Adviseur Informatiebeveiliging en privacy
Aanvraagnummer: 12033
Contractvorm: Detachering
Organisatie: Ministerie van Onderwijs, Cultuur en Wetenschap (OCW)
Locatie: Nader te bepalen
Uren per week: 36 per week
Tarief: Geen maximum
Duur van de opdracht: 6 maanden
Regio: Zuid-Holland
Startdatum: 01-07-2025
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 11-06-2025 07:30
LET OP! Opdrachten dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn voor tijdige verwerking.
Opdrachtomschrijving
De IvhO moet, net als alle Rijksoverheden, voldoen aan de NIS2. Dit vergt, in samenwerking met OCW en de andere dienstonderdelen, een zorgvuldige implementatie waar de adviseur informatiebeveiliging en privacy (IB&P) een belangrijke bijdrage aan levert. Om de IBP binnen de IvhO in goede banen te leiden is het noodzakelijk om de IBP-basis op orde te brengen. Daarom ben je als Adviseur informatiebeveiliging en privacy (IB&P) oplossingsgericht en in staat om rekening te houden met verschillende kaders en uitgangspunten vanuit de IvhO, OCW en breder. Je werkt zelfstandig en adviseert proactief over de mogelijke oplossingen.
Op te leveren resultaten:
- Een afgestemd en gedragen governance-model, passend bij de organisatie (zowel intern als in relatie met het stelsel op concernniveau)
- Aansluiting op het SOC/SIEM
- Actualisatie van beleid in het kader van de NIS2
- Waar nodig operationele inzet (denk aan DPIA's, verwerkersregister en andere adviezen)
De uren kunnen variëren per week en de maximale inzet is 36 uur per week. De maximale duur van de overeenkomst is tot en met 31-12-2025.
Eisen
- Certified Information Systems Security Professional
- Juridisch Kader AVG
- Certified Information Security Management
- HBO werk en denk niveau en ervaring binnen de Rijksoverheid (5 jaar)
- Werkervaring als adviseur informatiebeveiliging en privacy (5 jaar)
- Kennis van Baseline Informatiebeveiliging Overheid (BIO) of ISO 27001 (5 jaar)
Achtergrond opdracht
In 2022 heeft de Inspectie van het Onderwijs samen met het ministerie van OCW een aantal projecten gedefinieerd vanuit een breed programma informatiebeveiliging. OCW en haar dienstonderdelen werken nu aan de implementatie van de projecten welke ook samenvallen met de implementatie van de NIS2. Daarnaast werkt de IvhO structureel aan de basis van informatiebeveiliging door plannen op- en bij te stellen.
Competenties
Pragmatisch Analytisch vermogen Resultaatgericht Plannen en organiseren Flexibel