LMS is continu bezig met het verbeteren van de informatiebeveiliging van de meldkamervoorzieningen. Hiervoor worden technische informatiebeveiligingsspecialisten gezocht die, op basis van de BIO, diverse verbeterprojecten adviseren op dit thema en de verschillende beheerteams (centraal en lokaal op de meldkamer) ondersteunen bij de implementatie van deze verbeteringen. De beheerteams hebben specifieke kennis van de meldkamersystemen en van de technische informatiebeveiligingsspecialist wordt verwacht diepgaande technische kennis van informatiebeveiliging te hebben en het vermogen te hebben om de benodigde maatregelen met hen te implementeren op de meldkamer.
De werkzaamheden worden bovenregionaal en zo nodig op meldkamers uitgevoerd. De ISO wordt ingezet op verschillende projecten die ondersteuning vragen op dit thema van de afdeling C&R. Naast het uitvoeren van risicoanalyses voor deze projecten en advisering van Informatiebeveiligingsmaatregelen, zorgt de ISO voor de implementatie van deze maatregelen. Dit vergt diepgaande technische kennis van informatiebeveiliging. Voorts vergt dit operationele kennis hoe IT-systemen worden beheerd.
De specialist moet dus ervaring hebben om op het snijvlak van ICT-techniek en informatiebeveiliging te opereren. Zowel als adviseur en als implementeerder van (generieke) beveiligingsfunctionaliteiten, als bij het dagelijkse beheer van complexe omgevingen waarbij een hoog niveau van informatiebeveiliging moet worden gehandhaafd. Beveiligingsfunctionaliteiten kunnen betrekking hebben op standaard security vlakken, zoals: logische toegangsbeveiliging, encryptie, logging en auditing, bescherming van netwerken tegen indringers of malware, incidentafhandeling, live testen van de robuustheid van beveiliging en dergelijke.

Verantwoordelijkheden
Het uitvoeren van risicoanalyses m.b.t. informatiebeveiliging t.b.v. gemiddeld 20 projecten (opstellen van management- en technische rapportages).
Het begeleiden en toezien op de implementatie van technische maatregelen ter verbetering van de informatiebeveiliging die voortkomen uit eerder uitgevoerde risicoanalyses en die voortkomen uit de ISO 27002/BIO.
Zelfstandig Interpreteren van de resultaten van pentesten en vulnerability scans, het situationeel prioriteren van die resultaten op basis van een risicoanalyse/risicogestuurd werken.
Adviseren over het implementeren van informatiebeveiligingsaspecten van de technische infrastructuur of (generieke) informatiebeveiligingsfunctionaliteiten i.r.t. de projecten.
Zorgdragen voor het analyseren en afhandelen van informatiebeveiligingsincidenten.
Vanuit hun expertise is de ISO primair aanpreekpunt voor technisch beheerders bij security vraagstukken.

Kijkende naar de inhoud van deze aanvraag en de wet DBA, leent deze aanvraag zich er niet voor om door een ZZP'er uitgevoerd te worden.
Voor deze opdracht is een Betrouwbaarheidsonderzoek met Omgevingsonderzoek (BO+) van toepassing. Een positief besluit is een vereiste voor het uitvoeren van deze opdracht.
Let op: Deze heeft uitvraag een spoedkarakter. Publicatie zal daarom tot donderdag 22 mei 09:00 uur open staan.
Let op: Vanaf 1 november wijzigt het diensteverleningsmodel van het DAS naar de Intermediaire Dienstverleners, het is mogelijk dat deze overeenkomst wordt gemigreerd. Meer informatie volgt.

De kandidaat is verantwoordelijk voor de advisering en begeleiding van de lijnorganisatie én op projecten, bijvoorbeeld door het opstellen van risicoanalyses en adviseren van projecten ter verbetering van de kritieke infrastructuur, cloud werkplekken of IAM.

Decentrale en centrale beheer- en ontwikkelteams
Externe leveranciers van de systemen op de meldkamers
Operationeel Coördinator en Liaison Bedrijfsvoering van de meldkamer
Coördinerend teamlid Continuïteit en Risicomanagement
Onderlinge afstemming tussen de Informatiebeveiligingsspecialisten
Dienstenmanagers en projectleiders

Eisen:
De kandidaat heeft minimaal een erkend, volwaardig, en volledig afgeronde diploma op HBO-niveau.
De kandidaat heeft een CISSP certificaat.
Wens:
De kandidaat is in het bezit van een IT-security gerelateerde certificering (bijvoorbeeld CISM, CEH, CCSP).

Eis:
De kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met technische informatiebeveiliging.
Wensen:
De kandidaat heeft minimaal 2 jaar aantoonbare werkervaring in een beheeromgeving.
De kandidaat heeft aantoonbare werkervaring met BIO.
De kandidaat heeft aantoonbare werkervaring binnen de overheid en/of Politie.

Probleemanalyse
Mondelinge presentatie
Resultaatgerichtheid
Doorzettingsvermogen
Kwaliteitsgerichtheid
Creativiteit
Maatschappelijke oriëntatie
Leervermogen
Mondelinge- en schriftelijke uitdrukkingsvaardigheid