Business Analist Informatie Veiligheid – Den Haag

Bergler; Den Haag, Utrecht; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

DJI zoekt een voltijds Business Analist Informatie Beveiliging voor 36 uur per week. Je werkt aan operationele techniek in vestigingen en samen met Rijksvastgoedbedrijf aan risicomanagement en beveiligingsdoelstellingen. Je analyseert processen, stelt risicoanalyses op en adviseert over maatregelen en implementaties.

De kandidaat heeft minimaal een HBO-opleiding, kennis van cybersecurity en ervaring met impactanalyses en procesbeschrijvingen. Startdatum in overleg, contract voor 36 uur per week.

Qualifikationen

• Minimaal HBO-opleiding afgerond.
• Kennis van informatiebeveiliging en/of cybersecurity.
• Aantoonbare ervaring met impactanalyses en requirements engineering.
• Aantoonbare ervaring met processchema’s/procesbeschrijvingen.
• Drie jaar ervaring met projectmanagementmethoden (bijv. PRINCE2).

Aufgaben

• Beschrijven van processen op Operationele Techniek.
• Toetsen van programmaresultaten aan wet- en regelgeving (NIS2, AVG, BIO 2.0).
• Adviseren van programmamanager en stuurgroep over risico's en maatregelen.
• Opstellen van risicoanalyses, compliance-overzichten en besluitvormingsdocumenten.
• Samenwerken met RVB en interne directie Information Security.

Kenntnisse

Informatiebeveiliging

Cybersecurity

Impactanalyses

Requirements engineering

Processchema’s

Communicatie- en adviesvaardigheden

Ausbildung

HBO-opleiding

Tools

Visio

PowerPoint

Jobbeschreibung

Introductie

Voor onze eindklant DJI zijn wij opzoek naar een Business Analist Informatie veiligheid voor 36 uur per week. (Geen ZZP)

Organisatie

De Directie Informatievoorziening (DI) bestaat uit de volgende onderdelen:
1. CIO-Office
De CIO-office is verantwoordelijk voor het stellen van kaders en de sturing hierop om ervoor te zorgen dat de informatievoorziening van de DJI kwalitatief hoogwaardig en toekomstbestendig is en blijft. Daarnaast heeft het een adviesfunctie ten aanzien van opdrachtgevers en de ambtelijke en politieke top;
2. Informatiemanagement en Architectuur (IMA)
De afdeling Informatiemanagement en Architectuur vertaalt de (functionele) vraag vanuit de DJI-organisatie naar efficiënte en effectieve IVondersteuning, initiatiert daartoe nieuwe projecten inclusief de voorbereiding van de besluitvorming in de Iboard en stelt domeinarchitecturen op in samenspraak met stakeholders en informatiemanagers;
3. Functioneel Beheer en Dienstenmanagement (FBD)
De afdeling Functioneel Beheer is verantwoordelijk voor het beheer van de informatievoorziening van DJI met focus op de gebruikersorganisatie. De afdeling Dienstenmanagement definiëert en onderhoudt het ICT-dienstenportfolio t.b.v. DJI door o.a. actief contractmanagement en leveranciersmanagement;
4. Project Management en Implementatie (PMI)
De afdeling Project Management en Implementatie is verantwoordelijk voor de beheersing én het projectmatig realiseren van wijzigingen en nieuwe oplossingen in de informatievoorziening conform standaard methodieken.

Functie

Voor de programma Informatie beveiliging operationele techniek zijn wij op zoek naar een voltijds Business analist. Het programma voorziet in het verbeteren van de operatione techniek binnen de vestigingen van DJI in samenwerking met het Rijksvastgoedbedrijf. Ter ondersteuning van het programma wordt een analist gezocht die verantwoordelijk is voor het verbeteren van het inzicht in de omvang van de operationele techniek, het bijhouden van risicoanalyses en uitwerken van de pilots in samenwerking met het Rijksvastgoedbedrijf, het uitwerken van verschillende scenario's en processen.
Je maakt onderdeel uit van het programma, en werkt tevens nauw samen met de collega's van het RVB. Je ondersteunt het programmamanagement op het gebied van operationele techniek binnen bedrijfsprocessen en de
informatiebeveilingsvraagstukken die hier spelen. Je denkt mee in risico’s en mogelijkheden en bewaakt mede de informatiebeveiligingsdoelstellingen binnen het programma.

• het beschrijven van processen op het gebied van Operationele Techniek.
• Het toetsen van programmaresultaten aan relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (implementatie van NIS2), de BIO 2.0, de AVG en overige relevante normen en richtlijnen.
• Het adviseren van de programmamanager en stuurgroep over risico's, maatregelen en besluitvorming.
• Het beschrijven van processen, en voorbereiden van implementaties en wijzigingen vanuit informatiebeveiligingsperspectief.
• Het bijdragen aan governance, risicomanagement en assurance binnen het programma.
• Het onderhouden van afstemming met de interne afdeling van de directie informatievoorzien, de directie veilligheid en de directie FHID.
• Het opstellen van risicoanalyses, compliance-overzichten en besluitvormingsdocumenten.
• (Mede) opstellen van processchema’s en -procesbeschrijvingen.

