Security Adviseur

Jouw rol

Als Security Adviseur adviseer en ondersteun je DevOps-teams bij IT-, AI- en cyberveiligheid en informatiebeveiliging. Je vertaalt strategische securitydoelen naar pragmatische richtlijnen en processen en levert toegevoegde waarde door je combinatie van IT-kennis en security-expertise.

Belangrijkste technieken, methoden en tools

• Service Now
• Scrum
• Power BI
• O365, SharePoint, Teams en Jira

Verantwoordelijkheden

• Vertalen: Je ondersteunt de vertaling van securityrichtlijnen en beleid naar pragmatische kaders.
• Secure development: Je vertaalt securityrichtlijnen op het gebied van Secure Software Development naar toepasbare oplossingen voor DevOps-teams.
• Adviseren en ondersteunen: Je geeft advies en ondersteuning aan DevOps-teams bij securityvraagstukken en helpt hen blijvend te voldoen aan de License to Operate (technische minimale set).
• Doorontwikkeling: Je geeft advies en richting aan de doorontwikkeling van de License to Operate naar een hoger niveau.
• Rapportage: Je stelt securityrapportages op, onder andere op basis van het Health Dashboard, ten behoeve van het MT.
• Samenwerking: Je werkt samen met relevante experts (bijv. CISO-office, securityarchitect, operationele securityteams zoals SOC, dienst- en productmanagers security) om de weerbaarheid te optimaliseren.
• Risicoanalyse: Je ondersteunt bij risicoanalyses voor security en adviseert over mitigatie van risico’s.
• Advisering MT: Je adviseert het MT op het gebied van IT-security gerelateerde maatregelen.

Eisen:

1. De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd
2. Minimaal WO werk- en denkniveau
3. Minimaal 2 jaar aantoonbaar ervaring met het opstellen van General IT Controls in een hybride SIAM-omgeving en implementatie van deze controls
4. Minimaal 2 jaar ervaring als Security Adviseur IT bij een ZBO
5. Aantoonbaar ervaring met werken met License to Operate
6. Aantoonbare ervaring met IT/Security Risk Management
7. Relevante certificering als: CRISC, CDMP, ISO27001
8. Goede beheersing van de Nederlandse taal in woord en geschrift

Wensen:

• De beschrijving van ervaring en aanpak sluit volledig aan en is onderbouwd met concrete voorbeelden
• De beschrijving van ervaring en aanpak sluit voldoende aan
• De beschrijving van ervaring en aanpak sluit volledig aan en is onderbouwd met concrete voorbeelden
• De beschrijving van ervaring en aanpak sluit voldoende aan
• De beschrijving van ervaring en aanpak sluit volledig aan en is onderbouwd met concrete voorbeelden
• De beschrijving van ervaring en aanpak sluit voldoende aan
• Het antwoord sluit volledig aan en is onderbouwd met concrete voorbeelden
• Het antwoord sluit voldoende aan
• Meer dan 1 jaar ervaring in grote GRC-projecten binnen organisaties met een maatschappelijke of wettelijke taak

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.