Let op! Deze rol is alleen beschikbaar voor detacheerders/leveranciers of voor ZZP'ers die bij ons op de payroll komen. Wij kunnen je hier telefonisch meer over vertellen.


Tarief: rond de 100,-

Opdrachtomschrijving

De BVA is een onafhankelijke interne derdelijns toezichthouder en draagt bij aan de bescherming van de belangen van het ministerie door te adviseren over en toe te zien op de integrale beveiliging. Dit betreft fysieke beveiliging (gebouwen, materieel, en personen), informatiebeveiliging, persoonsbeveiliging en personele beveiliging. Beheersmatig gepositioneerd bij de DI&I.

De inzet is gericht op JenV en AenM. In die rol:
- Onderhoudt de CSI contacten met de onderdelen en programma’s van de te accrediteren systemen (w.o. beveiligingscoördinatoren (BVC’s), CISO’s,
programmamanagers), in afstemming met de (plv.) BVA, en bevordert de aanpak en uitvoering van het accreditatieproces door die onderdelen.
- Adviseert bij het uitvoeren van de accreditaties, in het bijzonder op het gebied van informatiebeveiliging en de inzet van bijzondere middelen voor de bescherming van hoger gerubriceerde omgevingen.
- Signaleert verbeter- en aandachtspunten, doet voorstellen voor verbetering en bespreekt deze met (plv.) BVA en evt. stakeholders.
- De CSI is deelnemer en adviseur in de afstemmingsoverleggen.
- De CSI fungeert als adviseur en sparringpartner voor de (plv.) BVA op het gebied van de te accrediteren systemen.
- De CSI zet waar nodig collega-adviseurs van de BVA in voor ondersteuning in het traject van de accreditatie in overleg met de (plv.) BVA.
- De CSI adviseert de onderdelen/programma’s, in afstemming met de (plv.) BVA, over de integrale beveiligingsaspecten en houdt daarbij rekening met en wijst op het bredere kader waarin geopereerd moet worden. De CSI is daarbij in staat over de grenzen van het vakgebied heen te kijken en ook de politieke en bestuurlijke implicaties van beslissingen in te schatten en mee te nemen in de advisering naar de onderdelen.
- De CSI draagt zorg voor het organiseren van praktische ‘hands-on’ hulp met inachtneming van de onafhankelijke rol van de BVA bij de onderdelen/programma’s:
o Bevordert daartoe een multidisciplinaire en methodisch aanpak, gericht op de primaire processen van de onderdelen/programma’s.
o Draagt zorg dat de onderdelen/programma’s hun verantwoordelijkheid invullen door het concept-accreditatiebeleid uit te voeren en de benodigde documentatie op te leveren. Begeleid de onderdelen/programma’s bij het bereiken van die doelen. Helpt bij het vaststellen van de dreigingsprofielen en geeft vanuit zijn expertise advies over de voorgestelde beveiligingsoplossingen met inachtneming van de onafhankelijke rol van de BVA.
o Geeft advies aan de (plv.) BVA over de aangeleverde documentatie, waarbij beoordeeld wordt of voldoende rekening is gehouden met de aspecten dreiging,
waarschijnlijkheid dat dreigingen manifest worden en de impact bij manifest worden van de bepaalde dreiging; of de juiste maatregelen in kaart zijn gebracht met advies over noodzakelijke aanvullende maatregelen en het opgestelde implementatieplan; en beoordeelt ten slotte het risicomanagement, waarbij het restrisico is bepaald en een voorstel is gedaan over de mate van acceptatie van het restrisico.

Achtergrond opdracht

De CSI zal als adviseur in de accreditatietrajecten zijn specialistische kennis inzetten om de accreditatietrajecten te begeleiden en inhoudelijke beoordelingen op te stellen t.b.v. de (plv.) BVA. Inhuur is nodig vanwege een structurele onderbezetting en de hoog gespecialiseerde werkzaamheden op het gebied van accreditaties van de ICT-systemen. Prioritering, keuzes om te accrediteren vanaf BBN3/APT en hoger zijn onvoldoende om op een andere manier de onderbezetting te kunnen opvangen. Voor de accreditatie van de systemen is een structurele uitbreiding van de formatie noodzakelijk, deze is niet op korte termijn voorzien.

