Opdrachtomschrijving
De senior adviseur informatiebeveiliging is onderdeel van het Bureau IT Security en Architectuur en ondersteunt het bureau en de organisatie met onder andere onderstaande punten:

• Het opzetten en inrichten van een joint organisatie en samenwerkingsverbanden;
• Het toetsten van haalbaarheid van het informatiebeveiligingsbeleid binnen het ICT domein en het adviseren van de beleidsmakers;
• Het begeleiden van de implementatie van het informatiebeveiligingsbeleid binnen het ICT domein;
• Door bij te dragen aan: ontwikkeling en realisatie van (project)doelstellingen, creëren van (rand)voorwaarden en zorgdragen voor het voorbereiden, uitvoeren en/of begeleiden van self assesments en/of interne- en externe audits;
• Het begeleiden van het uitvoeren van verbeterplannen inclusief het uitvoeren van her-assessments;
• Het uitvoeren van Threat and Vulnerability assessments, het selecteren van normen en maatregelen en het schrijven van het implementatiekaders / advies;
• Draagt bij aan de implementatie en de continue verbetering van het ISMS en heeft aantoonbaar ervaring met het implementeren van governance, risico- en compliance-management (GRC);
• Ontwikkelt en realiseert integrale strategische, tactische en operationele adviezen en/of kennisproducten (gebaseerd op normenkaders) die gericht zijn op preventie het afhandelen en mitigeren van ICT-kwestbaarheden, dreigingen en incidenten;
• Aantoonbaar in staat om organisatorische, technische en procedurele dreigingen te vertalen naar mitigerende maatregelen op verschillende niveaus (CISO, lijn management, uitvoerende organisatie);
• Adviseert binnen de organisatie bij de vertaling van strategisch naar tactisch beleid en operationele uitvoering;
• Adviseert interne projecten en programma's op gebied van informatiebeveiliging en voert daarbij o.a. baselinetoetsen en risicoanalyses uit;
• Het uitvoeren van Business Impact Assessments en/of Data Privacy Impact Assessments en de begeleiding van opvolging van de uitkomsten.

Achtergrond opdracht
De werkzaamheden worden uitgevoerd binnen het Bureau IT Security en Architectuur dat in oprichting is. Het bureau garandeert onder andere de beschikbaarheid, integriteit en vertrouwelijkheid van informatie van de MIVD en haar partners, zodat zij altijd en overal kunnen werken met hun informatie. Daarmee levert het bureau een wezenlijke bijdrage aan de reactiesnelheid en de slagkracht van de MIVD en haar partners.

Eisen

Wensen

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.