Security Officer Digital Intrusion

Functieomschrijving:

• Opdracht is niet geschikt voor ZZP.
• Maximaal uurtarief voor deze aanvraag is : €111.92 Deze aanvraag behoort in functieschaal 11. Wij ontvangen graag een marktconforme aanbieding, afgestemd op de opdracht en niet uitsluitend op het maximale tarief.
• Het gaat om een opdracht met een duur van 24 maanden.
• De genoemde startdatum is indicatief; hieraan kunnen geen rechten worden ontleend en de daadwerkelijke instroomdatum kan later plaatsvinden dan initieel gecommuniceerd.
• Deze functie wordt volledig op kantoor uitgevoerd; thuiswerken is niet van toepassing.

Het team

Sinds maart 2019 voert het Digital Intrusion Team (DIGIT) de wettelijke hackbevoegdheid uit. DIGIT is het enige team in Nederland waarin experts van politie, Koninklijke Marechaussee en de Fiscale Inlichtingen- en Opsporingsdienst uitvoering geven aan de wettelijke hackbevoegdheid. Het team werkt op aanvraag van opsporingsteams in binnen- en buitenland en is onderdeel van de Eenheid Landelijke Opsporing en Interventies. .

Bij DIGIT werken diverse specialisten die, binnen de grenzen van de wet, heimelijk en op afstand binnendringen in computersystemen en apparaten van verdachten, zoals telefoons, servers of computers. Naast offensive security specialisten werken er ook security researchers, softwareontwikkelaars en engineers.

De bevoegdheid mag alleen ingezet worden bij zware misdrijven, dit betekent dat je met je werkzaamheden een waardevolle bijdrage levert aan de opsporing van verdachten van deze misdrijven. In combinatie met de heimelijkheid van de bevoegdheid zijn vertrouwelijkheid en de afscherming van methodieken zeer belangrijk binnen DIGIT.

Opdracht /functieomschrijving 

In het kader van de doorontwikkeling van de hackbevoegdheid en diverse evaluatierapporten werkt DIGIT aan een eigen kwaliteitssysteem. Het kwaliteitssysteem omvat een samenhangend geheel van beleid, processen en (controle-)instrumenten waarmee DIGIT inzicht heeft in de risico’s (zowel technisch als procesmatig) die de betrouwbaarheid, integriteit en herleidbaarheid van bevoegdheid kunnen aantasten en de risico’s op een passende wijze kan mitigeren. 

Werkzaamheden/ taken, verantwoordelijkheden & doelstellingen

De security officer is onderdeel van het cluster kwaliteitszorg binnen DIGIT. Binnen dit cluster richt je je specifiek op het onderwerp informatiebeveiliging, waarbij er veel ruimte is visievorming en professionele verantwoordelijkheid. Het projectteam is al gestart aan de ontwikkeling en implementatie van een kwaliteitssysteem voor de primaire operationele processen. Er wordt daarom een grote mate van zelfstandigheid van de security officer verwacht. Het doel van de functie is het opstellen en implementeren van strategie, beleid en maatregelen, gericht op informatiebeveiliging.

Concreet bestaan je taken uit:

• Risicoanalyses uitvoeren
• Ontwikkelen en implementeren van informatieveiligheidsbeleid dat aansluit bij de unieke doelstellingen van DIGIT
• Opstellen, en adviseren over, van maatregelen voor technisch, processen en gedrag
• Toetsen van beveiligingsmaatregelen op wet- en regelgeving a.d.h.v. ‘comply or explain’ principe.
• Ontwerpen van informatiebeveiligingsprocessen

Vanwege de bijzondere aard en taak van het team verwachten we dat je je kennis over informatiebeveiliging kan toepassen zodat er een samenhangend geheel aan processen, beleid en maatregelen ontstaat dat passend is bij het team. Het toepassen van standaardoplossingen is niet mogelijk binnen DIGIT.

We zijn op zoek naar een hands-on security officer die initiatief neemt, analytisch sterk is en zelfstandig werkt. Je bent in staat om buiten de standaardoplossingen te denken, waardoor je effectief beleid, maatregelen en controles ontwikkelt die passen bij de informatiebeveiligingsvraagstukken. Je combineert analytisch inzicht met praktische daadkracht om tot oplossingen te komen. 

Belangrijk

Het betreft een opdracht van 32 of 36 uur per week. Vanwege de aard van de functie vinden de werkzaamheden op kantoor plaats.