adviseur risicomanagement informatiebeveiliging

De Nederlandse politie is één van de meest geautomatiseerde politieorganisaties ter wereld. En op securitygebied spelen we in de Champion's League. De afdeling risicomanagement bedrijft topsport. We hebben te maken met aanvallers variërend van scriptkiddies tot en met statelijke actoren. Daarnaast komen bedreigingen van zowel buitenaf als van binnenuit en hebben we te maken met een grote complexe IT-omgeving.

Wat ga je doen?

"Je beschermt de staatsveiligheid, een groot belang. Een inbreuk op de vertrouwelijkheid kan rechtszaken laten klappen en zelfs mensen het leven kosten. Jouw werk maakt echt het verschil." Hans, teamlid Risicomanagement.

Van de politie wordt verwacht dat zij waakzaam en dienstbaar is naar de burgers. Van onze collega's verwachten we dat zij deze waarden inzetten naar onze interne organisatie. Dat klinkt eenvoudig, maar de politie is zeer groot en complex en zet dus ook ontzettend veel verschillende diensten of producten in. Van cloud technologieën, artificial intelligence, drones, tot de aanschaf van een bloemen. Die diversiteit maakt het leuk en uitdagend om de informatiebeveiligingsrisico's te over zien. Wij zorgen er mede voor dat onze collega's veilig hun werk kunnen doen, zodat zij altijd de beschikking hebben over de informatie die zij nodig hebben.

Jij levert een belangrijke bijdrage aan het op hoger niveau brengen van risicomanagement binnen de politie. De afdeling zit in transformatie van een reactieve en vraaggestuurde werkwijze, naar het hebben van een actueel risicobeeld. Als adviseur risicomanagement informatiebeveiliging ga jij vanuit eigen initiatief, op proactieve wijze zelfstandig risicoanalyses uitvoeren. Om dit te kunnen realiseren zijn we ons huidige team van 15 ambitieuze professionals aan het uitbreiden met diverse collega's. Risicomanagement binnen de politie is breder dan alleen het treffen van IT-technische maatregelen. Net zo belangrijk zijn de processen en de organisatorische maatregelen.

Je brengt voor alle lagen van de politie, van werkvloer toten met korpstafniveau, het actuele risicobeeld in kaart. Je hebt of verwerft kennis over onze bedrijfsprocessen en weet dreigingsbeeld, applicatie- en systeemkwetsbaarheden om te zetten in een risicoduiding. Deze risicoduiding weet je voor operationeel, tactisch en strategisch niveau goed te verwoorden en van een handelingsperspectief te voorzien.

Ben jij de collega die de juiste vragen stelt op het juiste moment en weet je de ontvangen informatie op een juiste manier te verwerken? Ben je nieuwsgierig geworden en wil je meer weten over het werken als adviseur risicomanagement bij Hans op de afdeling? Neem dan contact met ons op!

Waar ga je werken?

De Sector Informatiebeveiliging, waar Risicomanagement deel van uit maakt, is twee jaar geleden gestart met circa 30 medewerkers, momenteel gaan wij al richting de 100 collega's en voorlopig zijn wij nog niet uitgegroeid. Dit betekent dat jij alle kansen krijgt om door te groeien en mee te bouwen aan een state-of-the-art risicomanagement team. De sector bestaat uit de volgende expertise centra: Risicomanagement, Beleid & Bewustwording, SOC, Threat Intel en Pentesting & Red Teaming. Risicomanagement fungeert als een 2e-lijns organisatie met warme 1e-lijnscontacten.

Wil je meer weten over het werken bij de Sector Informatiebeveiliging en wat het interessant maakt? Bekijk dan deze video!

Waarom zou je bij dit team binnen de politie willen werken?

Wie had er als kind niet al de droom om bij de politie te werken? Wij bieden jou de kans om als risicomanager die droom waar te maken en om met alle aspecten van het politiewerk in contact te komen. Dat begint al in je introductieprogramma waar je een dag mag meerijden op de achterbank van een politieauto. Dit gaat moeiteloos over in het analyseren van bedrijfsprocessen als Opsporing, Handhaving en Noodhulp. Je hebt in de volle breedte te maken met alle aspecten van het politiewerk.

Wie ben jij?

Als adviseur risicomanagement informatiebeveiliging ben je in staat om het belang van risicomanagement voor het voetlicht te brengen en verbindingen te leggen. Je hebt ervaring met het uitvoeren van risicoanalyses en bent in staat om je collega's op een positieve, relevante en begrijpelijke manier mee te nemen in de adviezen die je geeft. Adviseren, doorvragen en presenteren zijn voor jou een tweede natuur. Je weet kennis je snel eigen te maken en je bent in staat het grote plaatje te zien.

Je weet hoe je collega's aan de andere kant van de tafel kunt overtuigen dat jouw advies in hun beste belang is. Je kunt je verplaatsen in de positie en behoeften van de ander en je kunt reflecteren op je eigen gedrag. Je hebt je sporen verdiend in ons vakgebied; je verstaat je vak en weet je kennis zo te verwoorden dat 1^e lijnscollega's het begrijpen.

En verder beschik je over:

• een hbo diploma;
• ervaring als adviseur risicomanagement binnen het vakgebied informatiebeveiliging in een grote organisatie;
• ervaring met verschillende Cloudomgevingen en diensten zoals die onder andere worden aangeboden door (Microsoft, Google en Amazon) en de risico's en mogelijke maatregelen die daar bij komen kijken;
• kennis van risicomanagement frameworks, basisnormenkaders en je weet deze effectief toe te passen;
• bij voorkeur één of meerdere behaalde certificaten in de richting van privacy, security of risicomanagement zoals CIPP, CIPM, CCSP CISP, CISA, CoBit, ISO3100,ISO27001/2, ISO27005,ISO27017/18.

Wat wij bieden

De standplaats is Driebergen. Er is ruimte voor 3 fte. Het betreft een functie voor 36 uur per week.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren wordt de aanstelling na een jaar omgezet in een vaste aanstelling.

Verder kun je het volgende van ons verwachten:

• een bruto maandsalaris van minimaal € 3.720,- en maximaal € 5.503,- (schaal 11 Bbp) op basis van een 36-urige werkweek;
• 8% vakantie- en 8,33% eindejaarsuitkering;
• goede pensioenregeling en betaald ouderschapsverlof (meer info over verlof, regelingen en mogelijkheden).

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist C, werkterrein informatie- en communicatietechnologie.

Wat verder belangrijk is

• Een veiligheidsonderzoek A maakt deel uit van de selectieprocedure.
• Zonder IT'ers zijn we nergens. Ben jij expert in IT? Lees alles over onder andere data science, legaal hacken of cybersecurity en test je digitale skills in de Cybercrime Challenge op http://it.kombijdepolitie.nl/
• De politie zet in op vernieuwing en cultuurverschillen binnen teams. Divers samengestelde teams presteren beter. Daarom werken we hard aan een open en veilige cultuur waarin divers talent tot bloei komt.