Functieomschrijving
Voor de Belastingdienst zoeken wij een Sr. Adviseur Informatiebeveiliging.Implementatie van de Te Beschermen Belangen (TBB)-methode
- Je levert een actieve bijdrage aan de implementatie van de TBB Toolkit en methode van het Ministerie van Financiën binnen de Belastingdienst, onder andere door het verzorgen van trainingen en workshops.
- Je coördineert de realisatie van een volledig TBB-overzicht en richt je specifiek op het identificeren en beschrijven van IT-componenten.
Inrichten van toezicht op informatiebeveiliging uit het CIO-stelsel
- Je zet een toezichtmechanisme op voor de werking van informatiebeveiliging binnen het CIO-stelsel, geplaatst binnen het bredere integrale beveiligingskader (BVA-stelsel), inclusief toetsing aan relevante eisen zoals BIO en VIRBI.
- Je stelt criteria, beoordelingspunten en escalatieregels op voor afwijkingen die impact hebben op integrale beveiliging.
Opzetten van processen voor bijzondere en gerubriceerde informatie
- Je ontwikkelt een toezicht- en beheermodel voor bijzondere informatie, met heldere verantwoordelijkheden, toetsmomenten en rapportagevormen.
- Je richt een standaardproces in voor accreditaties van gerubriceerde voorzieningen en processen, inclusief de benodigde documentatie- en toetsingsvereisten.
- Je ontwikkelt een auditkader voor informatiebeveiliging binnen het integrale beveiligingsstelsel, inclusief scope, toetsingscriteria en rapportageformats.
BV&I is verantwoordelijk voor de coördinatie van de totstandkoming van een organisatiebreed TBB-overzicht volgens de methode van het Ministerie van Financiën. Gezien de hoge prioriteit voor fysieke en digitale weerbaarheid is het essentieel dat dit overzicht snel en volledig beschikbaar komt. Parallel daaraan wordt toezicht op en samenwerking met het CIO-stelsel ingericht aan de hand van centrale kaders zoals BIO, NIS2 en VIRBI. Deze onderwerpen worden vanuit informatiebeveiliging georganiseerd maar hebben directe impact op andere domeinen van integrale beveiliging, zoals logging en monitoring.
jouw profiel
- Je bent sterk in analyseren en kunt complexe securityvraagstukken snel doorgronden.
- Je brengt creativiteit in het vertalen van beleidskaders naar praktische toezicht- en procesoplossingen.
- Je bent flexibel in aanpak en inzet, en past je gemakkelijk aan veranderende prioriteiten aan.
- Je bouwt effectief netwerkrelaties en weet stakeholders te verbinden.
- Je hebt bestuurlijke en organisatiesensitiviteit en kunt handelen binnen complexe governance-omgevingen.
- Je beschikt over overtuigingskracht om draagvlak te creëren voor toezicht- en beveiligingsmaatregelen.
- Je plant en organiseert werkzaamheden doelgericht en houdt overzicht over meerdere lopende trajecten.
- Je werkt goed samen in multidisciplinaire teams en motiveert anderen om resultaten te behalen.
Functie eisen
- Je hebt aantoonbare ervaring met informatiebeveiliging en digitale weerbaarheid.
- Je hebt aantoonbare ervaring met de implementatie en werking van TBB (Trusted Building Blocks) of vergelijkbare beveiligingsarchitecturen.
- Je hebt aantoonbare ervaring met ISO27001, inclusief audits en bijbehorende werkwijzen.
- Je beschikt over WO werk- en denkniveau.
- Je hebt minimaal 3 jaar aantoonbare ervaring met het BVA- en CIO-stelsel of vergelijkbare governance- en sturingskaders.
Functie wensen
- Je hebt meerjarige ervaring binnen het Ministerie van Financiën
- Het is een pré als je ervaring hebt met de TBB Toolkit FIN
- Je hebt kennis van informatiebeveiliging/integrale beveiliging binnen de Belastingdienst
- Je hebt meerjarige kennis en ervaring met het opzetten en uitvoeren van audits
- Je hebt kennis van NIS2/Cbw, ABRO en andere relevante wet- en regelgeving
