Hoofd Integrale Veiligheid(543818)

Werken voor Nederland; Den Haag; On-site; EUR 53,000 - 73,000; Full time

Benefits offered by this job

IKB budget

Flexibele verlofregelingen

OV-kaart vergoeding

Pensioen ABP

Job summary

Ministerie van Defensie zoekt een ervaren Functionaris met de rol van Beveiligingscoördinator (BC) voor het DCC, plus de onderdelen van CISO/CSO en AVG-functie. Je ontwikkelt beleid, coördineert cyber security en risicomanagement en geeft leiding aan het bureau Integrale Veiligheid.

Je werkt aan de borging van veiligheid voor personeel en materieel binnen Defensie. Daarnaast participeer je in projecten, geef je advies aan lijnmanagement en draag je zorg voor rapportages en compliance.

Qualifications

• HBO of hoger opgeleid.
• CISSP/CISM/CISO certificering(en) vereist of gewenst.
• Ervaring in security en cyber security.
• Goede kennis van defensieorganisatie en operationeel optreden.

Responsibilities

• Beveiligingscoördinator (BC) van het DCC en CISO/CSO voor het DCC.
• Ontwikkelen van visie en beleid mbt cyber security en risicomanagement.
• Informeren en adviseren van lijnmanagement over kaders, procedures en rapportages.
• Leidinggeven aan het bureau Integrale Veiligheid.
• Deelname aan projecten en planningsopdrachten.
• Uitvoeren en controleren van audits en risicoanalyses.

Skills

Analyseren

Beïnvloeden

Initiatief

Communiceren

Samenwerken

Omgevingsgericht

Organisatiebewustzijn

Resultaatgericht

Plannen en organiseren

Education

HBO of hoger opgeleid

CISSP (ISC2) en/of CISM(ISACA) en/of C CISO (EC Council)

CEH en/of CIH (gewenst)

Masterclass Veiligheidsmanagement (gewenst)

CISA (ISACA) (gewenst)

Cursus auditing en/of voorvallen (gewenst)

Engels conform STANAG 3333

Job description

Salarisniveau Burgerschaal IBBAD 11 - Burgerschaal IBBAD 11

Vakgebied Orde / vrede / veiligheid

Dienstverband Tijdelijke aanstelling

Functiegroep Burger

Functieomschrijving

1. Functionaris heeft de rol van (uitvoerend) Beveiligingscoördinator (BC) van het DCC;

A - Is verantwoordelijk voor de coördinatie met het lijnmanagement en staffunctionarissen van het DCC bij de uitvoering van het Defensie Beveiligingsbeleid.

B. Ondersteunt het lijnmanagement bij de verantwoordelijkheid en (wettelijke) aansprakelijkheid voor Beveiliging en Veiligheid

2. Functionaris heeft de gedelegeerde rol van CISO (Chief Information Security Officer) / CSO (Chief Security Officer);

A. Is verantwoordelijk voor het ontwikkelen van een visie en beleid mbt eigen Cyber Security DCC en ontwikkelt plannen voor het inrichten en toepassen van Cyber Security binnen het DCC en bij het verhogen van de weerstand binnen het DCC tegen Cyber dreiging en SSST (Spionage, Subversie, Sabotage en Terrorisme) dreiging:
- Laat richtlijnen, `best practices' en nieuwe inzichten vertalen naar werkwijzen (instructies,
SOP's, etc) m.b.t. Cyber security voor de eenheid en onderliggende subeenheden.
- Doet voorstellen voor doelstellingen en uitvoeringsprogramma's zodat deze in de lijn kunnen
worden uitgevoerd en/of worden opgenomen in bedrijfsplannen en begrotingen.
- Ondersteunt het lijnmanagement bij het vaststellen van het gewenste niveau van Cyber Security en stimuleert de Cyber Security Awareness en het toepassen van risicomanagement.

B. Ondersteunt het lijnmanagement bij de verantwoordelijkheid en (wettelijke) aansprakelijkheid voor Cyber security om door preventieve maatregelen tot een aanvaardbaar niveau van veiligheid
te komen:
- Initieert en coördineert de uitvoering en actualisatie van risicoanalyses/operationeel
risicomanagement om risico's en scenario's vast te stellen die een bedreiging vormen voor de
inzetbaarheid, het personeel, het materieel en de omgeving.
- Adviseert over beheersmaatregelen en ondersteunt bij het invoeren daarvan binnen de reguliere bedrijfsvoering.
- Zorgt voor relevante informatie ten behoeve van overleg en communicatie.
- Laat documentatie onderhouden voor de toepassing en borging van cyber security.
- Geeft advies en voorlichting aan lijnmanagement, overige stafafdelingen en aan
deskundigen van eenheden en subeenheden.
- Adviseert het lijnmanagement over kwantiteit en kwaliteit van de (staf)deskundigheid voor
Cyber security binnen de eenheid.

