Ministerie van Economische Zaken en Klimaat (RVO) / ZZP is niet toegestaan
Opdrachtomschrijving
Dienst TenderNed wil de eerstelijns informatiebeveiliging meer datagedreven en geautomatiseerd inrichten. De opdracht richt zich op het realiseren van een integrale technische inrichting waarmee operationele privacy-, security-, risico- en compliance-informatie vanuit bestaande systemen en componenten
centraal inzichtelijk en aantoonbaar wordt gemaakt.
Binnen de opdracht worden bestaande systemen en componenten geïntegreerd en waar nodig aangepast. De werkzaamheden omvatten onder andere het verderop in het daarvoor realiseren van API-koppelingen, het uitvoeren van datamigraties naar een centraal opslagpunt, het her configureren van bestaande securitycomponenten en bestemde gedeelte. het ontwikkelen en inrichten van een visueel front-end.
Het beoogde resultaat is een werkende, geïntegreerde en aantoonbare informatiebeveiligingsinrichting waarin relevante gegevens geautomatiseerd worden
verzameld, centraal beschikbaar zijn en inzichtelijk kunnen worden gemaakt.
Achtergrond Opdracht
Informatiebeveiliging is een zwaarwegend onderdeel binnen dienst TenderNed. Zowel functioneel als technisch zijn hierin heel veel onderdelen actief van begeleiden interne en externe audits tot het inrichten van security monitoring|dashboards. Alle informatie is aanwezig edoch op meerdere plekken en
onderdelen. Dient TenderNed wilt deze proces, data, informatie meer samenbrengen zodat er meer effectief en efficient op 1ste lijns niveau geacteerd kan worden. (one time right principe)
Samenbrengen en invulling van onderstaande onderdelen zijn hier onderdeel van;
Integrale governance (privacy + security + compliance)
Single Point of Truth (SPoT): datamodel + bronregistratie + lifecycle
Evidence & aantoonbaarheid (auditability by design)
Pas toe / leg uit (control compliance-regime)
Risicomanagement (strategisch én operationeel, PDCA)
Classificatie & stuurinformatie
Organisatorische context en cultuur Een duurzame, economisch sterke samenleving: daar werken we aan bij de Rijksdienst voor Ondernemend Nederland (RVO). Met nationale en internationale programma’s, van de energietransitie en voedselproductie tot ontwikkelingsprojecten in Afrika. Met voorlichting, advies, financiering, subsidies en hulp bij het vinden van zaken- of kennispartners. Door slim organiseren en maximaal gebruik van digitale communicatie zorgen we voor een soepele en optimale dienstverlening. Door elkaar op te zoeken en verbindingen te leggen bieden we nieuwe inzichten en mogelijkheden. Voor en achter de schermen zetten 6000 mensen zich in voor een economisch sterk, innovatief en duurzaam Nederland, op verschillende vestigingen in Nederland. Ook voor jou zijn er kansen!
Onze adviseurs weten als geen ander wat er nodig is om ondernemende Nederlanders vooruit te helpen. Beoordelaars nemen subsidie- en andere verzoeken onder de loep en helpen de aanvragers om nieuwe stappen te zetten. Inkopers benutten de inkoopkracht van de Rijksoverheid, ook om maatschappelijke doelen te bereiken. De medewerkers van de frontoffice staan iedereen te woord die vragen heeft. Functioneel beheerders ontwikkelen en onderhouden digitale loketten.
Projectmanagers onderzoeken wat de mogelijkheden van big data zijn. Juristen zorgen dat we ons houden aan wet- en regelgeving. En communicatieadviseurs ontwikkelen toegankelijke websites voor voorlichting en advies.
Eisen:
- Kandidaat beschikt over minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Specialist en/of Security Architect, aangetoond middels het cv.
- Kandidaat beschikt over aantoonbare ervaring met Full Stack Development, opgedaan gedurende minimaal 2 jaar in de afgelopen 5 jaar, aangetoond middels het cv, waarbij de kandidaat verantwoordelijk was voor zowel front-end als back-end ontwikkeling.
Gewenste kennis, ervaring en opleiding:
- CT-gerelateerde HBO-opleiding, aangetoond met diploma of certificaat.
- Aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, onderbouwd met relevante werkervaring (aantal jaren en uitgevoerde opdrachten), aangevuld met relevante opleidingen en/of certificeringen (bijvoorbeeld ISO 27001, CISSP, CISM).
- Aantoonbare kennis en ervaring op het gebied van compliance, onderbouwd met relevante werkervaring (aantal jaren en uitgevoerde opdrachten), aangevuld met relevante opleidingen 10 en/of certificeringen (bijvoorbeeld BIO, AVG, NIS2).
- Aantoonbare ervaring met configuratie van software binnen rijksonderdelen, aangetoond door relevante opdrachten die zijn opgenomen in het cv.
Competenties:
TOELICHTING Systeemontwikkelaar of system engineer is meestal een bouwer (en ontwerper) van technische systemen (embedded software). Het is in die zin een combinatie
van de rol van technisch ontwerper en programmeur met als specialisatie technische systemen
Reageer nu