Advies Informatieveiligheid
Organisatie
Waterschap Hollandse Delta werkt aan een veilige en betrouwbare leefomgeving en ondersteunt ruim 800 medewerkers en ingehuurde professionals met een moderne digitale werkomgeving. De IT-infrastructuur bestaat onder meer uit werkplekken, virtuele servers, dataopslag, netwerken, verbindingen, procesautomatisering en ondersteunende applicaties.
Binnen de IT-dienstverlening staan continuïteit, beschikbaarheid en informatieveiligheid centraal. Ter voorbereiding op een externe toetsing van de IT-infrastructuur is behoefte aan een ervaren professional op het gebied van informatiebeveiliging, IT-auditing en beheersmaatregelen.
Opdracht
Als Adviseur Informatiebeveiliging stel je zelfstandig evaluatierapportages op die dienen als onderbouwing voor de externe toetsing van de IT-infrastructuur. Hierbij beoordeel en beschrijf je beheersmaatregelen volgens het principe van opzet, bestaan en werking.
Je stelt een evaluatierapport op over de getroffen informatiebeveiligingsmaatregelen binnen de kantoorautomatisering en beoordeelt de werking en effectiviteit van deze maatregelen.
Daarnaast voer je een vergelijkbare evaluatie uit voor de procesautomatisering. Hierbij betrek je relevante normen en richtlijnen voor informatieveiligheid binnen operationele technologie.
Ook stel je een evaluatierapport op over het digitale identiteits- en toegangsbeleid. Je beoordeelt daarbij de inrichting en werking van Identity and Access Management (IAM) en de bijbehorende beheersmaatregelen.
Bij de uitvoering pas je relevante kennis van onder meer de Baseline Informatiebeveiliging Overheid (BIO), de Cybersecurity Implementatie Richtlijn voor Operationele Technologie (CSIR) en IAM toe. De rapportages zijn helder, toetsbaar en bruikbaar voor de externe beoordeling van de IT-infrastructuur.
Vereisten
• Minimaal hbo werk- en denkniveau.
• Minimaal 3 jaar ervaring met soortgelijke opdrachten op het gebied van informatiebeveiliging, IT-beheersing of IT-auditing.
• Kennis van en ervaring met de Baseline Informatiebeveiliging Overheid (BIO).
• Kennis van en ervaring met de Cybersecurity Implementatie Richtlijn Operationele Technologie (CSIR).
• Kennis van en ervaring met Identity and Access Management (IAM).
• Ervaring met het zelfstandig uitvoeren van evaluaties en het opstellen van professionele rapportages.
• Sterke adviesvaardigheden en schriftelijke vaardigheden.
• Beschikbaar vanaf 28 september 2026 voor gemiddeld 24 uur per week.
• Geen betrokkenheid bij andere werkzaamheden die conflicteren met de onafhankelijke uitvoering van deze opdracht.
• Gebruik van eigen benodigde werkmiddelen is van toepassing.
Wensen
• Meer dan 5 jaar ervaring met vergelijkbare opdrachten.
• Ervaring met het beoordelen van de opzet, het bestaan en de werking van IT-beheersmaatregelen.
• Ervaring met informatiebeveiliging binnen kantoorautomatisering.
• Ervaring met informatiebeveiliging binnen procesautomatisering of operationele technologie.
• Ervaring met het evalueren van digitaal identiteits- en toegangsbeleid.
• Ervaring met het voorbereiden van organisaties op externe IT-toetsingen of audits.
• Ervaring binnen een waterschap, overheidsorganisatie of vergelijkbare publieke organisatie.
• Ervaring met het vertalen van technische en organisatorische bevindingen naar heldere adviezen en evaluatierapportages.
Competenties
• Zelfstandig.
• Analytisch sterk.
• Nauwkeurig.
• Kwaliteitsgericht.
• Adviesvaardig.
• Communicatief sterk.
• Schriftelijk vaardig.
• Resultaatgericht.
• Gestructureerd.
• In staat technische informatie helder en toetsbaar vast te leggen.
Planning
De opdracht start op 28 september 2026 en loopt in eerste instantie tot en met 31 december 2026. Verlenging is maximaal twee keer mogelijk, met een totale maximale inhuurtermijn van 24 maanden inclusief de initiële opdrachtperiode.
Werkdag
De gemiddelde inzet bedraagt 24 uur per week. De standplaats is Ridderkerk. Hybride werken is mogelijk, waarbij gedeeltelijke fysieke aanwezigheid wordt verwacht voor onder meer scopebesprekingen en voortgangsoverleggen.
__________________
Solliciteer direct