C. Informeert het lijnmanagement over de kwaliteit en het niveau van cyber security:
- Laat mede de toepassing bewaken van de beheersmaatregelen en de voortgang van
uitvoeringsplannen aan de hand van rapportages en/of meetgegevens, door onderzoeken interne
beheersing en/of audits.
- Laat audits uitvoeren op de besturing en werking van cyber security.
- Laat onderzoeken trends, werkwijzen, situaties, incidenten en ongevallen om
(achterliggende) oorzaken en afwijkingen te achterhalen.
- Doet voorstellen ter verbetering n.a.v. geconstateerde afwijkingen en/of trends.

D. Geeft advies aan het lijnmanagement met betrekking tot aanpassing van kaders, procedures en uitvoeringsplannen
- Rapporteert aan het management over de status van Cyber Security.
- Doet voorstellen voor rapportages en verantwoordingsdocumenten op voor het lijnmanagement
ten behoeve van management control.
- Levert gevraagd en ongevraagd advies over de aanpassing en/of bijsturing van doelstellingen
en/of plannen met betrekking tot Cyber Security en risicomanagement.

3. Functionaris is de gedelegeerde Data Protectie Officier / AVG functionaris van het DCC.

4. Functionaris neemt op verzoek deel in projecten en planningsopdrachten.

5. Geeft leiding aan het bureau Integrale Veiligheid.

Kennis/Opleidingseisen

• HBO of hoger opgeleid;
• CISSP (ISC2) en/of CISM(ISACA) en/of C CISO (EC Council);
• CEH en/of CIH (gewenst);
• Masterclass Veiligheidsmanagement (gewenst);
• Cursus (operational) auditing en/of CISA (ISACA) (gewenst);
• Cursus onderzoek van voorvallen (gewenst);
• Goede kennis van de defensieorganisatie en het (operationele) defensieoptreden (pré of bereid dit in de eerste maanden te leren);
• Projectmanagement: Prince2 Foundation en/of PMBOK of vergelijkbaar;

Ervaringseisen:

• Aantoonbare ervaring binnen het vakgebied Informatie Beveiliging / Cyber Security.
• Aantoonbare affiniteit met betrekking tot Inlichtingen en Veiligheid.
• Eerdere functie waarin het adviseren van het management een hoofdbestanddeel was.
• Brede affiniteit met betrekking tot Cyber Security;
• Uitzendervaring in een Beveiligings- of Veiligheidsrol.

Competenties:

• Analyseren (3)
• Beïnvloeden (3)
• Initiatief (3)
• Communiceren (3)
• Samenwerken (3)
• Omgevingsgericht (3)
• Organisatiebewustzijn (3)
• Resultaatgericht (3)
• Plannen en organiseren (3)

Overige eisen

• Om kunnen gaan met weerstanden.
• Innovatief en creatief.
• Engels conform STANAG 3333
• Screeningsniveau: A

Arbeidsvoorwaarden

Salarisniveau Burgerschaal IBBAD 11-Burgerschaal IBBAD 11

Salarisomschrijving dit salaris is gebaseerd op een 38 urige werkweek

Maandsalaris €4.772,00-€6.549,00

Dienstverband Tijdelijke aanstelling

Contractduur 3 jaar

Minimaal aantal uren per week 38

Maximaal aantal uren per week 38

Overige arbeidsvoorwaarden

Het Ministerie van Defensie hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,33% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof of besteden aan fiscaal vriendelijke doelen.

Wij vinden het ook belangrijk dat je het werken bij Defensie met jouw privéleven kunt combineren. Diverse verlofregelingen (bijvoorbeeld 75% betaald ouderschapsverlof) en flexibele werktijden dragen bij aan een goede balans. Het is ook nog mogelijk je werktijd (tijdelijk) enkele uren per week te verkorten en extra IKB uren op te bouwen. Naast een pensioenregeling bij het ABP ontvang je maandelijks een vergoeding woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland. Wanneer je het OV-abonnement alleen gebruikt voor woon-werkverkeer hoef je hier geen bijdrage voor te betalen.

