Opdrachtomschrijving
Het programma Informatiebeveiliging 2.0 van HDBV/Directie I&I van het ministerie van Justitie en Veiligheid is een programma dat ca. 30 onderdelen in het JenV domein helpt om hun weerbaarheid op het gebied van informatiebeveiliging te verhogen. Het programma is in 2021 gestart en wordt voor 2024 herijkt. In het programma worden de uitvoeringsorganisaties van JenV in hun verantwoordelijkheid gefaciliteerd om tot een adequaat informatiebeveiligingsniveau te komen. De brede bestuursraad van JenV rekent het programma tot een van haar topprioriteiten. Het programma werkt voor alle JenV onderdelen en bevat vanaf februari ongeveer 14 medewerkers. Het programmabureau van het programma IB 2.0 is gepositioneerd bij de afdeling ICS van het bestuursdepartement van JenV. De JenV onderdelen variëren sterk van aard/omvang en in de implementatie van maatregelen voor het gewenste informatie beveiligingsniveau. De Vliegende Brigade van het programma heeft als doel het accountmanagement richting het JenV onderdeel in te richten en te ondersteunen. Met ieder van de JenV onderdelen worden afspraken gemaakt over de manier waarop de ondersteuning vanuit het programma IB2.0 eruit komt te zien. De deliverystreams van het programma implementeren de inhoudelijke projecten; de Vliegende Brigade ondersteunt de CISO van het JenV onderdeel met het werkend krijgen van het programma-aanbod. Dit gebeurt door twee type services:

• Procesbegeleiding om aanbod aan producten/diensten zo efficiënt mogelijk uit te rollen
• Informatiebeveiliging in de dagelijkse praktijk: adviseren over aanpak, uitvoering, volgorde, frequentie van opvolgen van IB-bevindingen

Het programma zoekt een adviseur informatiebeveiliging als onderdeel van de Vliegende Brigade voor het tweede type service. De adviseur IB ondersteunt het JenV onderdeel bij het opstellen van een plan van aanpak voor operationalisatie van de eigen IB-werkprocessen op basis van de producten/diensten die door het programma IB2.0 zijn geïmplementeerd. Daarbij adviseert de adviseur IB over de uitvoering, volgorde, frequentie van opvolgen van bevindingen uit tooling (Tanium) en over de prioritering en benodigde tijd- en capaciteit van resources binnen het JenV onderdeel zelf. Hierbij heeft de IB-adviseur oog voor de specifieke organisatiecultuur binnen het JenV onderdeel.

Achtergrond opdracht
Beschrijving directie/dienst/afdeling: Justitie en Veiligheid verdedigt en beschermt de rechtsorde. Het Bestuursdepartement maakt beleid, wetten en regels over de meest uiteenlopende vraagstukken. Bijvoorbeeld over veiligheid op straat, internetfraude, jeugdcriminaliteit, nationale veiligheid en rampenbestrijding. We houden ons bezig met de nationale politie, crisisbeheersing en terrorismebestrijding. De minister en staatssecretaris worden ondersteund bij hun parlementaire werk. Internationale ontwikkelingen worden gevolgd en beïnvloed. Onze meer dan tweeduizend medewerkers hebben uiteenlopende opleidingsachtergronden, zijn deskundig en maatschappelijk betrokken. In alle gevallen houden we ons bezig met zaken die direct van invloed zijn op het dagelijks leven. Dat maakt werken voor het Bestuursdepartement van Justitie en Veiligheid zo bijzonder.
Directie Informatievoorziening & Inkoop van het Bestuursdepartement van het ministerie van Justitie en Veiligheid. Betrouwbare informatievoorziening en een doelmatige ICT-infrastructuur zijn essentieel voor alle fasen van de beleidscyclus: beleid, uitvoering, handhaving. De directie Informatievoorziening en Inkoop is verantwoordelijk voor de ministeriebrede ICT-infrastructuur. Ook adviseren, faciliteren en ondersteunen we de ambtelijke top, de directeur-generaal en JenV-onderdelen bij (beleidsmatige) vraagstukken op het gebied van informatievoorziening en de beheersing van grote ICT-projecten. Daarnaast ontwikkelt de directie JenV-brede kaders voor informatievoorziening/ ICT en Inkoop, adviseren ze over deze kaders en zien ze toe op de naleving van deze kaders.
De afdeling I-Control en Security (ICS) zorgt voor de sturing, beheersing en verantwoording, alsmede informatiebeveiliging en privacybescherming van de informatievoorziening van JenV. We stellen kaders, toetsen de naleving daarvan, adviseren, en bevorderen professionalisering daarvan om 'in control' te komen. Daarnaast analyseren we securityvraagstukken, signaleren we knelpunten en risico's, adviseren we over opzet, bestaan en werking van kaders voor informatiebeveiliging, en leveren we (strategisch) advies en managementinformatie over de risico's op informatiebeveiliging. We zijn betrokken bij (inter)departementale ontwikkelingen of stimuleren deze zelf.
JenV wil een voorbeeldfunctie hebben op het gebied van Informatiebeveiliging en heeft dan ook ambitieus meerjarenplan om te groeien naar een hoger volwassenheidsniveau.

Eisen

• De kandidaat beschikt minimaal over een afgeronde HBO opleiding. Dit moet blijken uit het CV.
• De kandidaat heeft minimaal 5 jaar werkervaring als consultant of IT-projectleider bij de (rijks)overheid. Dit moet blijken uit het CV.
• Uitstekende beheersing van de Nederlands taal in woord en geschrift. Dit blijkt uit een door uzelf geschreven motivatie van max 250 woorden.

De aangeboden kandidaat dient een motivatiebrief aan te leveren:

• In de motivatiebrief staat duidelijk omschreven waarom de kandidaat bij DI&I wilt werken en waarom de functie bij hem/haar past.
• De motivatiebrief bestaat uit maximum 1 A-4. (Motivatie in tekst vak bij het doen van de aanbieding)

Wensen

Competenties

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.