Adviseur Informatie Beveiliging

Wat ga je doen?

Als information security adviseur adviseer jij over IB- risico’s en maatregelen op het gebied van informatiebeveiliging, vaak in de vorm van een risicoanalyse. Je brengt in beeld welke IB-risico’s we binnen de politie lopen en in hoeverre deze risico’s acceptabel zijn. Je initieert, regisseert en voert risicoanalyses uit en zorgt er voor dat de juiste expertises aan tafel zitten. Er kunnen diverse analyses worden uitgevoerd, van analyses op de operationele politieprocessen tot en met analyses op de ICT-Infrastructuur. Dat betekent dat je in een team werkt met diverse expertises.

Jouw werkzaamheden op een rij:

• Op basis van de uitgevoerde risicoanalyse adviseer je over invoering van mitigatiemaatregelen;
• Je ondersteunt het lijnmanagement bij het beoordelen en beheersen van IB-risico's en vergroot daarmee het veiligheidsbewustzijn;
• Je monitort de voortgang van de uitvoering van de geadviseerde maatregelen;
• Daarnaast test je het security beleid, de kaders en de uitvoeringsregelingen en adviseer je op basis van de analyses of deze bijgesteld moeten worden;
• Vanuit je kennis ben jij in staat om vragen van medewerkers te beantwoorden, presentaties te geven en kennisoverdracht te verzorgen;
• Bovendien ben je in tijden van grote incidenten of crisis flexibel inzetbaar, en draai je indien nodig mee in de 24/7 crisisstructuur (CSIRT/ GBO).

Waar ga je werken?

Het Kwartier Informatiebeveiliging van de Nationale Politie heeft als doel de weerstand en detectie van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen en risico’s en tijdige detectie en respons.

Binnen het IB kwartier vind je het Security Operations Centre, Red Teaming & Pentesting, Threat Intelligence, Risicomanagement en Beleid. Het IB kwartier valt onder het Politie Diensten Centrum en houdt zich bezig met de informatiebeveiliging van alle politieonderdelen.

Wie ben jij?

Als Information Security advisor ben je analytisch ingesteld, werk je nauwkeurig, ben je doortastend en resultaatgericht. Je beschikt over goede communicatieve vaardigheden, kunt goed samenwerken en netwerken. Bovendien ben je initiatiefrijk, heb je overtuigingskracht en goede en advies- en presentatie vaardigheden.

Verder vragen we:

• een hbo-diploma op het gebied van bijvoorbeeld bedrijfskundige informatica, bedrijfskunde of bestuurskunde.
• certificering zoals CISM, CISA CISSP of ISP is een pré;
• meerdere jaren werkervaring met informatiebeveiliging;
• kennis van frameworks en standaarden m.b.t. informatiebeveiliging, zoals NIST en ISO 27001/x;
• kennis van frameworks m.b.t. risicomanagement, zoals ISO 31000;
• ervaring met kwaliteits- en risicomanagement methodieken, zoals Cobit5, COSO, Lean, Six Sigma.

Wat wij bieden

De standplaats is Odijk. Er is ruimte voor 2 fte. Het betreft een functie voor 36 uur per week.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een vaste aanstelling, waarbij een proeftijd van 1 jaar van toepassing is.

Verder kun je het volgende van ons verwachten:

• een bruto maandsalaris van minimaal € 3.502,- en maximaal € 5.228,- (schaal 11 Bbp) op basis van een 36-urige werkweek;
• 8% vakantie- en 8,33% eindejaarsuitkering;
• goede pensioenregeling en betaald ouderschapsverlof (meer info over verlof, regelingen en mogelijkheden).

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist C, werkterrein informatie- en communicatietechnologie.

Wat verder belangrijk is

• Een veiligheidsonderzoek maakt onderdeel uit van de selectieprocedure.
• De politie zet in op vernieuwing en cultuurverschillen binnen teams. Divers samengestelde teams presteren beter. Daarom werken we hard aan een open en veilige cultuur waarin divers talent tot bloei komt.