Eisen

• De kandidaat beschikt over minimaal een WO opleiding in de richting van Informatie Technologie of daaraan gerelateerd.

• De kandidaat beschikt over certificeringen en heeft ervaring op het gebied van risicomanagement en auditing (o.a. CISA, CRISC). Dit is uit het cv te halen.

• De kandidaat heeft minimaal 5 jaar ervaring in het uitvoeren en begeleiden van risicoanalyses. Dit is uit het cv te
  halen
  
• De kandidaat heeft minimaal 3 jaar ervaring op het gebied van projectmanagement en leidinggeven. Dit is uit het cv te
  halen.
  
• De kandidaat heeft minimaal 3 jaar ervaring met het begeleiden van accreditaties. Dit betreft het proces van
  goedkeruing van systemen waarin gerubriceerde informatie wordt verwerkt (Dep-V BBN3 of STG). Dit is uit het cv te
  halen.
  
• De kandidaat heeft minimaal 5 jaar ervaring met beveiliging van hoog gerubriceerde informatie/omgevingen en
  beveiligingsapparatuur voor hoog gerubriceerde informatie. Dit is uit het cv te halen.
  
• De kandidaat heeft kennis van toepasselijke wet- en regelgeving (w.o. Besluit BVA-stelsel 2021, VIRBI 2013, VIR
  2007, BIO 2020). Dit is uit het cv te halen.
  

Wensen

Interview met kandidaat op basis van aangeboden document(en) zoals cv en motivatie en verificatie
van de eisen en wensen met eventuele bijstelling van de beoordeling: - 15%
cijfer 10 = uitstekend; cijfer 8 = goed; cijfer 6 =
voldoende; cijfer 4 = matig en cijfer 1 = onvoldoende

- De kandidaat heeft x jaar ervaring met werkzaamheden en taken bij een Bureau
Beveiligingsautoriteit: -20%

Meer dan 3 jaar = 100pt
2-3 jaar = 75pt
1-2 jaar = 50pt
0-1 jaar = 25pt
0 jaar = 0pt

- De kandidaat heeft x jaar ervaring met werkzaamheden en taken van coördinator binnen de
Rijksoverheid: - 15%

Meer dan 3 jaar = 100pt
2-3 jaar = 75pt
1-2 jaar = 50pt
0-1 jaar = 25pt
0 jaar = 0pt

- De kandidaat heeft x jaar ervaring in de omgang met Accountantsdienst Defensie of Rijk: - 15%

Meer dan 3 jaar = 100pt
2-3 jaar = 75pt
1-2 jaar = 50pt
0-1 jaar = 25pt
0 jaar = 0pt

- De kandidaat heeft x jaar ervaring in de omgang met de Algemene Rekenkamer: - 15%

Meer dan 3 jaar = 100pt
2-3 jaar = 75pt
1-2 jaar = 50pt
0-1 jaar = 25pt
0 jaar = 0pt

- De kandidaat is in het bezit van een VGB Screening A. Of bereid deze aan te vragen. Dit is uit het cv
te halen: - 20%

Ja = 100pt
nee = 0pt

Competenties

Kandidaat past binnen het team: Communicatief vaardig (ideeën en oplossingen kunnen overbrengen en klantgericht zijn), Secuur,
Aanpassingsvermogen (zelfstandig en binnen team, zowel gestructureerd als improviserend kunnen werken), Stressbestendig (meerdere
prioriteiten tegelijk aankunnen), Flexibel (kunnen omgaan met wijzigingen in prioriteiten)

Aanvullende informatie

Een aangeboden cv moet de volledige NAW, geboortedatum, het telefoonnummer en het e-mail adres van de kandidaat bevatten.
Werksituatie : Doorlenen is niet toegestaan.
Exclusiviteit is vereist bij acceptatie van een uitnodiging voor intake tot 4 dagen na de intakedatum.