Senior Adviseur Informatiebeveiliging

Voor onze opdrachtgever zijn wij op zoek naar een Senior Adviseur Informatiebeveiliging.

Wat ga je doen?

Je draagt bij aan de implementatie van de Te Beschermen Belangen (TBB)-methode binnen de Belastingdienst en richt toezicht- en onderzoeksprocessen in voor informatiebeveiliging binnen het integrale beveiligingskader.

Wat ga je doen

• Implementatie TBB: bijdragen aan de inzet van de TBB Toolkit/methode binnen de organisatie, inclusief het geven van trainingen en workshops en het realiseren van een volledig TBB-overzicht met aandacht voor IT-componenten.
• Toezicht op informatiebeveiliging (CIO-stelsel): opzetten van een toezichtmechanisme voor de werking van informatiebeveiliging binnen het integrale beveiligingsstelsel, met toetsing op geldende kaders en eisen.
• Criteria en escalatie: vaststellen van criteria, beoordelingspunten en escalatieregels voor afwijkingen die impact hebben op de integrale beveiliging.
• Bijzondere en gerubriceerde informatie: ontwikkelen van een toezicht- en beheermodel voor bijzondere informatie, inclusief verantwoordelijkheden, toetsmomenten en rapportagevormen; inrichten van een standaardproces voor accreditaties van gerubriceerde voorzieningen en processen, inclusief documentatie- en toetsingsvereisten.
• Onderzoek- en auditprocessen: opzetten van een uniform proces voor het uitvoeren, coördineren en opvolgen van onderzoeken naar (mogelijke) compromittering van bijzondere informatie; ontwikkelen van een auditkader voor informatiebeveiliging binnen het integrale beveiligingsstelsel, inclusief scope, toetsingscriteria en rapportageformats.

Op te leveren resultaten

• Implementatie van de TBB Toolkit/methode binnen de organisatie, inclusief trainingsmateriaal en workshops.
• Een compleet TBB-overzicht met expliciete aandacht voor IT-componenten.
• Een operationeel toezichtmechanisme voor het CIO-stelsel dat toetsing op relevante eisen ondersteunt.
• Gedocumenteerde criteria, beoordelingspunten en escalatieregels voor afwijkingen met impact op integrale beveiliging.
• Toezicht- en beheermodel voor bijzondere informatie en een gestandaardiseerd accreditatieproces voor gerubriceerde voorzieningen.
• Uniform onderzoekproces en een auditkader voor informatiebeveiliging met bijbehorende rapportageformats.

Randvoorwaarden en relevante kaders

• Werk binnen het integrale beveiligingskader en het CIO-stelsel.
• Toetsing en inrichting in lijn met geldende kaders zoals BIO, NIS2 en VIRBI.
• Aandacht voor raakvlakken met andere domeinen van integrale beveiliging, zoals logging en monitoring.