Adviseur Accreditatietrajecten ICT – systemen

Voor onze opdrachtgever zijn wij op zoek naar een Adviseur Accreditatietrajecten ICT – systemen.

Als Adviseur Accreditatietrajecten ICT – systemen begeleid je accreditatieprocessen en stelt inhoudelijke beoordelingen op ten behoeve van de (plv.) BVA.

Taken en verantwoordelijkheden

• Onderhouden van contacten met onderdelen en programma’s van de te accrediteren systemen (onder meer BVC’s, CISO’s, programmamanagers) in afstemming met de (plv.) BVA en bevorderen van de aanpak en uitvoering van het accreditatieproces.
• Adviseren bij het uitvoeren van accreditaties, met name op het gebied van informatiebeveiliging en de inzet van bijzondere middelen voor de bescherming van hoger gerubriceerde omgevingen.
• Signaleren van verbeter- en aandachtspunten, voorstellen doen voor verbetering en deze bespreken met de (plv.) BVA en relevante stakeholders.
• Deelnemen aan en adviseren in afstemmingsoverleggen.
• Optreden als adviseur en sparringpartner voor de (plv.) BVA ten aanzien van de te accrediteren systemen.
• Inzetten en coördineren van collega-adviseurs van de BVA voor ondersteuning in het accreditatietraject, in overleg met de (plv.) BVA.
• Adviseren van onderdelen en programma’s over integrale beveiligingsaspecten, met aandacht voor het bredere kader en de politieke en bestuurlijke implicaties van beslissingen.
• Organiseren van praktische ‘hands-on’ hulp, met inachtneming van de onafhankelijke rol van de BVA en het bevorderen van een multidisciplinaire en methodische aanpak gericht op primaire processen.
• Zorgdragen dat onderdelen en programma’s hun verantwoordelijkheid invullen door het concept-accreditatiebeleid uit te voeren en benodigde documentatie op te leveren; begeleiden bij het bereiken van deze doelen.
• Helpen bij het vaststellen van dreigingsprofielen en adviseren over voorgestelde beveiligingsoplossingen, met inachtneming van de onafhankelijke rol van de BVA.
• Adviseren aan de (plv.) BVA over aangeleverde documentatie, inclusief beoordeling van dreiging, waarschijnlijkheid, impact, passende maatregelen, implementatieplan en risicomanagement inclusief restrisico en acceptatieadvies.