Adviseur cybersecurity

Bij het Commando Luchtstrijdkrachten (CLSK, Luchtmacht) zijn we op zoek naar een adviseur cybersecurity die het team van het CLSK Chief Informatie Officer (CIO)-office komt versterken. Als adviseur cybersecurity heb je een belangrijke rol om de luchtmacht verder te helpen op het gebied van information en cybersecurity, cybertechnologie en het toezicht herop. Je werkt direct samen met de Chief Information Security Office van de Luchtmacht en de rest van het team van het office van de Chief Information Officer (CIO) op het Luchtmacht Hoofdkwartier in Breda.

Wat ga je doen?

1. Je coördineert en adviseert omtrent data en cyber security, de staf CLSK en Commands, binnen CLSK en daarmee de projecten, inkooptrajecten en normstellingsprocessen, door:

• Het verzamelen van relevante data en gegevens;
• Het analyseren van deze data en gegevens;
• Het produceren van adviezen;
• Het doen van afwegingen, opties en hun consequenties te formuleren;
• Het presenteren van adviesvoorstellen.

2. Daarnaast adviseer je over cyber security tijdens de gehele levenscyclus van materieel, namelijk de aanschaf, instandhouding en afstoting, door:

• Het adviseren over complexe vraagstukken, waarbij politieke invloeden kunnen spelen en cyber security voldoende ingeregeld dient te worden. De adviseur adviseert hoe cyber security het beste geborgd kan worden, zodat achteraf geen (politieke) discussies ontstaan;
• Het adviseren in welk stadium welke securitymaatregelen minimaal getroffen dienen te worden;
• Het adviseren over cyber security, meedenken en fungeren als contactpersoon ten aanzien van het Algemene Beveiligingseisen Defensieopdrachten (ABDO) proces.

3. Verder ondersteun en adviseer je de Chief Information Security Officer (CISO), door:

• Het signaleren van niet uitvoerbaar Defensie Beveiligingsbeleid en hierover advies uitbrengen aan de CIO;
• Het adviseren van de CISO bij het maken van keuzes die gemaakt moeten worden die betrekking hebben op cyber security;
• Het voorbereiden van beslissingen over de inhoud van zijn/haar adviezen en bijdrage bij de inrichting van security binnen projecten, inkooptrajecten en normstellingen.

4. Je geeft -met de focus op cyber security- inhoudelijk uitvoering aan meervoudig complexe adviesopdrachten en adviseert interne klanten inzake de aanpak en oplossing van complexe vraagstukken op het gebied van informatievoorziening en/of informatietechnologie, door:

• Het zich oriënteren op en in hoofdlijnen beschrijven van vraagstukken of problemen op het gebied van informatievoorziening en/of informatietechnologie. Het aangeven of er aanleiding is voor nader onderzoek. Het analyseren van relevante aspecten en ontwikkelingen in relatie tot de informatievoorziening en/of -technologie;
• Het uitdiepen van de door interne klanten aangegeven knelpunten, uitgangspunten, beleidslijnen en eisen. Het op basis hiervan formuleren van criteria voor de gewenste en beschrijven van de organisatie van de informatievoorziening/-technologie;
• Het vaststellen van veranderingsvermogens van interne klantorganisaties in relatie tot veranderingen in de informatievoorziening/-technologie;
• Het formuleren van organisatorische randvoorwaarden en toetsingscriteria voor te kiezen oplossingen;
• Het definiëren van doelstellingen, uitgangspunten en randvoorwaarden voor de informatievoorziening/-technologie en automatisering, afgestemd op het bedrijfs(concern)beleid;
• Het formuleren van de gewenste eindsituatie inzake de informatievoorziening/-technologie en het zo nodig ontwikkelen van alternatieven om de gewenste eindsituatie te bereiken;
• Het definiëren van de gewenste informatievoorziening/-technologie van interne klanten en het weergeven hiervan in objectmodellen, een technische infrastructuur (configuratieplannen betreffende computersystemen en netwerken), organisatieafspraken, onderlinge samenhangen, informatieprocessen e.d.
• Het aangeven van de consequenties voor de bestaande situatie en het adviseren over opleidingen;
• Het vastleggen van de resultaten en het rapporteren aan de betrokken instanties en het aangeven of en zo ja welke producten en diensten ter oplossing van de knelpunten/problemen zijn, dan wel ontwikkeld moeten worden;
• Het opstellen van invoering- en implementatieplannen.

Functie-eisen

We zoeken een kandidaat met:

• Afgeronde opleiding op WO niveau in een relevant vakgebied, zoals /of Informatica of Computertechniek met specialisatie informatiebeveiliging / cyber security of een vergelijkbare combinatie van opleiding en ervaring.
• CISSP, CISM, of equivalente certificeringen.
• Kennis van het inrichten van cyber security en consultancy. Algemene, theoretisch, praktische gerichte kennis op het gebied van cyber security.
• Vaardigheid in het op een dynamische, flexibele en creatieve wijze omgaan met meervoudig complexe adviesopdrachten en/of Productontwikkelingsprojecten;
• In staat om op basis van de beschikbare informatie en ervaring tot een advies te komen en dit effectief te kunnen communiceren naar diverse stakeholders.

Competenties / gedragskenmerken
We zoeken iemand die:

• Weet wat er speelt, onderwerpen signaleert die opgepakt moeten worden op basis van relevante ontwikkelingen en vervolgens initiatief neemt.
• Contactueel in staat om een netwerk door de gehele organisatie op te bouwen en weet dit in te schakelen op het juiste moment om doelstellingen te behalen.
• Op strategisch, tactisch en operationeel niveau kan functioneren en acteren, daar de werkzaamheden door de gehele organisatie dienen te worden uitgevoerd.
• Goede mondelinge en schriftelijke uitdrukkingsvaardigheid heeft in de Nederlandse en Engelse taal.
• Een enthousiaste collega is, die graag lacht op zijn werk, samenwerkt, resultaatgericht is en meedenkt over de toekomst van de Luchtmacht.

Bijzonderheden

Voor een aanstelling bij Defensie is het indienen van een Staat van Inlichtingen verplicht, waarbij de MIVD onderzoek doet naar iemands achtergrond. Mocht je geselecteerd worden voor deze functie, zullen deze documenten aan je worden opgestuurd.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld en zal niet in behandeling worden genomen.