Binnen het domein Cyber ElectroMagnetische Activiteiten (CEMA) is er behoefte aan een Security Officer om de integrale beveiliging binnen het domein te bewaken en te verbeteren. De Security Officer werkt zowel binnen het CEMA-domein als bij de operationele commando’s rondom IT-producten. Hierdoor heeft deze rol een breed werkveld binnen de gehele organisatie.
De Security Officer is verantwoordelijk voor het bewaken en verbeteren van de informatiebeveiliging binnen CEMA. Dit omvat het adviseren over project security en IT security, het begeleiden en uitvoeren van accreditatietrajecten, en het opstellen van securityprocessen en procedures. Daarnaast speelt de Security Officer een cruciale rol in het signaleren en adviseren over nieuwe dreigingen en kwetsbaarheden binnen de ICT-infrastructuur. Er wordt verwacht dat hij/zij actief relaties onderhoudt met de relevante security-stakeholders en zorgt voor security-awareness binnen het domein.
Opdrachtomschrijving
Als Security Officer ben je verantwoordelijk voor:
- Adviseren over de integrale beveiliging van het CEMA-domein.
- Analyseren en implementeren van verbeteringen op het gebied van informatiebeveiliging.
- Opstellen van securityprocessen en procedures binnen het CEMA-domein.
- Adviseren van project- en systeemmanagers over security binnen CEMA-projecten.
- Begeleiden van accreditatietrajecten van informatiesystemen.
- Voorzitten van de werkgroep Verbetertraject Generiek Accreditatieproces (VGA) binnen CEMA.
- Relaties onderhouden met stakeholders binnen de securityketen (o.a. Beveiligingsautoriteiten en relevante diensten).
- Security Awareness verspreiden binnen het CEMA-domein.
- Optreden als teammanager security binnen grote CEMA-projecten.
- Faciliteren en beheren van IV-middelen binnen het CEMA-domein.
Deze rol vereist een proactieve houding, diepgaande kennis van informatiebeveiliging en IT-risicomanagement, en de capaciteit om strategisch te adviseren binnen een complexe, hoog gerubriceerde omgeving.
Eisen
Minimaal 3 jaar ervaring met IT-projecten in een beveiligde omgeving met verschillende classificaties.
Aantoonbare kennis van en ervaring met ISO 27001.
Certificering CISSP of CISA (deze certificaten dienen te worden overlegd bij een eventueel toelichtend gesprek).
Minimaal 5 jaar aantoonbare werkervaring binnen het vakgebied informatiebeveiliging.
Minimaal een afgeronde HBO-opleiding of 5 jaar werkervaring op HBO-niveau.
Wensen
Certificeringen zoals CRISC, CISM, CIPP/E, CCSP.
Een HBO-opleiding in een relevante richting, zoals IT Security, Business & IT Management, Risicomanagement, Informatica of Computertechniek.
Kennis van Defensie Beveiligingsbeleid (DBB).
Ervaring met accreditatietrajecten van informatiesystemen.
Kennis en ervaring met beveiligingsaspecten binnen aanbestedingstrajecten.
Deze vacature is ingetrokken op 17-3-25 om 09:00. Reageren is niet meer mogelijk.
Wij staan klaar voor al je vragen, of dat het nu gaat over tijdelijke opdrachten, werving en selectie of verlonen. Je kunt ons bereiken op 088 448 2072.