Security Consultant vacatures bij PLUSIT

Senior Adviseur Informatiebeveiliging

Utrecht

Startdatum : 01-04-2026

Uren per week : 38

Ref. nr : 2026060

Plaats: Utrecht

Uren per week: 38

Startdatum: 01-04-2026

Einddatum: 31-03-2027

Optie op verlenging: Ja, 3 x 12 maanden

Opdrachtomschrijving:

De Adviseur Informatiebeveiliging ondersteunt en adviseert eigenaren van IT-diensten dan wel IT-projecten bij het doorlopen van het accreditatieproces van Defensie. De Adviseur Informatiebeveiliging zal zich vooral bezig houden met de meer complexe - en (hoger) gerubriceerde IT-diensten van Defensie. Daarbij kunnen de volgende werkzaamheden worden uitgevoerd:

1 Met de VIR E&E-analyse stel je het zogenaamde betrouwbaarheids- en rubriceringsniveau van een te accrediteren IT-dienst vast.

2 Je maakt gedegen en onderbouwde risicoafwegingen conform het comply or explain principe t.b.v. het Statement of Compliance (SoC);

3 Je ondersteunt/adviseert bij (verbeter)plannen ten behoeve van het implementeren van beveiligingsmaatregelen;

4 Je faciliteert interne audits om de informatiebeveiliging van de betreffende IT-dienst te laten toetsen.

5 Je geeft adviezen op het gebied van informatiebeveiliging binnen projecten en/of opdrachten binnen de Defensieorganisatie;

Als Adviseur Informatiebeveiliging heb je een positie tussen de business en leverancier, tussen beleid en techniek en geef je advies aan beide kanten. Je hebt meerdere opdrachten tegelijkertijd op je naam staan waardoor een flexibele- en klantvriendelijke houding en timemanagement een belangrijke rol speelt.

De Adviseur Informatiebeveiliging is werkzaam binnen het IT-bedrijf van het Ministerie van Defensie, het Joint Informatievoorziening Commando (JIVC). Het JIVC is verantwoordelijk voor het realiseren en onderhouden van IT-diensten. Hierbij valt te denken aan systemen zoals personeelssystemen, logistieke- en financiele systemen, netwerken, transmissiesystemen en trainers en simulatoren welke binnen de krijgsmacht worden ingezet. De Adviseur Informatiebeveiliging komt te werken op de IBEV-afdeling van het JIVC. De Adviseur Informatiebeveiliging werkt onafhankelijk en ondersteunt/adviseert IT-projecten of eigenaren van een IT-dienst bij het doorlopen van het accreditatieproces.

1. De Adviseur Informatiebeveiliging voert middels het faciliteren van workshops de VIR E&E analyse uit (Voorschrift Informatiebeveiliging Rijksdienst Effectief & Efficient). Het uitvoeren van de VIR E&E resulteert in het opstellen van een rapport waarin op basis van de beschikbaarheid, vertrouwelijkheid en integriteit wordt aangeven hoe belangrijk de betreffende IT-dienst is voor de Defensieorganisatie;

1. Bij het uitvoeren van een SoC (of SoC-K, waarbij de "k" staat voor "koppelingen" staat) zal de Adviseur Informatiebeveiliging via het uitvoeren van workshops de betreffende IT-dienst tegen de BIO- en aanvullende Defensie normen aan houden. Het resultaat van de SOC of SoC-K is een rapport gericht aan de eigenaar waarin onderbouwt de risico's en aanbevelingen ten aanzien van de betreffende IT-dienst genoemd staan;

1. Na het uitvoeren van de SoC en SoC-K worden eventuele kwetsbaarheden zichtbaar en deze moeten worden gemitigeerd. Doorgaans gebeurt dit via verbeterplannen. De Adviseur Informatiebeveiliging voert zelf niet uit maar ondersteunt en adviseert bij het uitvoeren van deze verbeterplannen;

1. Bij het uitvoeren van de SoC en SoC-K opdracht voert de Adviseur Informatiebeveiliging ook enige auditachtige activiteiten uit. Hierbij wordt slechts "het bestaan" getoetst en niet "de werking". Wel kan de Adviseur Informatiebeveiliging de eigenaar van de IT-dienst adviseren wanneer deze zijn IT-dienst wil laten onderwerpen aan een cyberscurity onderzoek zoals het laten uitvoeren van een pentest (uitvoering door andere afdeling van Defensie) om zo de werking te toetsen;

1. In het algemeen kan de onafhankelijke Adviseur Informatiebeveiliging gevraagd en ongevraagd op het gebied van informatiebeveiliging advies geven aan opdrachtgevers, IT-projecten, de Beveiligingscoördinator (BC) van een Krijgsmachtdeel, de Beveiligingsautoriteit (BA) en de IBEV afdeling om zo bij te dragen aan het continue verbeteren van informatiebeveiligingsprocessen binnen Defensie.

Taken:

• Evalueer informatiebeveiligingsrisico's, bedreigingen en consequenties en neem passende maatregelen
• Zorg voor training en voorlichting over informatiebeveiliging
• Technische validatie van beveiligingshulpmiddelen bieden, geschikte hulpmiddelen implementeren, configureren en beheren
• Bijdragen aan de definitie van en actief bevorderen van normen en procedures voor informatiebeveiliging in de IT- en IT gebruikersgemeenschappen

• Identificeer en herstel beveiligingskwetsbaarheden
• Monitor beveiligingsontwikkelingen om de blijvende efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen
• Evalueer proactief nieuwe bedreigingen en neem potentiële informatiebeveiligingsincidenten tegen
• Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein

Offsite werken: Na inwerkperiode en in overleg, 50%

Eisen, waar 100% aan moet worden voldaan:

• Ervaring met het evalueren van indicatoren en maatregelen op het gebied van security management en het bepalen of ze aan geldende normen voldoen; Het onderzoeken van inbreuk op de beveiliging en nemen van correctiemaatregelen
• Minimaal 3 jaar aantoonbare kennis van en werkervaring met ISO 27001
• Certificering CISSP of CISA; Deze dienen te worden overlegd in een (eventueel) toelichtend gesprek
• Een uitstekende beheersing van de Nederlandse taal, zowel schriftelijk als mondeling (minimaal C1-niveau). Met niveau C1 wordt bedoeld:

  " Kan een uitgebreid scala van veeleisende, lange teksten begrijpen en de impliciete betekenis herkennen. Kan zichzelf vloeiend en spontaan uitdrukken zonder daarvoor aantoonbaar naar uitdrukkingen te moeten zoeken. Kan flexibel en effectief met taal omgaan ten behoeve van sociale, academische en beroepsmatige doeleinden. Kan een duidelijke, goed gestructureerde en gedetailleerde tekst over complexe onderwerpen produceren en daarbij gebruikmaken van organisatorische structuren en verbindingswoorden.

  "
• Minimaal een afgeronde HBO opleiding
• Minimaal 3 jaar aantoonbare werkervaring binnen het vakgebied informatiebeveiliging
• Minimaal 2 jaar aantoonbare werkervaring met IT projecten met verschillende classificaties in een beveiligde omgeving
• Minimaal 2 jaar ervaring in het faciliteren van workshops
• Minimaal over 2 jaar ervaring in het schrijven van rapporten met daarin het benoemen van onderbouwde risico's en het doen van aanbevelingen

Wensen: