Senior Adviseur Informatiebeveiliging

---

Job description

Bedrijfsomschrijving

Binnen het domein Data en Dienstverlening (D&D) ligt de focus op een aantal werkgebieden, namelijk: Dienstverlening & Burgerzaken, Data, Informatieveiligheid & Privacy. Via onze accountmanagers, domeindirectie, senior adviseurs en Managing Consultants komen diverse leuke opdrachten binnen die we graag aan onze adviseurs voorleggen. Als een van de ruim 75 adviseurs binnen D&D ben jij betrokken bij het domein en kun je ook altijd terecht bij een collega als je ergens mee zit. Dit kan via de telefoon maar ook op bijvoorbeeld de domein middag die ieder kwartaal wordt georganiseerd. Zo blijf je naast je huidige opdracht ook in contact met jouw collega's binnen BMC.

Functieomschrijving

Als senior adviseur informatiebeveiliging ben jij dé expert die opdrachten uitvoert binnen diverse publieke opdrachtgevers, waaronder gemeenten, gezondheidszorg, onderwijs en overheid. Je wordt vaak ingezet als interim CISO of programmamanager informatiebeveiliging of ondersteunt en begeleidt een startend adviseur in hun opdracht. Je voert adviesopdrachten uit samen met Managing Consultants en na verloop van tijd ontwikkel jij je door op professioneel en persoonlijk vlak tot Managing Consultant.

Opdrachten

Wat houdt jouw rol precies in? Als adviseur speel je een sleutelrol op strategisch, tactisch en zelfs operationeel niveau bij het vormgeven van informatiebeveiliging bij onze opdrachtgevers. Je implementeert diverse aspecten van informatiebeveiliging, volgens de breed geaccepteerde BIO-standaard en andere best practices die jij beheerst. Denk hierbij aan het trainen en bewust maken van medewerkers, het definiëren van toegangsbeleid, het managen van leveranciers, het waarborgen van businesscontinuïteit (BIA, BCP), fysieke beveiliging, logging, technische beveiliging en cryptografie.

Daarnaast voer je assessments en zelfevaluaties uit, vaak gebaseerd op de Baseline Informatiebeveiliging Overheid (BIO) (de overheidsvariant van ISO27001) of NEN7510 in de zorg.

Bij BMC werk je intensief samen met collega's. Je werkt samen met privacycollega's aan uitdagende vraagstukken rond informatiebeveiliging. Je deelt je expertise tijdens kennisavonden en trainingen voor trainees en geïnteresseerde collega's. Tijdens jouw opdrachten maak je gebruik van de hulp van jongere collega's, zoals trainees en beginnend adviseurs, en breng je zo jouw kennis praktisch over. Omgekeerd kun je altijd rekenen op de ondersteuning van managing consultants om jouw kennis en vaardigheden verder aan te scherpen.

Functie-eisen

• Je bent in het bezit van een hbo/wo diploma en minimaal 3 jaar relevante werkervaring in een rol als (Chief) Information Security Officer C)ISO), adviseur informatiebeveiliging of vergelijkbaar.
• Je hebt kennis en ervaring met de praktische toepassing van de beheersmaatregelen uit de BIO/NEN7510/ISO27002.
• Je hebt kennis van en ervaring met een managementsysteem voor informatiebeveiliging
• Je bent bij voorkeur in het bezit van een certificering op het gebied van informatiebeveiliging en/of bent bereid om op termijn een CISSP certificering te halen.
• Ervaring in de publieke sector is een pré.

Arbeidsvoorwaarden

Je komt vast in dienst bij BMC in de rol van senior adviseur informatiebeveiliging voor 32 tot 40 uur per week. Bij BMC heb je, in overleg met je opdrachtgevers, veel flexibiliteit om je werktijden naar eigen inzicht in te richten. Zo creëer je je eigen balans tussen werk en privé. Als werkgever bieden wij jou de volgende zekerheden:

• Een contract bij BMC voor 32-40 uur per week, op basis van een vaste aanstelling;
• Een marktconform salaris (€4.700 - €7.800 bruto op basis van 40 uur);
• Individueel Keuzebudget (Maandelijkse opbouw van 11,04% van maandsalaris. Hierin is 8% vakantiegeld opgenomen)
• 36 vakantiedagen waarvan een deel flexibel (IKB) op basis van 40 uur;
• Leaseauto of vervoersbudget;
• Choose-your-own-phone regeling;
• Laptop en telefoonabonnement;
• Internetvergoeding;
• Thuiswerkplek budget (€750,- per 5 jaar);
• Vaste onkostenvergoeding;
• Pensioenregeling;
• Volop ruimte voor ontwikkeling en training in werktijd;
• Samenwerking met leuke collega's met een grote diversiteit aan expertise.

<!– job description page –>