Bijzonderheden

• Een veiligheidsonderzoek maakt onderdeel uit van de selectieprocedure, hiervoor is een Nederlandse nationaliteit of een gecombineerde vergunning voor verblijf en arbeid (GVVA) een vereiste.
• Een assessment kan onderdeel uitmaken van de selectieprocedure.
• Jouw sollicitatiebescheiden worden uiterlijk drie maanden na afronding van de selectieprocedure vernietigd.
• De vacature wordt zowel intern als extern Defensie gepubliceerd. Eventuele interne kandidaten worden in de selectieprocedure eerst behandeld alvorens de selectie wordt uitgebreid met externe kandidaten.
• Het ministerie van Defensie zet zich in om medewerkers in dienst te nemen die onder de doelgroep van de Wet banenafspraak vallen. Val je in deze doelgroep en sta je in het doelgroepenregister? Dan nodigen we ook jou uit om te reageren! Samen met jou kijken we of en hoe je eventueel invulling kunt geven aan deze functie.
• Defensie is een organisatie waarin integriteit en professionaliteit voorop staan. De manier waarop de medewerkers van Defensie met elkaar behoren om te gaan staat omschreven in de Gedragscode Defensie. De gedragscode vormt de basis van wat Defensie onder integriteit verstaat. Als organisatie vinden wij het belangrijk dat nieuwe medewerkers op de hoogte zijn van de Gedragscode Defensie. Meer informatie hierover is te vinden via: https://www.defensie.nl/onderwerpen/integriteit .
• Acquisitie naar deze advertentie wordt niet op prijs gesteld.

Meer over de functiegroep

Organisatienaam

Ministerie van Defensie

Organisatieomschrijving

Het ministerie van Defensie bestaat uit de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando en het Commando Materieel en IT.

Wij zijn Defensie. Onmisbaar in een wereld vol onrust. We beschermen wat ons dierbaar is. We strijden voor een wereld waarin mensen in vrijheid en veiligheid kunnen leven. Omdat we ervan overtuigd zijn dat ieder mens dat verdient. Dat is onze missie en daarvoor gaan we op missie.

Defensie heeft ongeveer 74.000 medewerkers en is daarmee een van de grotere werkgevers van Nederland. Bij de Bestuursstaf, gevestigd aan het Plein in Den Haag, werken ongeveer 4.000 burgers en militairen.

Het Defensie Cyber Commando (DCC) rapporteert in directe lijn aan de CDS. Het DCC bestaat uit een Commandant met commandogroep, een staf, een Cyber Operations afdeling en een Cyber Warfare & Training Centre.
Het DCC draagt bij aan het verzekeren van de vrijheid van handelen in cyberspace en levert de daarvoor benodigde mensen, kennis en vaardigheden, alsook de middelen om in het cyberdomein operationeel te kunnen optreden. Het DCC is tevens de centrale entiteit binnen Defensie voor de versterking van de kennispositie en als gevolg daarvan het innovatieve vermogen van Defensie in het cyberdomein.
De staf binnen het DCC bestaat uit een sectie J1 tot en met J9 en tevens de bureaus Bestuursondersteuning, Integrale Veiligheid, Communicatie en Juridische Zaken. Deze functie maakt deel uit van het bureau Integrale Veiligheid. Dit bureau stelt normen, adviseert en controleert op de deelgebieden algemene beveiliging, informatiebeveiliging, fysieke beveiliging, personele beveiliging, CBRN en BVMA (Bedrijfsveiligheid, Arbo en Milieu). Het bureau bestaat uit een hoofd, een adviseur militaire veiligheid, een adviseur BVMA (Bedrijfsveiligheid, Arbo en Milieu) en een adviseur IBEV (informatiebeveiliging).
Functionaris is belast met de rol van (uitvoerend) Beveiligingscoördinator (BC) van het DCC, de rol van CISO voor het DCC, de rol gedelegeerde Data Protectie Officier / AVG functionaris van het DCC, het deelnemen in projecten en planningsopdrachten en het leidinggeven aan het bureau Integrale Veiligheid.

Wil je meer informatie over het werken bij DCC? Neem dan contact op via [e-mail]

www.defensie.nl/organisatie/bestuursstaf

Voor meer informatie over deze vacature:

[e-mail]
[e-mail]

Voor meer informatie over de sollicitatieprocedure:

[e-mail]
[e-mail]