Over de functie

ft 30064

Als Security Adviseur werk je voor de directie Beheer en Ontwikkeling Informatietechnologie (BOI) binnen het Kadaster. Je ondersteunt het IT Security Center bij een veilige, betrouwbare en weerbare IT-dienstverlening. In deze rol vertaal je strategisch informatiebeleid en securitydoelen naar pragmatische richtlijnen en processen voor DevOps-teams. Je werkt daarbij nauw samen met verschillende securityspecialisten en draagt bij aan de weerbaarheid op het gebied van IT-, AI- en cyberveiligheid en informatiebeveiliging.

Wat ga je doen

• Je ondersteunt de vertaling van securityrichtlijnen en beleid naar pragmatische kaders.
• Je vertaalt securityrichtlijnen op het gebied van Secure Software Development naar praktische toepassingen voor DevOps-teams.
• Je geeft advies en ondersteuning aan DevOps-teams over securityvraagstukken en helpt hen blijvend te voldoen aan de License to Operate (technische minimale set).
• Je geeft advies en richting aan de doorontwikkeling van de License to Operate naar een hoger niveau.
• Je stelt securityrapportages op, onder andere op basis van het Health Dashboard, ten behoeve van het MT BOI.
• Je werkt samen met relevante experts, zoals vanuit het CISO-office, de Security architect, operationele securityteams zoals SOC, en de Dienst- en Productmanager security, om de weerbaarheid te optimaliseren.
• Je ondersteunt bij risicoanalyses voor security en geeft advies over het mitigeren van risico’s.
• Je ondersteunt bij het opstellen van eisen bij aanbestedingen, het beoordelen van inschrijvingen en het toetsen bij leveranciers op security.
• Je adviseert het MT BOI over IT-security gerelateerde maatregelen.

Eisen

• Je hebt minimaal WO werk- en denkniveau.
• Je hebt minimaal 2 jaar aantoonbaar ervaring met het opstellen van General IT Controls in een hybride SIAM-omgeving en implementatie van deze controls.
• Je hebt minimaal 2 jaar ervaring als Security Adviseur IT bij een ZBO.
• Je hebt aantoonbare ervaring met werken met License to Operate.
• Je hebt aantoonbare ervaring met IT/Security Risk Management.
• Je hebt relevante certificering als CRISC, CDMP, ISO27001.
• Je beheerst de Nederlandse taal goed in woord en geschrift.
• Je levert een door jezelf geschreven cv en motivatie aan.

Wensen

• Je kunt een beschrijving geven van hoe je General IT Controls, in Service Now, in een hybride SIAM-organisatie hebt opgebouwd en geïmplementeerd in een organisatie.
• Je kunt je ervaring als Security Adviseur en advisering van management/directie over IT-security, risico’s en compliancevraagstukken in een IT-landschap beschrijven.
• Je kunt je ervaring met een Security Framework en License to Operate monitoring beschrijven en hoe je deze naar een volwassen niveau hebt gebracht.
• Je kunt aantonen hoe jouw expertise en competenties een meerwaarde leveren voor het ITSC-team.
• Je hebt meer dan 1 jaar ervaring in grote GRC-projecten binnen organisaties met een maatschappelijke of wettelijke taak.

Competenties

• Je bent lange termijn resultaatgericht.
• Je bent holistisch ingesteld.
• Je beschikt over helicopterview.
• Je bent empathisch.
• Je bent daadkrachtig en kunt je overzicht bewaren in een snel veranderende werkomgeving.
• Je bent in staat om zowel zelfstandig als in teamverband binnen een organisatie te bewegen en te acteren.
• Je bent communicatief zowel schriftelijk als mondeling sterk.
• Je bent klantgericht.
• Je bent proactief en initiatiefrijk.
• Je bent een teamspeler.
• Je hebt analytisch vermogen.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

ft 30064

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• Je bouwt pensioen op via StiPP.
• Goede begeleiding vanuit All About Work.