Senior Adviseur (Digitaal) Veilig Inkopen

Eisen

• Minimaal een afgeronde hbo-bacheloropleiding op het gebied van informatiebeveiliging, informatiekunde, of cyber security.
• Minimaal in het bezit van ISO/IEC 27001 Certified Practitioner certificaat.
• Afgelopen 5 jaar, minimaal 3 jaar ervaring met het beoordelen van informatiebeveiligingsrisico’s van leveranciers, cloudoplossingen, applicaties of andere externe dienstverlening.
• Afgelopen 3 jaar, minimaal 1 jaar heeft aantoonbare ervaring met het uitvoeren van risicoanalyses en leveranciersbeoordelingen voor OT- of IoT-oplossingen.
• Afgelopen 3 jaar, minimaal 1 jaar aantoonbare ervaring met de functionele inrichting en het gebruik van BASE27 voor ISMS-, risicomanagement- en leveranciersbeheersingsprocessen.

Wensen

Je hoeft deze wensen niet alleen uit te werken. Zet in het formulier steekwoorden neer. Daarna scherpen we ze samen aan voordat we je voordragen.

• Aantoonbare werkervaring met veilig inkopen en leveranciersbeheersing Beschrijf minimaal 1 referentieopdracht waarbij u verantwoordelijk was voor het opzetten, verbeteren of borgen van processen voor veilig inkopen en leveranciersbeheersing. Licht toe welke aanpak is gehanteerd, welke rol u persoonlijk heeft vervuld en welke resultaten zijn bereikt.(25 punten)
• Aantoonbare werkervaring met risicoanalyses en beveiligingsadvisering. Beschrijf minimaal 1 referentieopdracht waarbij u zelfstandig risicoanalyses heeft uitgevoerd op leveranciers, clouddiensten, applicaties of andere externe dienstverlening. Licht toe welke methodiek is toegepast, welke adviezen zijn opgesteld en hoe deze hebben geleid tot besluitvorming of implementatie van beheersmaatregelen.(20 punten)
• Aantoonbare werkervaring met OT- en IoT-omgevingen; Beschrijf minimaal 1 referentieopdracht waarbij u betrokken was bij beveiligingsvraagstukken binnen OT- en/of IoT-omgevingen. Licht toe welke risicoanalyses zijn uitgevoerd, welke beveiligingsmaatregelen zijn geadviseerd en welke rol u persoonlijk heeft vervuld. Ervaring met operationeel kritische systemen, zoals voertuigtelemetrie, sensornetwerken, watermanagement, industriële besturing of vergelijkbare omgevingen wordt hierbij positief gewaardeerd.(25 punten)
• Aantoonbare werkervaring met BASE27. Beschrijf uw ervaring met BASE27 en geef een voorbeeld van een situatie waarin u met het systeem heeft gewerkt.(20 punten)
• Aantoonbare werkervaring met implementatie en borging van ISMS-processen. Beschrijf minimaal 1 referentieopdracht waarbij u verantwoordelijk was voor het implementeren, vastleggen of borgen van informatiebeveiligingsprocessen binnen een ISMS. Licht toe hoe processen, rollen, registraties, controles en documentatie zijn ingericht en verankerd binnen de organisatie. (10 punten)

Meer bij Veiligheidsregio Utrecht (VRU)