Opdrachtomschrijving
DICTU Vertrouwelijke Informatie (DICTU VI) beheert de infrastructuur en applicaties van een specifieke klant binnen de Rijksoverheid. Deze klant stelt hoge eisen aan de beschikbaarheid, integriteit, vertrouwelijkheid en controleerbaarheid van zijn systemen.
Als IB'er ligt jouw focus op het verbeteren van onze governance, risk-management en compliance en een transitie naar een werkwijze die beter aansluit bij de generieke dienstverlening van DICTU als geheel. Veel nadruk ligt op det aantoonbaar in control zijn en VI verwacht hier in de loop van het jaar ook op geaudit te worden. De werkzaamheden bestaan uit:

- In kaart brengen van de bestaande en gewenste situatie op het gebied van GRC.
- Opstellen van een plan van aanpak voor verbeteringen.
- Voorbereiden en begeleiden van (onafhankelijke) audits.
- Vastleggen van IB-afspraken tussen DICTU/DICTU VI en de klant, bv. in de vorm van een beveiligingsovereenkomst.
- Opzetten van voortgangsrapportages.
- Ondersteunen van het VI management en alle VI teams bij de implementatie van het verbeterplan.

Achtergrond opdracht
DICTU VI beheert de infrastructuur en applicaties van een specifieke klant met hoge eisen aan de beschikbaarheid, beveiliging en controleerbaarheid van zijn applicaties. De infrastructuur wordt gehost in een van de overheids-datacenters (IaaS en PaaS) en DICTU VI voert het beheer uit van de daarop draaiende maatwerk-applicaties en voorzieningen. Processen en technische bouwblokken binnen VI zijn specifiek maatwerk voor deze klant. De ambitie is om meer aansluiting te zoeken bij de generieke dienstverlening die DICTU aan andere klanten levert en ook volwaardig mee te gaan draaien bij de ISO 27001-certificering van DICTU als geheel.

Je komt te werken in een klein IB-team en werkt samen met alle andere teams binnen DICTU VI en stakeholders vanuit de klant. De teams binnen DICTU VI werken volgens een Agile werkwijze en binnen de applicatieteams is een verdere ontwikkeling naar DevOps voorzien. Als ondersteunende pakketten wordt gebruik gemaakt van TOPdesk en Atlassian Confluence/Jira.

Eisen
Een doorleenconstructie is niet toegestaan.
-Voor deze opdracht mogen wij geen ZZP’ers aanbieden.
Kennis en ervaring met Informatiebeveiliging vanuit een governance, risk en compliance achtergrond;
HBO Informatica, Business IT Management, CISM, CISSP of vergelijkbaar
HBO Business IT Management, CGEIT, CRISC, CISM, ISO31000 Risk Manager of vergelijkbaar
HBO Informatica, Business IT Management (4 jaar)

Wensen
Kennis van Agile/SAFe, Scrum en ITIL is een pré.
Je neemt je eigen laptop en smartphone mee.

Competenties
Analytisch scherp: je weet jezelf snel wegwijs te maken in ons complexe landschap.
Communicatief vaardig: je communiceert met technici, architecten, procesmanagers en business-stakeholders en weet je kennis goed over te dragen. Je hebt een goede schriftelijke uitdrukkingsvaardigheid.
Overtuigingskracht: je weet stakeholders te overtuigen van het nut en de noodzaak om aantoonbaar in control te zijn.
Stressbestendig: ook onder tijdsdruk verlies je het IB-belang niet uit het oog.