Subject-Matter Expert Informatiebeveiliging Voor Programma Ev24

Deze opdracht betreft de inhuur van een technisch georiënteerde Subject-matter Expert informatiebeveiliging. Als SME ben je verantwoordelijk voor het inhoudelijk ondersteunen van projecten om het volwassenheidsniveau op het gebied van informatiebeveiliging te verhogen. De SME werkt nauw samen met een gemandateerde projectverantwoordelijke vanuit het bedrijfsonderdeel. Hij/zij zal rapporteren aan de Eindverantwoordelijke voor het project binnen het bedrijfsonderdeel (de CIO of Directeur Bedrijfsvoering), alsook functioneel aan de Programmamanager EV24.

Je gaat onder meer de volgende werkzaamheden uitvoeren:

• Ondersteunen van één of meerdere projecten binnen het EV24-programma, gericht op het verbeteren van het volwassenheidsniveau op het gebied van informatiebeveiliging voor specifieke informatiesystemen en daarmee binnen specifieke bedrijfsonderdelen;
• Inhoudelijke ondersteuning op beheersmaatregelen van technische aard zoals systeemontwikkeling, identiteits- en toegangsbeheer, wijzigingsbeheer e.a.;
• Fungeren als inhoudelijke adviseur voor het ontwerpen en implementeren van benodigde informatiebeveiligingsmaatregelen;
• (Operationeel) Ondersteunen van de ontwikkeling van beleid, procedures en richtlijnen voor informatiebeveiliging, benodigd voor de implementatie van bovengenoemde beveiligingsmaatregelen;
• (Operationeel) Ondersteunen bij het implementeren van procedures en technische wijzigingen, waar benodigd;
• Actief afstemmen en uitwisselen van kennis met andere SMEs, welke actief zijn binnen andere projecten. Omwille van het bereiken van consistentie tussen de projecten;
• Het verzorgen van periodieke voortgangsupdates, binnen het bedrijfsonderdeel alsook richting het EV24-programma.

5 maanden - 24 uur - 0,69 fte.

• Dutch native speakers only;
• Beschikt over een diploma op HBO werk- en denkniveau. Dit kan zijn een technische-, bedrijfskundige-, juridische opleiding of een andere relevante opleiding;
• WO werk- en denkniveau met minimaal vijf jaar relevante werkervaring;
• Beschikt over relevante certificeringen (CISSP, CISM, CISA of vergelijkbaar);
• Uitgebreide en brede kennis van informatiebeveiliging. Specifiek ook kennis van normenkaders zoals de ISO 27001, de BIO of het SURF normenkader;
• Ervaring met het ontwerpen en implementeren van informatiebeveiligingsmaatregelen;
• Ervaring met het inrichten van veilige softwareontwikkeling;