RMF Manager

Ministerie van Defensie; Breda; On-site; EUR 80,000 - 110,000; Full time

Benefits offered by this job

Individueel Keuzebudget (IKB)

Studiefaciliteiten

Bedrijffitness

Ov-vergoeding woon-werkverkeer

Ouderschapsverlof

Job summary

Ministerie van Defensie zoekt een RMF-manager om de compliance van de geavanceerde systemen van de Koninklijke Luchtmacht te waarborgen en veilige operaties mogelijk te maken. Je ontwikkelt en bewaakt informatieveiligheidsbeleid conform RMF en neemt een leidende rol in de implementatie en evaluatie van controls.

De rol vereist ruime ervaring in informatiebeveiliging en risicomanagement, advisering aan management en samenwerking met stakeholders binnen een grote, publieke organisatie.

Qualifications

• Afgeronde HBO of WO-opleiding (informatica/cybersecurity/Information Security Management/ Security Management)
• Minimaal één van CISSP, CISM, CRISC, CIS
• Opleidingen op RMF
• Ervaring in informatiebeveiliging, cybersecurity en risicomanagement
• Ervaring met implementatie van normen en beveiligingskaders
• Ervaring met beleid en governance in grote organisaties

Responsibilities

• Ontwikkelen en bewaken van RMF-compliant beleid voor Luchtmacht-systemen
• Advies aan eenheden en management over RMF-implementatie
• Toezicht op naleving van RMF-beleid en continue verbetering
• Participeren in auditus- en assuranceprocessen en risicobeoordelingen

Skills

RMF kennis

Beleid & governance

Risicobeoordeling

Projectmatig werken

Communicatie

Education

HBO/WO in Informatica/Cybersecurity

Job description

Als RMF-manager ben je bekend met het NIST Risk Management Framework (RMF – SP 800-37) en de NIST security en privacy controls (SP 800-53). De geavanceerde systemen van de Koninklijke Luchtmacht moeten compliant zijn met deze normenkaders. We hebben jou nodig om onze systemen te beveiligen conform het RMF, zodat de Luchtmacht veilig zijn operaties kan uitvoeren.

De RMF-manager heeft drie taken:

• Je ontwikkelt en bewaakt het informatiebeveiligingsbeleid voor RMF-compliant systemen van de Luchtmacht. Je bepaalt welke beveiligingsmaatregelen we nemen om aan de normen te voldoen, beschrijft deze in het Assessment & Authorization package en bent voorzitter van de werkgroepen van stakeholders waarin we de implementatie bespreken.
• Je bent de expert binnen de Luchtmacht op het RMF en adviseert daarom Luchtmacht eenheden en management over de manier waarop we het RMF implementeren. Je geeft uitleg aan collega’s over het RMF en bent de vraagbak op dit onderwerp binnen de organisatie. Bij incidenten adviseer je over te nemen maatregelen en je denkt mee over hoe we risico’s op onze geavanceerde systemen kunnen mitigeren.
• Je controleert of het beleid wordt nageleefd binnen de Luchtmacht. Compliant blijven met het RMF is een continue uitdaging. Systemen wijzigen, personeel wisselt van functie. Als RMF-manager zie je erop toe dat de eenheden van de Luchtmacht de beveiligingsmaatregelen uit het beleid handhaven en controleer je of de maatregelen effectief zijn.
• Tijdelijke aanstelling met uitzicht op vaste aanstelling
• 1 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,33% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Je hebt een afgeronde HBO of WO-opleiding (bij voorkeur in de richting van Informatica, Cybersecurity, Information Security Management, Technische Bedrijfskunde of Security Management)
• Je hebt tenminste 1 van de volgende certificeringen: CISSP, CISM, CRISC, CIS
• Afgeronde opleidingen op het gebied van het Risk Management Framework
• Langdurige relevante ervaring binnen informatiebeveiliging, cybersecurity en risicomanagement;
• Ruime ervaring met de implementatie van normenkaders;
• Ruime ervaring met het opstellen van beleid en beveiligingskaders;
• Ruime werkervaring binnen complexe organisaties;
• Ervaring met audit- en assuranceprocessen;
• Ervaring met risicobeoordelingen en compliancevraagstukken;
• Ervaring met het adviseren van management en directie;
• Ervaring met het werken in projectverband;
• Ervaring binnen een publieke organisatie, overheid of specifiek het ministerie van Defensie is een pré;

Meer over Ministerie van Defensie

De Koninklijke Luchtmacht is een modern en technologisch krijgsmachtdeel dat wereldwijd bijdraagt aan vrijheid, veiligheid en welvaart. Hiervoor beschikt de luchtmacht over hooggekwalificeerd personeel, vliegtuigen, helikopters en andere wapensystemen.

Je komt te werken op de Luchtmachttoren in het prachtige Breda, het hoofdkwartier van de Koninklijke Luchtmacht. Hier bevindt zich de Staf van het Commando Lucht- en Ruimtestrijdkrachten (CLRS) het kloppend hart waar het beleid van de Luchtmacht wordt bepaald en de hele organisatie wordt aangestuurd.

De Staf CLRS bestaat uit vier directies, het NASOC en verschillende stafafdelingen. Samen zetten zij de koers uit voor de Luchtmacht: van effectief HR-beleid (DP) en slimme innovaties (DP&I) tot het plannen van missies (NASOC) en het waarborgen van de juiste middelen (DIMB en DOBP). Zo garanderen we een hoogwaardige krijgsmacht, nu en in de toekomst.

• Een verplicht veiligheidsonderzoek en referentiecheck (op verzoek) maken deel uit van de selectieprocedure;
• Je dient de eed of belofte voor burgermedewerkers van Defensie af te leggen;
• Je hebt een Nederlandse nationaliteit.

De sluitingsdatum van de vacature is bindend, indien je niet op tijd reageert kunnen wij jouw sollicitatie niet in behandeling nemen.

• Het zou kunnen dat gesprekken met externe kandidaten later of niet gepland worden aangezien de interne selectieronde eerst gehouden gaat worden. Het kan na de sluitingsdatum daarom dat u wat langer moet wachten op een bericht van ons;
• Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeur.

Meer informatie over de sollicitatieprocedure

Het Rijk hecht waarde aan een diverse en inclusieveorganisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werkleuker. Eenieder wordt daarom uitgenodigd te solliciteren.