Adviseur/specialist informatiebeveiliging – Rijksvastgoedbedrijf - Freelance opdracht

Opdrachtomschrijving

Het Rijksvastgoedbedrijf (RVB) maakt integraal deel uit van de Rijksoverheid en valt onder het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Het RVB is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van Nederland.

Sinds 1 februari 2021 is de volledige i-functie van het RVB ondergebracht bij de directie Strategie en Digitalisering (S&D). S&D verbindt departementen, beleidsmakers, vastgoed houdende diensten, mede overheden en maatschappelijke organisaties met het RVB op strategisch niveau. De vastgoedportefeuille van het RVB is daarbij leidend. De i-functie bestaat uit de afdelingen Informatievoorziening en het CIO Office en staat onder leiding van de CIO.

Het RVB is volop in ontwikkeling naar een flexibele en toekomstgerichte organisatie: het ‘RVB 2.0’. Binnen het RVB vormt informatievoorziening een belangrijk onderdeel van de organisatie. De bedrijfsprocesarchitectuur en de daarbij behorende integrale informatievoorziening vormt het zenuwstelsel voor een slagvaardig, efficiënt en innoverend Rijksvastgoedbedrijf.

In opdracht van de CISO RVB geef je invulling aan het realiseren van het beleid en de strategie voor informatiebeveiliging en privacy. Hierbij zorg je als team voor het waarborgen van informatiebeveiliging, privacy, risicomanagement en compliance binnen het RVB.

De directie Strategie en Digitalisering (S&D) van het Rijksvastgoedbedrijf is per direct op zoek naar een enthousiaste deskundige (medior-senior) die een tijdelijke aanvulling vormt op het aanwezige IB&P team met zijn/haar kennis en ervaring. Kennis van methoden, standaarden, normen, wet- en regelgeving en ‘best practices’ is hierbij essentieel.

IB&P is een continu (verbeter)proces. Het kent vele facetten op organisatie, proces, logisch- en technisch niveau. Een IB&P adviseurs zijn in staat om het belang en de impact voor de bedrijfsdoelen van deze facetten te bepalen en dit voor de business stakeholders inzichtelijk te maken.

Eisen

• Kandidaat beschikt over WO werk-, en denkniveau en heeft twee of meer certificeringen op het gebied van informatiebeveiliging, zoals: CISA, CISSP, CISM, CRISC en SABSA (aantoonbaar in CV).
• Kandidaat beschikt over in de praktijk toegepaste kennis van twee of meer van de volgende kaders: VIR, VIRBI, ABDO, ISO27001 of BIO (aantoonbaar in CV).
• Kandidaat heeft minimaal 5 jaar werkervaring op het gebied van advies en/of toetsing van informatiebeveiliging (aantoonbaar in CV).
• Kandidaat is bereid om mee te werken aan een veiligheidsonderzoek niveau B. Concreet aantoonbaar vanuit aanbieding.
• Kandidaat heeft aantoonbaar ervaring met het doorlichten van primaire processen en het opstellen van BIA en RIA (aantoonbaar in CV).

Wensen

• Mate waarin de kandidaat kennis heeft van en ervaring met VIR, VIRBI, ABDO, ISO27001 en/of Baseline Informatiebeveiliging Overheid (BIO).
• Mate waarin de kandidaat aantoonbare kennis heeft van en werkervaring heeft op het gebied van advies en toetsing van informatiebeveiliging, (bij voorkeur bij organisaties die in grote en complexiteit vergelijkbaar zijn aan de rijksoverheid.)
• Mate waarin de kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.

Competenties

• Betrouwbaar
• Pro-actief
• Resultaatgericht
• Samenwerken
• Analyseren
• Creativiteit
• Netwerken
• Flexibiliteit
• Organisatiesensitiviteit
• Overtuigingskracht
• Plannen en organiseren

Overige informatie

Een deel van de taken heeft een vertrouwelijk karakter waarvoor een AIVD screening-B vereist is. De kandidaat moet zich akkoord verklaren met deze screening om voor de opdracht in aanmerking te komen. Ook betekent dit dat de kandidaat waarop de keuze valt, pas kan beginnen als de screeningsprocedure is doorlopen en in de tussenliggende tijd mag de kandidaat geen andere opdrachten aannemen.

De kandidaat dient het omgaan met vertrouwelijke zaken in houding en gedrag te ondersteunen en uit te dragen.