Senior Adviseur Informatiebeveiliging

BMC; Amersfoort; Hybrid; EUR 56,000 - 78,000; Full time

Benefits offered by this job

Leaseauto of vervoersbudget

Thuiswerkplek budget

36 vakantiedagen

Internetvergoeding

Laptop en telefoonabonnement

Pensioenregeling

Job summary

BMC zoekt een senior adviseur informatiebeveiliging voor 32–40 uur per week op hybride basis. Je voert opdrachten uit als interim CISO of programmamanager en verhoogt de digitale weerbaarheid van publieke organisaties volgens BIO-standaarden.

Je werkt in een multidisciplinair team, deelt expertise en begeleidt junioren, met oog voor continue ontwikkeling en professionele groei binnen een gevestigde organisatie.

Qualifications

• HBO/WO-diploma en minimaal 3 jaar relevante werkervaring als (C)ISO of vergelijkbaar.
• Kennis en ervaring met BIO/NEN7510/ISO27002-maatregelen.
• Kennis van een managementsysteem voor informatiebeveiliging.
• Bij voorkeur certificering op informatiebeveiliging en/of bereidheid CISSP te halen.
• Ervaring in de publieke sector is een pré.

Responsibilities

• Uitvoeren van adviserende opdrachten bij diverse publieke opdrachtgevers op strategisch, tactisch en operationeel niveau.
• Dienen als interim CISO of programmamanager informatiebeveiliging of ondersteunen van junior adviseurs.
• Implementeren en toepassen van BIO en andere best practices ter verhoging van digitale weerbaarheid.

Skills

CISO-ervaring

BIO/ISO27002 kennis

Security-architectuur

Education

HBO/WO diploma

Job description

Als Senior Adviseur Informatiebeveiliging bij BMC voer je voor 32 tot 40 uur per week op hybride basis uitdagende opdrachten uit als interim CISO of programmamanager om de digitale weerbaarheid van publieke organisaties te verhogen. Voor deze vaste aanstelling ontvang je een bruto maandsalaris tussen € 5.000,- en € 7.000,- op basis van een 40-urige werkweek, aangevuld met een Individueel Keuzebudget (IKB) van 11,04%. In jouw dagelijkse adviespraktijk vormt de praktische toepassing van de Baseline Informatiebeveiliging Overheid (BIO) de leidende methodiek om informatiebeveiliging strategisch en tactisch in te richten. Je werkt hierbij intensief samen in een multidisciplinair expertiseteam van privacycollega's, trainees en managing consultants, binnen een organisatie wiens hoogwaardige werkgeverschap extern wordt onderbouwd door een Glassdoor-score van 4,1 sterren. Wanneer je besluit te solliciteren op deze rol, ontvang je binnen 5 werkdagen een concrete reactie over de vervolgstappen in de procedure.

Als senior adviseur informatiebeveiliging ben jij dé expert die opdrachten uitvoert binnen diverse publieke opdrachtgevers, waaronder gemeenten, gezondheidszorg, onderwijs en overheid. Je wordt vaak ingezet als interim CISO of programmamanager informatiebeveiliging of ondersteunt en begeleidt een startend adviseur in diens opdracht. Je voert adviesopdrachten uit samen met Managing Consultants en na verloop van tijd ontwikkel jij je door op professioneel en persoonlijk vlak tot Managing Consultant.

Wat houdt jouw rol precies in? Als adviseur speel je een sleutelrol op strategisch, tactisch en zelfs operationeel niveau bij het vormgeven van informatiebeveiliging bij onze opdrachtgevers. Je implementeert diverse aspecten van informatiebeveiliging, volgens de breed geaccepteerde BIO-standaard en andere best practices die jij beheerst. Denk hierbij aan het trainen en bewust maken van medewerkers, het definiëren van toegangsbeleid, het managen van leveranciers, het waarborgen van businesscontinuïteit (BIA, BCP), fysieke beveiliging, logging, technische beveiliging en cryptografie. Daarnaast voer je assessments en zelfevaluaties uit, vaak gebaseerd op de Baseline Informatiebeveiliging Overheid (BIO) (de overheidsvariant van ISO27001) of NEN7510 in de zorg.

Bij BMC werk je intensief samen met collega's. Je werkt samen met privacycollega’s aan uitdagende vraagstukken rond informatiebeveiliging. Je deelt je expertise tijdens kennisavonden en trainingen voor trainees en geïnteresseerde collega's. Tijdens jouw opdrachten maak je gebruik van de hulp van jongere collega's, zoals trainees en beginnend adviseurs, en breng je zo jouw kennis praktisch over. Omgekeerd kun je altijd rekenen op de ondersteuning van managing consultants om jouw kennis en vaardigheden verder aan te scherpen.

• Je bent in het bezit van een hbo/wo diploma en minimaal 3 jaar relevante werkervaring in een rol als (Chief) Information Security Officer ((C)ISO), adviseur informatiebeveiliging of vergelijkbaar.
• Je hebt kennis en ervaring met de praktische toepassing van de beheersmaatregelen uit de BIO/NEN7510/ISO27002.
• Je hebt kennis van en ervaring met een managementsysteem voor informatiebeveiliging
• Je bent bij voorkeur in het bezit van een certificering op het gebied van informatiebeveiliging en/of bent bereid om op termijn een CISSP certificering te halen.
• Ervaring in de publieke sector is een pré.

