Advies informatieveiligheid

Functie omschrijving

Omschrijving opdracht
De effectieve informatiebeveiliging is een noodzakelijk onderdeel van de business binnen WSHD. Dit betreft o.a. de advisering, borging en bewaking van de informatiebeveiliging binnen de kantoorautomatisering. Daar waar de CISO verantwoordelijk is om het beleid te bepalen (het wat) gaat de huidige opdracht meer over de uitvoering van dat beleid (het hoe). De focus ligt daarbij voornamelijk op risicomanagement, bewustwording & training, leveranciersmanagement, dataclassificatie en toegangsbeveiliging. De afdelingshoofden van de uitvoerende en ondersteunende afdelingen (1e lijn of defence) zijn verantwoordelijk voor de informatiebeveiliging. Vanuit de huidige opdracht zullen er contactmomenten zijn met de CISO en andere securitymedewerkers zoals de Information Security Manager en de OT Security Officer.

In het kader van de NIS2 moet het waterschap, als kritieke entiteit, aan een aantal belangrijke wettelijke verplichtingen voldoen.

In dit verband is de opdracht onderverdeeld in de volgende aandachtsgebieden:

• Afdelingshoofden adviseren en begeleiden bij het uitvoeren van risicoanalyses en implementeren van maatregelen.
• Opzetten van een awareness programma voor informatiebeveiliging;
• Implementeren van leveranciersmanagement;
• Adviseren bij schoning van accounts en rechten in top 10 van kritieke applicaties (kroonjuwelen).

Functie eisen

Eisen:

1. Kandidaat heeft een rijbewijs B.

Wensen:

1. Kandidaat heeft minimaal hbo werk- en denkniveau.
2. Kandidaat heeft minimaal 5 jaar ervaring in een soortgelijke opdracht.
3. Geef aan waarom u van mening bent dat uw kandidaat de geschikte persoon is voor deze opdracht bij waterschap Hollandse Delta.
4. Geef een beschrijving waaruit blijkt dat de kandidaat in staat is om de opdracht zelfstandig uit te kunnen voeren. Ga hierbij specifiek in op de werkhouding en de communicatieve vaardigheden van de kandidaat.
5. Geef aan hoe de opdracht bij het waterschap wordt uitgevoerd op basis van de opgedane kennis en ervaring. Denk hierbij aan kennis van/ervaring met:

• Implementeren van leveranciersmanagement voor informatiebeveiliging binnen een overheidsorganisatie;
• Implementeren van de “Waterschapshuis”- methodiek voor risicoanalyse- en beoordeling; 
• Opzetten van een awareness programma voor informatiebeveiliging;
• Fungeren als eerste aanspreekpunt voor de “dagelijkse” vragen, verzoeken en het afhandelen van cyber incidenten;
• Ervaring in het begeleiden van een cybersecurityprogramma op een tactisch/strategisch niveau;
• Ervaring met standaarden zoals ISO, BIO en NIS2 en implementatie daarvan.

Bedrijfsprofiel

BLAU Bemiddeling richt zich op de bemiddeling van professionals in het publieke domein. Wij geloven in de formule dat het zoeken naar een passende opdracht en de samenwerking tussen de professional en BLAU Bemiddeling gebaseerd moet zijn op in de basis eenvoudige en duidelijke afspraken. 
Bij een match op papier stellen we gezamenlijk de documentatie op:

• Op voorhand duidelijke afspraken over tarief, afgestemd op de specifieke opdracht.
• Een opdracht niet in te vullen als zelfstandige of voorkeur voor detachering? Dan heeft BLAU Bemiddeling hier een passende oplossing voor en hanteren we de beloningsstructuur van de opdrachtgever middels de inlenersbeloning.
• Inzicht in de keten en volledige duidelijkheid in de procedure.
• Snelle betaling.
• Wij stellen je profiel op in het format voor de betreffende aanbieder. Hierbij vragen we van jou als professional verduidelijking in de eisen en wensen om zo de match op papier zo goed mogelijk aan te tonen.
• Jij als professional schrijft een motivatiebrief gericht op de opdracht.
• Wij verzorgen de aanbieding en informeren zo snel mogelijk over het vervolg in het traject.

Arbeidsvoorwaarden

• Startdatum: 01-01-2025.​​​​​​
• Looptijd: 6 maanden.
• Locatie: Zwolle
• Aantal uren: 18 - 24 uur in de week.
• Contractvorm: Detachering / Freelance

Reageer direct!
De opdracht sluit 03-12-2024.