diensten en technologieën, inclusief bijbehorende adviezen en aanbevelingen voor beheersmaatregelen.
- Een vastgestelde risicoclassificatie van leveranciers en bijbehorende beheersmaatregelen.
- Adviezen en beoordelingscriteria voor leveranciers en oplossingen binnen IT-, OT- en IoT-domeinen, waaronder toepassingen zoals voertuigtelemetrie en andere verbonden operationele systemen.
- Inrichting en borging van relevante processen, registraties, controles en documentatie binnen het registratiesysteem.
Jouw profiel
- Je neemt het voortouw en weet richting te geven.
- Je inspireert anderen om mee te bewegen in veranderingen.
- Je werkt zelfstandig en neemt eigenaarschap.
- Je brengt vraagstukken proactief verder zonder continue sturing.
- Je bewaakt met natuurlijk gezag en een heldere visie de balans tussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de opdrachtgever en de praktische realiteit van budget en gebruikersgemak, zonder aan kracht of overtuiging in te boeten.
- Je communiceert helder en overtuigend en creëert draagvlak bij uiteenlopende stakeholders.
- Je bent organisatiesensitief en begrijpt hoe belangen, prioriteiten en besluitvorming binnen de opdrachtgever samenkomen.
- Je houdt overzicht in een complexe omgeving en kunt hoofd- van bijzaken scheiden.
- Je analyseert vraagstukken scherp en vertaalt deze naar heldere, uitvoerbare kaders.
Organisatie
Zij dragen bij aan veiligheid: elke dag weer en steeds beter.
De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor de 26 gemeenten in de provincie Utrecht en zorgt voor de veiligheid van mensen in de regio. Zij doen dit met centralisten op de 112-meldkamer, brandweermensen en collega’s van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio.
Bij de organisatie werken mensen met een passie: mensen die levens willen redden, incidenten willen voorkomen en bestrijden, dienstbaar, deskundig, alert en adequaat.
Functie eisen
- Je hebt minimaal een afgeronde hbo-bacheloropleiding in informatiebeveiliging, informatiekunde of cyber security
- Je beschikt minimaal over het ISO/IEC 27001 Certified Practitioner certificaat
- Je hebt in de afgelopen 5 jaar minimaal 3 jaar ervaring met het beoordelen van informatiebeveiligingsrisico's van cloudoplossingen, applicaties en andere externe diensten
- Je hebt in de afgelopen 3 jaar minimaal 1 jaar aantoonbare ervaring met het uitvoeren van risicoanalyses en beoordelingen voor OT- of IoT-oplossingen
- Je hebt in de afgelopen 3 jaar minimaal 1 jaar aantoonbare ervaring met de functionele inrichting en het gebruik van BASE27 voor ISMS- en risicomanagementprocessen
Functie wensen
- Je hebt aantoonbare werkervaring met veilig inkopen en leveranciersbeheersing, inclusief het opzetten, verbeteren of borgen van processen hiervoor
- Je hebt aantoonbare werkervaring met risicoanalyses en beveiligingsadvisering en kunt zelfstandig risicoanalyses uitvoeren op leveranciers, clouddiensten, applicaties of andere externe dienstverlening
- Je hebt aantoonbare werkervaring met OT- en IoT-omgevingen en bent betrokken geweest bij beveiligingsvraagstukken binnen dergelijke omgevingen; ervaring met operationeel kritische systemen zoals voertuigtelemetrie, sensornetwerken, watermanagement of industriële besturing is een pre
- Je hebt aantoonbare werkervaring met BASE27
- Je hebt aantoonbare werkervaring met implementatie en borging van ISMS-processen, inclusief het inrichten en verankeren van processen, rollen, registraties, controles en documentatie binnen een organisatie
