Omschrijving

RDI beschikt over een hoog beveiligde omgeving (HBO) waarin procesen met een vertrouwelijk karakter plaatsvinden. Deze omgeving dient te voldoen aan hoge beveiligingseisen. RDI voert een project uit om deze eisen verder uit te werken en te implementeren. Na implementatie is het doel om een externe audit erop uit te laten voeren.
De omgeving betreft een hoogwaardige IT omgeving met apparatuur die voldoen aan de hoogste beveiligingseisen. RDI maakt gebruik van een leverancier voor ondersteuning. Met deze leverancier is een meerjarig contract en SLA afgesloten. In het recent verleden is de omgeving volledig BIO compliant ingericht. Het doel is nu om deze omgeving op te schalen richting NIS2 en de beveiligingsmaatregelen verder aan te scherpen waar dit nodig mocht zijn vanuit risicoanalyse.

RDI wil nu een opdracht geven aan een consultant met IB kennis en ervaring die meehelpt in het onderstaand project. De opdrachtnemer dient de volgende resultaten te realiseren in een periode van zes maanden: een uitgewerkte risicoanalyse met voorstellen hoe de risico's te mitigeren tot een voor het mangement aanvaardbaar niveau.
De actualisatie van het beveiligingsplan, de ondersteuning met accept op IB aspecten bij de inrichting van ITIL processen in de HBO.
Het ondersteunen dat de HBO omgeving minimaal NIS 2 compliant is.
Het ondersteunen bij de inrichting van de noodzakelijke rapportages op het gebied van IB.
Het vertalen en implementeren van een ISMS structuur in de HBO. 
Het ondersteunen bij de inrichting van een goed SLA met de leverancier.

Functiecriteria

• Minimaal HBO ICT opleiding met aandachtsgebied informatiebeveiliging of vergelijkbare opleidingen Kennisniveau van de informatiebeveiligingsraamwerken van de Rijksoverheid zoals BIO, NIS2, ISO 27001, VIR-BI etc.
• Aantoonbare certificaten en/of opleiding op het gebied van security management
• Aantoonbare certificaten en/of opleiding op het gebied van cybersecurity management 
• Aantoonbare certificaten en/of opleiding op het gebied van informatierisico management
• De kandidaat heeft 5 jaar werkervaring op het gebied van informatiebeveiliging

Functiewensen

• De medewerker dient goed te kunnen samenwerken met de andere leden binnen het project. Resultaatgerichtheid daarbij is ook van belang en het nemen van verantwoordelijkheid voor op te leveren resultaten. Gezien het feit dat in deze omgeving veel wordt gedocumenteerd zijn competenties en vaardigheden op het gebied van schriftelijk rapporteren ook een must. Analyseren, Creativiteit, Plannen en organiseren, Netwerken, Omgevingsbewustzijn, Resultaatgerichtheid, Organisatiesensitiviteit, Overtuigingskracht.
• Hoog beveiligd omgeving maakt gebruik van specifieke ICT apparatuur en processen die gerelateerd zijn aan een hoog niveau van beveiligingsmaatregelen. Te denken valt aan apparatuur die moet voldoen aan minimale standaarden van defensie en/of NBV, NCCS etc.
• Een ideale kandidaat heeft hiervan kennis en ervaring mee en kent ook de technische aspecten van beveiliging tot aan de infrastructuur, netwerken en apparatuur aan toe.
• De kandidaat heeft een achtergrond met en ervaring als CISO of IT-auditor in bij voorkeur een overheidsinstelling.

Voor reactie en/of vragen over deze opdracht, neem contact op met:
Lee-Yee Cheung | lee.yee.cheung@sltn.nl | 06-49388378