Business Analist Informatie Veiligheid

Voor onze eindklant DJI zijn wij opzoek naar een Business Analist Informatie veiligheid voor 36 uur per week. (Geen ZZP)

De Directie Informatievoorziening (DI) bestaat uit de volgende onderdelen:
1. CIO-Office
De CIO-office is verantwoordelijk voor het stellen van kaders en de sturing hierop om ervoor te zorgen dat de informatievoorziening van de DJI kwalitatief hoogwaardig en toekomstbestendig is en blijft. Daarnaast heeft het een adviesfunctie ten aanzien van opdrachtgevers en de ambtelijke en politieke top;
2. Informatiemanagement en Architectuur (IMA)
De afdeling Informatiemanagement en Architectuur vertaalt de (functionele) vraag vanuit de DJI-organisatie naar efficiënte en effectieve IVondersteuning, initiatiert daartoe nieuwe projecten inclusief de voorbereiding van de besluitvorming in de Iboard en stelt domeinarchitecturen op in samenspraak met stakeholders en informatiemanagers;
3. Functioneel Beheer en Dienstenmanagement (FBD)
De afdeling Functioneel Beheer is verantwoordelijk voor het beheer van de informatievoorziening van DJI met focus op de gebruikersorganisatie. De afdeling Dienstenmanagement definiëert en onderhoudt het ICT-dienstenportfolio t.b.v. DJI door o.a. actief contractmanagement en leveranciersmanagement;
4. Project Management en Implementatie (PMI)
De afdeling Project Management en Implementatie is verantwoordelijk voor de beheersing én het projectmatig realiseren van wijzigingen en nieuwe oplossingen in de informatievoorziening conform standaard methodieken.

Voor de programma Informatie beveiliging operationele techniek zijn wij op zoek naar een voltijds Business analist. Het programma voorziet in het verbeteren van de operatione techniek binnen de vestigingen van DJI in samenwerking met het Rijksvastgoedbedrijf. Ter ondersteuning van het programma wordt een analist gezocht die verantwoordelijk is voor het verbeteren van het inzicht in de omvang van de operationele techniek, het bijhouden van risicoanalyses en uitwerken van de pilots in samenwerking met het Rijksvastgoedbedrijf, het uitwerken van verschillende scenario's en processen.
Je maakt onderdeel uit van het programma, en werkt tevens nauw samen met de collega's van het RVB. Je ondersteunt het programmamanagement op het gebied van operationele techniek binnen bedrijfsprocessen en de
informatiebeveilingsvraagstukken die hier spelen. Je denkt mee in risico’s en mogelijkheden en bewaakt mede de informatiebeveiligingsdoelstellingen binnen het programma.

• het beschrijven van processen op het gebied van Operationele Techniek.
• Het toetsen van programmaresultaten aan relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (implementatie van NIS2), de BIO 2.0, de AVG en overige relevante normen en richtlijnen.
• Het adviseren van de programmamanager en stuurgroep over risico's, maatregelen en besluitvorming.
• Het beschrijven van processen, en voorbereiden van implementaties en wijzigingen vanuit informatiebeveiligingsperspectief.
• Het bijdragen aan governance, risicomanagement en assurance binnen het programma.
• Het onderhouden van afstemming met de interne afdeling van de directie informatievoorzien, de directie veilligheid en de directie FHID.
• Het opstellen van risicoanalyses, compliance-overzichten en besluitvormingsdocumenten.
• (Mede) opstellen van processchema’s en
  -procesbeschrijvingen.

Gedurende de looptijd van het contract kan je indien daar ruimte voor is ook ingezet worden op vergelijkbare opdrachten. Vanwege maatschappelijk toegenomen cyberbedreigingen, is binnen DJI steeds meer behoefte de cyberweerbaarheid verder te verhogen, ook op het gebied van Operationele Techniek. Om de hiermee gepaard gaande extra werkzaamheden het hoofd te kunnen bieden, is daarom op korte termijn behoefte…