Security consultant | Den Haag en vanuit huis

SSC-ICT is er om collega’s van de Rijksoverheid het juiste ICT-gereedschap te leveren voor hun dagelijks werk. Onze klanten verwachten een beter, sneller en goedkoper SSC-ICT. Die uitdaging zijn we aangegaan: na de mobilisatiefase in 2019 is in 2020 de transitie naar een toekomstvaste, brede ICT-dienstverlener gestart, die tot en met eind 2021 doorloopt. Binnen het Transitiespoor Security zijn er diverse projecten, waaronder het werkpakket Security beleid.

Voor het spoor Security zoeken we we een senior Security consultant die beleid kan opstellen en implementeren als onderdeel van het werkpakket Security beleid. De senior security consultant heeft een prestatiedoelstelling om SSC-ICT security beleid op te stellen en beleid ook geïmplementeerd te krijgen binnen de organisatie. Concrete taken zijn:- Samen met de belangrijkste stakeholders (o.a. CISO en security adviseurs) security beleid opstellen; – Reeds goedgekeurd beleid in meer detail uitwerken in baselines en procedures en dit ingebed krijgen in de uitvoerende units;- Desgewenst adviseren en ondersteuning van uitvoerende units bij de uitvoering van het opgestelde beleid. – Het in projectvorm opstellen van beveiligingsbeleid gebaseerd op de (Rijks)normen kaders en de doorvertaling naar de baselines en procedures; – Het zorg dragen voor een gedragen strategisch, tactisch en operationeel beveiligingsbeleid;- Het integreren van het IB beleid binnen de bedrijfsprocessen;

Harde eisen:

• Heeft tenminste 5 jaar ervaring met opstellen en implementeren van security beleid binnen complexe grote organisaties waar stakeholder management en samenwerking met uitvoering cruciaal was.
• Kennis van security baselines/guidelines: STIG, CIS
• CISM of CISSP gecertificeerd
• 5 jaar aantoonbare kennis van Rijks security normen: VIR, VIR-BI, BIO
• 5 jaar ervaring en uitstekende schrijfvaardigheden voor opstellen van beleidsstukken en implementeren van security beleid

Wensen:

• Kennis van encryptie en PKI infrastructuur
• Kennis van NORA patronen
• Kennis van AVGidentity en access management incl. RBAC (gebruikersbeheer)
• Kennis van beveiling van IT componenten (hardening)
• Kennis van change management
• Competenties die de persoon nodig zal hebben voor het succesvol vervullen van de functie zijn:
  • resultaatgericht
  • verantwoordelijkheid
  • flexibiliteit
  • analyseren
  • samenwerken
  • stakeholder management
  • plannen en organiseren
  • stressbestendig
  • communicatief sterk
  • verbinder
• Voor deze opdracht verwachten we de volgende eigenschappen.
  • Initiatiefnemend, doener
  • Open communicatiestijl (over planning en risico)
  • Kan zowel zelfstandig als in teamverband goed samenwerken
  • Kan zowel op operationeel als tactisch niveau commniceren
  • Hoge organisatiesensiviteit 
  • Acuraat en nauwkeurig
  • Professionele houding
  • Kan overtuigen op basis van argumenten
  • Autodidact / onderzoekende stijl

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden plaats op Woensdag 17-02-2021 tussen 13-00 – 16:00 uur. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Voor meer informatie over deze functie kun je contact opnemen met Marco Buitenhuis bereikbaar op het nummer: 06-29602668. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.