Senior adviseur informatiebeveiliging

Opdrachtbeschrijving Als Senior Adviseur Security breng jij met een weerbaarheidsanalyse op een kritische proces in kaart. Deze analyse is gericht op de belangrijkste dreigingen en de risico’s die hieruit ontstaan. De kritische processen zijn voornamelijk gericht op het digitale domein, waarbij de vertrouwelijkheid, integriteit en beschikbaarheid van data en systemen noodzakelijk zijn. In deze rol ben je verantwoordelijk voor het opzetten van de weerbaarheidsanalyse waarbij je risicoanalyses uitvoert en mogelijke maatregelen adviseert, zodat de organisatie uiteindelijk in control is. Je weet dreigingsinformatie te vertalen naar concrete risicoanalyses, waarbij je waar nodig maatregelen en gerichte verbeterinitiatieven adviseert. Daarnaast beoordeel je bestaande beveiligingsmaatregelen, ondersteun je bij het maken van leveranciersafspraken en adviseer je over de naleving van Wet weerbaarheid kritieke entiteiten en eventueel andere relevante wet- en regelgeving, waaronder de BIO2, CBW en sectorale normen. Hierbij werk je samen met (informatie)beiligingsadviseurs, de CISO, de BCM manager en andere expertices. Je bent in staat om zowel inhoudelijk als procesmatig richting te geven en fungeert als strategisch sparringpartner bij incidenten, risico’s en veranderopgaven op het gebied van informatiebeveiliging. Samen met andere experts help je bij het verder verbeteren van de (digitale) waarbaarheid van Dienst Toeslagen. Competenties: Bestuursensitiviteit: Sensitief voor bestuurlijke verhoudingen en belangen binnen de organisatie. Initiatief: Neemt proactief stappen en werkt zelfstandig aan verbeteringen. Organisatiesensitiviteit: Heeft oog voor de organisatiecontext en weet effectief te navigeren. Stressbestendigheid: Blijft effectief presteren onder druk en bij tegenvallers. Plannen en organiseren: Structureert werkzaamheden en stelt prioriteiten om doelen te behalen. Proactief: Signaleert tijdig risico’s en neemt actie voordat problemen ontstaan. Overtuigingskracht: Weet advies helder en met impact over te brengen aan stakeholders.