IB Adviseur (Informatiebeveiliging)

Functieomschrijving:

Opdrachtomschrijving:

RDI beschikt over een hoog beveiligde omgeving (HBO) waarin vertrouwelijke processen plaatsvinden. Deze omgeving moet voldoen aan strenge beveiligingseisen en wordt continu doorontwikkeld richting accreditatie.

De opdrachtnemer zal bijdragen aan het verder professionaliseren van deze omgeving en zorgt ervoor dat deze voldoet aan de geldende beveiligingsnormen en auditvereisten.

De opdracht omvat onder andere:

• een uitgewerkte risicoanalyse met mitigerende voorstellen;
• actualisatie van het beveiligingsplan;
• ondersteuning op IB-aspecten bij de inrichting van ITIL-processen in de HBO;
• ondersteuning om de HBO-omgeving minimaal NIS2-compliant te maken;
• inrichting van noodzakelijke rapportages op het gebied van informatiebeveiliging;
• vertaling en implementatie van een ISMS-structuur;
• opvolging van audituitkomsten;
• opstellen van een herijkte risicoanalyse, beveiligingsplan, BIO/VIR-BI-controleraamwerk en DPIA.

RDI beschikt over een hoog beveiligde omgeving (HBO). In het afgelopen jaar is een project afgerond, waarna een audit heeft plaatsgevonden. Op basis van deze audit zijn nieuwe deelprojecten gestart, gericht op rapportages, communicatielijnen en verdere inrichting van beveiligingsmaatregelen.

Het doel is om de omgeving eind 2026 accreditatie gereed te maken.

De hoog beveiligde omgeving valt onder team Informatiemanagement binnen Directie Mens & Middelen. Dit team bestaat uit circa 35 medewerkers met expertise in functioneel beheer, architectuur, servicemanagement, product ownership, projecten, IT-strategie en businessanalyse.

De IB-adviseur werkt nauw samen met dit team en met het CIO Office, waar de CISO en andere IB- en privacyadviseurs zijn gepositioneerd.

Over de klant:

RDI staat voor een veilig verbonden Nederland en werkt op thema’s als cyberveiligheid, digitale weerbaarheid, AI, 5G en frequentiemanagement.

RDI hanteert de volgende kernwaarden: maatschappelijke verantwoordelijkheid, gedeelde visie, samenwerking, verantwoordelijkheid nemen en professionaliteit. Bij de RDI hechten we waarde aan een inclusieve organisatiecultuur, waarin alle medewerkers zichzelf kunnen zijn, zich vrij voelen om hun mening te geven, zich gewaardeerd en gerespecteerd voelen.

Eisen:

• Minimaal een afgeronde HBO ICT opleiding met aandachtsgebied informatiebeveiliging of een vergelijkbare opleiding
• Kennis van de informatiebeveiligingsraamwerken van de Rijksoverheid zoals BIO, NIS2, ISO 27001, VIR-BI etc.
• De kandidaat heeft aantoonbaar minimaal één van onderstaande opleidingen afgerond en/of certificaten (of vergelijkbaar) behaald:
  • Certified Information Security Auditor (CISA)
  • IT auditor (RE)
  • Certified Information Systems Security Professional (CISSP)
  • Certified Information Security Management (CISM)
  • Certified Information Privacy Professional (CIPP)
  • Lead auditor
• De kandidaat heeft werkervaring op het gebied van informatiebeveiliging (5 jaar)

Wensen:

• De medewerker dient goed te kunnen samenwerken met de andere leden binnen het project
• Resultaatgerichtheid is van belang
• Verantwoordelijkheid nemen voor op te leveren resultaten
• Schriftelijke rapportagevaardigheden zijn een must
• Kennis en ervaring met hoog beveiligde ICT-omgevingen
• Kennis van beveiligingsmaatregelen en standaarden zoals defensie en/of NBV, NCCS etc.
• Kennis van technische beveiliging van infrastructuur, netwerken en apparatuur
• Achtergrond en ervaring als CISO of IT-auditor in bij voorkeur een overheidsinstelling

Competenties:

• Analyseren
• Creativiteit
• Plannen en organiseren
• Netwerken
• Omgevingsbewustzijn
• Resultaatgerichtheid
• Organisatiesensitiviteit
• Overtuigingskracht