Opdrachtomschrijving
Voor DigiD Machtigen zoeken wij een gedreven informatiebeveiligingsspecialist met affiniteit met architectuur. Liefst gekoppeld aan brede technische kennis, die je nodig hebt om de DDM scrum teams goed te ondersteunen. Als je ook nog een groot aantal normenkaders (BIR, VIR-BI, van NCSC, NIST, ISO2700x) onder de knie hebt, komen we graag met je in gesprek.

Achtergrond opdracht
Logius Informatiebeveiliging (IB) Specialist
Als Logius Informatiebeveiliging (IB) Specialist ben jij van vele markten thuis. Je bent inzetbaar in meerdere teams tegelijk, komt op scrum- en SAFe-events zowel halen als brengen en draagt bij aan de samenhang tussen de Logius IB-ers. Dit doe je vanuit drie hoofdtaken:

• Operationele informatiebeveiliging verzorgen: Bij vragen vanuit de scrum-teams weet jij met jouw expertise snel en adequaat antwoord te geven. Bij incidenten begrijp je de spoed maar hou je het hoofd koel; je antwoorden zijn kordaat en ruim voldoende om de incidentmanager verder te helpen.
• Risico's beheersen: Je helpt je team, je productmanager of je directeur inzicht te krijgen in de risico's. Jij weet met welk risico je naar welk niveau stapt en je adviseert of en hoe een risico gemitigeerd moet worden.
• Compliance bewaken: Je bent op de hoogte van de normenkaders voor jouw deel van de Logius-dienstverlening en je dossier bewijslast is op orde. Je hebt ervaring met IB audits.

Eisen

Wensen

Competenties

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.