ISO – Senior Adviseur (Digitaal) Veilig Inkopen

Opdracht

Je draagt bij aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Doel is het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen, passend binnen het Information Security Management System (ISMS).

Wat ga je doen?

• Analyseren en harmoniseren: Bestaande adviezen, templates, werkinstructies en hulpmiddelen analyseren, harmoniseren en geschikt maken voor duurzaam gebruik.
• Ontwikkelen en implementeren: Een praktische werkwijze ontwikkelen, implementeren en borgen voor veilig inkopen, leveranciersbeheersing en risicomanagement binnen het ISMS.
• Risicoanalyses uitvoeren: Zelfstandig risicoanalyses uitvoeren op leveranciers, diensten en technologieën en de resultaten vertalen naar concrete adviezen, beheersmaatregelen en besluitvorming voor proceseigenaren.
• OT- en IoT-risico's beoordelen: Risico's beoordelen binnen operationele technologie (OT) en verbonden systemen zoals voertuigtelemetrie, sensornetwerken en communicatiesystemen.

Op te leveren resultaten

• Een handreiking Veilig Inkopen.
• Geactualiseerde processen, werkinstructies, formats en beoordelingskaders voor leveranciersbeheersing.
• Een praktisch toepasbare en vastgesteld werkwijze voor het uitvoeren, beoordelen en vastleggen van leveranciersbeoordelingen en risicoanalyses.
• Zelfstandig uitgevoerde risicoanalyses op leveranciers, diensten en technologieën, inclusief bijbehorende adviezen en aanbevelingen voor beheersmaatregelen.
• Een vastgestelde risicoclassificatie van leveranciers en bijbehorende beheersmaatregelen.
• Adviezen en beoordelingscriteria voor leveranciers en oplossingen binnen IT-, OT- en IoT-domeinen, inclusief toepassingen zoals voertuigtelemetrie en andere verbonden operationele systemen.
• Inrichting en borging van relevante processen, registraties, controles en documentatie binnen BASE27.

Profiel

• Ervaren adviseur op het gebied van informatiebeveiliging en risicomanagement.
• Kennis van en ervaring met de BIO2 en het opzetten en werken binnen een ISMS.
• Ervaring met het uitvoeren van risicoanalyses en het vertalen van technische risico's naar concrete beheersmaatregelen en beslisadviezen.
• Ervaring met risico's in OT- en IoT-omgevingen, zoals voertuigtelemetrie, sensornetwerken en communicatiesystemen.
• Vermogen om zelfstandig te werken en resultaten te borgen in processen en documentatie.

Eisen:

1. Minimaal een afgeronde hbo-bacheloropleiding op het gebied van informatiebeveiliging, informatiekunde, of cyber security
2. Minimaal in het bezit van ISO/IEC 27001 Certified Practitioner certificaat
3. Afgelopen 5 jaar, minimaal 3 jaar ervaring met het beoordelen van informatiebeveiligingsrisico’s van leveranciers, cloudoplossingen, applicaties of andere externe dienstverlening
4. Afgelopen 3 jaar, minimaal 1 jaar aantoonbare ervaring met het uitvoeren van risicoanalyses en leveranciersbeoordelingen voor OT- of IoT-oplossingen
5. Afgelopen 3 jaar, minimaal 1 jaar aantoonbare ervaring met de functionele inrichting en het gebruik van BASE27 voor ISMS-, risicomanagement- en leveranciersbeheersingsprocessen

Wensen:

• Aantoonbare werkervaring met veilig inkopen en leveranciersbeheersing, inclusief verantwoordelijkheid voor het opzetten, verbeteren of borgen van processen voor veilig inkopen en leveranciersbeheersing
• Aantoonbare werkervaring met risicoanalyses en beveiligingsadvisering, inclusief zelfstandig uitvoeren van risicoanalyses op leveranciers, clouddiensten, applicaties of andere externe dienstverlening
• Aantoonbare werkervaring met OT- en IoT-omgevingen, inclusief betrokkenheid bij beveiligingsvraagstukken binnen OT- en/of IoT-omgevingen; ervaring met operationeel kritische systemen zoals voertuigtelemetrie, sensornetwerken, watermanagement of industriële besturing wordt positief gewaardeerd
• Aantoonbare werkervaring met BASE27
• Aantoonbare werkervaring met implementatie en borging van ISMS-processen, inclusief het inrichten en verankeren van processen, rollen, registraties, controles en documentatie binnen een organisatie

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.