Opdrachtomschrijving
Let erop dat u voordat u een kandidaat aanbiedt de Aanbiedingsrichtlijnen doorneemt, gebruik maakt van het “standaard reactie formaat” (downloadbaar tijdens aanbiedingsprocedure) en dat het aangeboden CV een Word-document is van maximaal 5 A4.
De aanbesteding EZ is (mede) gegund aan de combinatie Yellow Friday en Sogeti. De inleen van niet-eigen personeel geschiedt door Yellow Friday. De contractering (en dus ook het accountmanagement) geschiedt door Sogeti. Er is hier geen sprake van doorleen en tariefstapeling, omdat we naar EZ toe één aanbieder zijn.

De opdracht als Chief Information Security Officer (CISO) in de rol van programmamanager is:

• Het aansturen van de korte termijn acties Informatie Beveiliging.
• Het actualiseren van het Informatiebeveiliging Beleid en plan (en PCDA cycles).
• Het coördineren van de daar uit volgende jaarplan activiteiten.
• Het eventueel uitvoeren / actualiseren van de dreigings- en risicobeeld voor IMG.
• Het periodiek uitvoeren van de risico analyse op de primaire schade processen en kernapplicaties van IMG.
• Het actualiseren van de IB kaders voor contractpartners alsmede het normenkader voor het toezicht daarop.

Achtergrond opdracht
De afdeling IV heeft als verantwoordelijkheid invulling te geven aan de informatievoorziening en de daar bijhorende IT-voorzieningen binnen IMG. De afdeling, die is opgesplitst in vier clusters, heeft als opgave vorm te geven aan de proces-architectuur, data architectuur en applicatie architectuur. Waardoor de beheersbaarheid, het onderhoud en de kwaliteit van de informatievoorziening, ontwerp van processen, applicaties, functies en gegevens geborgd kunnen worden. De realisatie hiervan is in samenspraak met de interne en externe stakeholders. Tevens voert de afdeling IV beheer en inhoudelijke regie uit op de IT contracten en aanbestedingen. Daarnaast is de verantwoordelijkheid van het beleid en haar ontwikkeling en implementatie omtrent informatiebeveiliging en privacy bij de afdeling IV belegt. IMG moet voldoen aan het door het ministerie van EZK opgestelde wet- en regelgeving aangaande informatievoorziening, waaronder risicobeheersing, privacy en informatiebeveiliging.

Eisen

Wensen

Competenties

Aanvullende Informatie
Een aangeboden cv moet de volledige NAW, geboortedatum, het telefoonnummer en het e-mail adres van de kandidaat bevatten.
Werksituatie : Doorlenen is niet toegestaan.
Exclusiviteit is vereist bij acceptatie van een uitnodiging voor intake tot 4 dagen na de intakedatum.