Gedurende de looptijd van het contract kan je indien daar ruimte voor is ook ingezet worden op vergelijkbare opdrachten. Vanwege maatschappelijk toegenomen cyberbedreigingen, is binnen DJI steeds meer behoefte de cyberweerbaarheid verder te verhogen, ook op het gebied van Operationele Techniek. Om de hiermee gepaard gaande extra werkzaamheden het hoofd te kunnen bieden, is daarom op korte termijn behoefte aan 1 (1 Fte) Business analist. Het programma heeft als opdracht de informatiebeveilliging op de operationele techniek in de vestigingen van DJI te verbeteren. Er wordt in dit programma nauw samengewerkt met het Rijksvastgoedbedrijf, de
vestigingen evenals het CISO-CPO-Office van DJI. Dit is belegd binnen het CIO-Office van de Directie Informatievoorziening evenals het programma IB-OT.

Functie-eisen

• Kandidaat is minimaal in bezit van een afgeronde HBO opleiding.
• Kandidaat beschikt over kennis van informatiebeveiliging en/of cybersecurity.
• Kandidaat heeft aantoonbare ervaring met het uitvoeren van impactanalyses en requirement engineering. Dit moet blijken uit het CV aan de hand van een opleiding of vakken
• Kandidaat heeft aantoonbare ervaring met het opstellen van processchema's en/of procesbeschrijvingen. Dit moet blijken uit het CV aan de hand van certificaat en/of werkervaring
• Kandidaat heeft minimaal drie jaar aantoonbare werkervaring met projectmanagementmethoden en/of technieken zoals bijvoorbeeld PRINCE II
• Kandidaat heeft aantoonbare ervaring met het werken met DPIA/risicoanalyse en/of cybersecurity framework en/of BIO 2 en/of NIS 2.

Competenties

• Als Business Analist ben je verantwoordelijk voor het uitvoeren van proces- en impact analyses
• Bepalen van de meest geschikte implementatiescenario’s die nodig zijn om de gewenste veranderingen door te voeren binnen de door architectuur gestelde kaders
• Analyseren van de informatiebehoefte van de business en uitwerken van de benodigde business requirements.
• (Mede) opstellen van processchema’s en -procesbeschrijvingen.
• Voorbereiden van integraties, migraties en conversies en mee schrijven aan beleidstukken.
• Heeft gevoel voor het werken binnen een complexe (politiek) bestuurlijke omgeving en schakelt makkelijk op tactisch en strategisch managementniveau;
• Is klantgericht;
• Is sterk analystisch en oplossingsgericht;
• Is resultaatgericht;
• Kan omgaan met weerstand en tegenstrijdige belangen;
• Heeft uitstekende communicatieve- en adviesvaardigheden;
• Is integer als het gaat om verantwoord (ethisch, juridisch, privacy) omgaan met gevoelige data.

Aanvullende kennis en ervaring

• Kennis van en bewezen praktijkervaring met het coördineren van businessanalyse activiteiten en requirements management.
• Kennis van en bewezen praktijkervaring met het toepassen van analyse methodes en technieken zoals Visio en Powerpoint;
• Kennis van en bewezen praktijkervaring met het adviseren van het projectmanagement op het gebied van aanpak en inhoud;
• Kennis van en ervaring met cybersecurity
  Je hebt evt. de beschikking over de volgende certificaten: CISM, CRISC, CISA, CISSP
• Je hebt kennis van en ervaring met de Rijksoverheid.
• Je hebt kennis van en aantoonbare praktijkervaring met vraagarticulatie en kunt deze omzetten naar passende oplossingen. Hierbij maak je gebruik van verschillende methoden en technieken (bijvoorbeeld: interviews, workshops, documentanalyses, modelleertechnieken voor business analyse en architectuur);
• Je hebt kennis van en praktijkervaring met visieontwikkeling en kunt dit vertalen naar breed gedragen, praktisch toepasbare en begrijpelijke visiedocumenten en adviezen op bestuurlijk niveau.

Overige Functiewensen

• Is een ervaren onderzoeker en begrijpt de concepten van gegevensmodellering en beschrijvende analyses
• Beschikt over een hands on mentaliteit
• Is communicatief vaardig en Heeft een resultaatgerichte werkhouding
• Het vermogen om complexe situaties te overzien en deze inzichtelijk te maken.
• In staat om zelfstandig te werken binnen de grenzen van een projectplanning;
• In staat om tijdig te rapporteren aan de projectmanager over voortgang en issues;
• De afgeronde Hbo-opleiding is bij voorkeur in de richting van bedrijfskunde, bedrijfskundige informatica, Business Analytics, Business IT & Management, Technische Bedrijfskunde of soortgelijk

Aanbod

Gewenste startdatum: 16 november 2026
Initiële einddatum: 15 november 2027
Optie op verlenging: ja
Aantal uur per week: 36 uur

Inlichtingen

Mirko Ivanek 06-48438770
[e-mail]

Sollicitatie

Mirko Ivanek 06-48438770
[e-mail]