Als voorkeursleverancier van het ministerie van VWS zijn wij op zoek naar een security liaison.

Startdatum: z.s.m.
Initiële inhuurtermijn of einddatum: 6 maanden, optie verlengen max. 2x 3 maanden.
Aantal uur per week: 24-36 uur
Werklocatie: Den Haag/hybride
Deadline indienen van cv en motivatie: maandag 26 mei a.s. 12.00 uur.

Opdrachtomschrijving
Voor het programma zoeken wij een ervaren Security Liaison. Als Security Liaison ben je verantwoordelijk voor adviseren over het veilig en verantwoord realiseren van digitale oplossingen voor de zorg. Als inhoudelijk expert sta je aan het roer om security vraagstukken in goede banen te leiden. Daarnaast sta je in nauw contact met het privacy team en het security team voor monitoring van verschillende software diensten.

Gewenst profiel
Als Security Liaison ben je in staat om zelf beveiligingsrisico’s binnen complexe IT omgevingen te signaleren. Je bent gewend om gevraagd en ongevraagd over de haalbaarheid van de voornemens te adviseren. Je bent goed in staat om overwogen adviezen te geven. Je weet zelf de wegen te vinden die leiden naar informatie benodigd voor (risico)adviezen. Je functioneert goed in een team, maar ook zelfstandig werken gaat je prima af. Dankzij jouw communicatieve vaardigheden weet jij een boodschap helder en duidelijk over te brengenen kun je inhoudelijke discussies met zowel security specialisten als techneuten voeren.

Gevraagd

• Kandidaat beschikt over WO werk- en denkniveau;
• Kandidaat is Certified Information Systems Security Professional CISSP gecertificeerd en/of beschikt over gelijkwaardige certificering/opleiding;
• Kandidaat beschikt over ervaring in een vergelijkbare rol bij voorkeur binnen de Rijksoverheid.

Opdrachtwensen

• Kandidaat beschikt over kennis op het gebied van ICT dataprojecten, informatie-voorziening en informatiebeveiliging;
• Kandidaat heeft ervaring met het opstellen en uitvoeren van security awareness beleid voor de organisatie;
• Kandidaat heeft ervaring met het begeleiden van pentesten en adviseren over oplossingen ten aanzien van de gevonden kwetsbaarheden;
• Kandidaat heeft ervaring met het toepassen van security by design in software ontwikkel organisaties;
• Je bent organisatiesensitief en omgevingsbewust;
• Je hebt goed ontwikkelde advies- en beleidsvaardigheden;
• Je hebt goede communicatieve vaardigheden en begrijpt publiekscommunicatie;
• Je bent in staat te werken in een dynamische omgeving en daarin je eigen weg te vinden.

Achtergrond opdracht
Het cluster iRealisatie is dé software ontwikkelafdeling van het ministerie van VWS. iRealisatie is in tijden van crisis opgericht om snel en kwalitatief goed digitale ondersteuningsmiddelen te ontwikkelen die bijdragen aan de bestrijding en beheersing van de COVID-19 pandemie. Inmiddels is iRealisatie onderdeel van de directie informatiebeleid en ontwikkelt in opdracht van beleidsafdelingen en uitvoeringsorganisaties van VWS, maatwerk software en tools die bijdragen aan het versnellen van de digitalisering in de zorg. Denk daarbij aan:

• Het verkennen en aantonen van nieuwe oplossingen door het uitvoeren van pilots of POCS (proof of concepts).
• Het ontwikkelen en realiseren van nieuwe software en digitale tools op basis van privacy en security by design.
• Het moderniseren van bestaande, verouderde, informatiesystemen.
• Het inzetten van technisch advies bij digitaliseringsvraagstukken.
• iRealisatie heeft alle capaciteiten in huis om software te ontwerpen, ontwikkelen én beheren – met een privacy- en security-first aanpak. We bouwen software, webapplicaties en mobiele apps.

Eisen

1. Kandidaat beschikt over WO werk- en denkniveau.
2. Kandidaat is Certified Information Systems Security Professional CISSP Gecertificeerd en/of beschikt over gelijkwaardige certificering/opleiding.
3. Kandidaat beschikt over ervaring in een vergelijkbare rol bij voorkeur binnen de Rijksoverheid.

Wensen

1. Mate waarin de kandidaat beschikt over kennis op het gebied van ICT dataprojecten, informatievoorziening en informatiebeveiliging.
2. Mate waarin de kandidaat ervaring heeft met het opstellen en uitvoeren van security awareness beleid voor IT organisaties.
3. Mate waarin de kandidaat ervaring heeft met het begeleiden van pentesten en adviseren over oplossingen ten aanzien van de gevonden kwetsbaarheden.
4. Mate waarin de kandidaat voldoet aan de overige functiewensen en competenties.

De aanbieding bestaat uit

• Cv in Word-formaat van max. 5 pagina’s. Hierin zijn de eisen en wensen aantoonbaar in jouw werkervaring terug te lezen. Hiermee laat je zien dat je aan het gevraagde voldoet.
• Motivatie in ik-vorm gericht op deze aanvraag.
• Beschikbaarheid: per wanneer, uren per week en eventuele vakantieplannen.
• Uurtarief excl. BTW incl. reis- en verblijfkosten voor de initiële inhuurtermijn inclusief verlengperiode(s).

Goed om te weten wat aanbieden op deze aanvraag betekent

• Aanbieden betekent dat je je beschikbaar houdt voor een eventuele (online) intake.
• Deze aanvraag maakt onderdeel uit van een mantelovereenkomst. De aanbesteding van deze mantelovereenkomst is gegund aan consortium LINKIT/DiVetro/Bartosz. Binnen ons consortium is geen sprake van doorleen en/of tariefstapeling, omdat wij naar de klant toe één aanbieder zijn. DiVetro heeft het exclusieve recht om aanvragen te vervullen op het gebied van informatieanalyse, sourcing, regievoering, architectuur, management en security. Voor deze aanvragen zijn wij altijd op zoek naar specialisten op dit vakgebied.

Vragen over deze aanvraag en/of onze dienstverlening? Neem dan gerust contact met mij op. Direct aanbieden op deze aanvraag? Dat mag ook. Dan neem ik na ontvangst graag contact op.
 

Yvonne van Westreenen
Resource consultant
M: +31(0) 6 20 60 93 04
E: yvonne.van.westreenen@divetro.nl   
W: www.divetro.nl
Voor opdrachten bij interessante klanten: Klik hier!