Als Senior Adviseur Informatiebeveiliging bij BMC voer je voor 32 tot 40 uur per week op hybride basis uitdagende opdrachten uit als interim CISO of programmamanager om de digitale weerbaarheid van publieke organisaties te verhogen. Voor deze vaste aanstelling ontvang je een bruto maandsalaris tussen € 5.000,- en € 7.000,- op basis van een 40-urige werkweek, aangevuld met een Individueel Keuzebudget (IKB) van 11,04%. In jouw dagelijkse adviespraktijk vormt de praktische toepassing van de Baseline Informatiebeveiliging Overheid (BIO) de leidende methodiek om informatiebeveiliging strategisch en tactisch in te richten. Je werkt hierbij intensief samen in een multidisciplinair expertiseteam van privacycollega's, trainees en managing consultants, binnen een organisatie wiens hoogwaardige werkgeverschap extern wordt onderbouwd door een Glassdoor-score van 4,1 sterren. Wanneer je besluit te solliciteren op deze rol, ontvang je binnen 5 werkdagen een concrete reactie over de vervolgstappen in de procedure.

Als senior adviseur informatiebeveiliging ben jij dé expert die opdrachten uitvoert binnen diverse publieke opdrachtgevers, waaronder gemeenten, gezondheidszorg, onderwijs en overheid. Je wordt vaak ingezet als interim CISO of programmamanager informatiebeveiliging of ondersteunt en begeleidt een startend adviseur in diens opdracht. Je voert adviesopdrachten uit samen met Managing Consultants en na verloop van tijd ontwikkel jij je door op professioneel en persoonlijk vlak tot Managing Consultant.

Opdrachten

Wat houdt jouw rol precies in? Als adviseur speel je een sleutelrol op strategisch, tactisch en zelfs operationeel niveau bij het vormgeven van informatiebeveiliging bij onze opdrachtgevers. Je implementeert diverse aspecten van informatiebeveiliging, volgens de breed geaccepteerde BIO-standaard en andere best practices die jij beheerst. Denk hierbij aan het trainen en bewust maken van medewerkers, het definiëren van toegangsbeleid, het managen van leveranciers, het waarborgen van businesscontinuïteit (BIA, BCP), fysieke beveiliging, logging, technische beveiliging en cryptografie. Daarnaast voer je assessments en zelfevaluaties uit, vaak gebaseerd op de Baseline Informatiebeveiliging Overheid (BIO) (de overheidsvariant van ISO27001) of NEN7510 in de zorg.

Bij BMC werk je intensief samen met collega's. Je werkt samen met privacycollega’s aan uitdagende vraagstukken rond informatiebeveiliging. Je deelt je expertise tijdens kennisavonden en trainingen voor trainees en geïnteresseerde collega's. Tijdens jouw opdrachten maak je gebruik van de hulp van jongere collega's, zoals trainees en beginnend adviseurs, en breng je zo jouw kennis praktisch over. Omgekeerd kun je altijd rekenen op de ondersteuning van managing consultants om jouw kennis en vaardigheden verder aan te scherpen.

Functie-eisen

• Je bent in het bezit van een hbo/wo diploma en minimaal 3 jaar relevante werkervaring in een rol als (Chief) Information Security Officer ((C)ISO), adviseur informatiebeveiliging of vergelijkbaar.
• Je hebt kennis en ervaring met de praktische toepassing van de beheersmaatregelen uit de BIO/NEN7510/ISO27002.
• Je hebt kennis van en ervaring met een managementsysteem voor informatiebeveiliging
• Je bent bij voorkeur in het bezit van een certificering op het gebied van informatiebeveiliging en/of bent bereid om op termijn een CISSP certificering te halen.
• Ervaring in de publieke sector is een pré.

Arbeidsvoorwaarden

Je komt vast in dienst bij BMC in de rol van senior adviseur informatiebeveiliging voor 32 tot 40 uur per week. Bij BMC heb je, in overleg met je opdrachtgevers, veel flexibiliteit om je werktijden naar eigen inzicht in te richten. Zo creëer je je eigen balans tussen werk en privé. Als werkgever bieden wij jou de volgende zekerheden:

• Een contract bij BMC voor 32-40 uur per week, op basis van een vaste aanstelling;
• Een marktconform salaris (€5.000,00- €7.000,00bruto op basis van 40 uur);
• Individueel Keuzebudget (Maandelijkse opbouw van 11,04% van maandsalaris. Hierin is 8% vakantiegeld opgenomen)
• 36 vakantiedagen waarvan een deel flexibel (IKB) op basis van 40 uur;
• Leaseauto of vervoersbudget;
• Choose-your-own-phone regeling;
• Laptop en telefoonabonnement;
• Internetvergoeding;
• Thuiswerkplek budget (€750,- per 5 jaar);
• Vaste onkostenvergoeding;
• Pensioenregeling;
• Volop ruimte voor ontwikkeling en training in werktijd;
• Samenwerking met leuke collega’s met een grote diversiteit aan expertise

Bedrijfsomschrijving

Binnen het domein Data en Dienstverlening (D&D) ligt de focus op een aantal werkgebieden, namelijk: Dienstverlening & Burgerzaken, Data, Informatieveiligheid & Privacy. Via onze accountmanagers, domeindirectie, senior adviseurs en Managing Consultants komen diverse leuke opdrachten binnen die we graag aan onze adviseurs voorleggen. Als een van de ruim 75 adviseurs binnen D&D ben jij betrokken bij het domein en kun je ook altijd terecht bij een collega als je ergens mee zit. Dit kan via de telefoon maar ook op bijvoorbeeld de domein middag die ieder kwartaal wordt georganiseerd. Zo blijf je naast je huidige opdracht ook in contact met jouw collega’s binnen BMC.