Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Als Regievoerder Cyber Security speel je een cruciale rol in het beveiligen van de netwerkomgevingen van Defensie die de krijgsmacht de wendbaarheid moeten geven die het nodig heeft.

Als Regievoerder Cyber Security bij het JIVC, treed je op als inhoudelijke coordinator van besluitvorming tussen afdelingen van het JIVC voor het inrichten en uitvoeren van een specifieke NIST cybersecurity kerntaak binnen de afdelingen. Je stuurt een volledige cybersecurity kerntaak aan, stelt prioriteiten, vertaalt organisatie-breed beleid naar specifieke richtlijnen en rapporteert over de status van de volwassenheid van de cybersecurity kerntaak aan de CISO van het JIVC. Met jouw kennis en ervaring leidt je de initiatieven om onze IT transitie door te innoveren en beveiligingsmaatregelen te versterken.

JIVC ondersteunt missies en operaties 24/7 en voorziet de krijgsmacht van het best mogelijke IT. Toenemende internationale (cyber)dreigingen en technologische ontwikkelingen vereisen een steeds snellere en professionele aandacht op het gebied van IT en security. Bij JIVC is cybersecurity TOP prioriteit.

De Regievoerder Cyber Security is belast met het coördineren van een specifieke NIST cybersecurity kerntaak voor alle afdelingen van het JIVC. Er is momenteel ruimte voor Regievoerders op meerdere cybersecurity kerntaken zoals, maar niet uitsluitend, data back-up, malwarebescherming, patchmanagement, kwetsbaarhedenmanagement, detectie en automated respons, threat hunting of crisismanagement. Afhankelijk van je expertise wordt gevraagd om in je motivatiebrief bekend te stellen welke (typen) cybersecurity kerntaken jou het beste liggen. Je ondersteunt middels je advies aan de CISO de Directie van het JIVC bij de besluitvorming.

 
Je geeft -met de focus op een NIST cybersecurity kerntaak- inhoudelijke JIVC brede coördinatie aan jouw kerntaak/taken. Je adviseert interne klanten (o.a. de CISO, de IT afdelingen en het Defensie Cyber Security Centrum) binnen het JIVC en andere Operationele Commando’s (OPCO’s) inzake de aanpak en oplossing van complexe vraagstukken op het gebied van cybersecurity risico’s binnen informatievoorziening en/of informatietechnologie, door het: 
-    Coördineren van besluitvorming tussen afdelingen (van JIVC) voor het inrichten en uitvoeren van de cybersecurity kerntaak binnen de afdelingen
-    Opstellen van een roadmap voor het opbouwen, verbeteringen doorvoeren voor en uitvoeren van de cybersecurity kerntaak
-    Vertalen van organisatie-breed beleid (aanwijzing, nota of memo) naar specifieke standaarden en richtlijnen voor de cybersecurity kerntaak
-    Verzamelen en onderhouden van relevante documentatie voor de cybersecurity kerntaak
-    (Indien van toepassing) faciliteren van het selecteren, inrichten en onderhouden van centraal aangeboden ondersteunende technologie voor de cybersecurity kerntaak
-    Adviseren van afdelingen (van JIVC) over het inrichten en uitvoeren van de cybersecurity kerntaak
-    Het uitdiepen van de door interne klanten/security champions aangegeven knelpunten, uitgangspunten, beleidslijnen en beveiligingseisen binnen de cybersecurity kerntaak
-    Identificeren van verbeteringen en innovaties voor de cybersecurity kerntaak
-    Gevraagd en ongevraagd advies over cybersecurity
-    Nauw samenwerken met verschillende stakeholders om een integraal en effectief (cybersecurity)-beleid op de specifieke kerntaak te ontwikkelen en te implementeren, dat aansluit bij de strategische doelstellingen van Defensie

Kennis/Opleidingseisen: 
-    WO werk- en denkniveau, bij voorkeur afgeronde WO-opleiding op het gebied van Bedrijfskunde en/of Informatica, Integrale Beveiliging, risico management of cybersecurity. 
-    Minimaal 3-5 jaar werkervaring op het gebied van cyber security;
-    Aantoonbare ervaring met een specifieke (NIST) cyber security kerntaak;
-    Pre: Relevante cyber security certificeringen zoals CISSP, CISA, CISM of gelijkwaardig;
-    Beschikt over kennis van cybersecurity principes, technologieën en brede kennis en ervaring om advies in de juiste context te kunnen plaatsen en geven.

Ervaringseisen: 
-    Sterke advies vaardigheden inclusief het kunnen vertalen van technische risico’s naar business-impact en concrete aanbevelingen en het kunnen vertalen van complexe cybersecurity-concepten naar begrijpelijke taal;
-    Beschikt over een groot netwerk, verkregen door ruime relevante werkervaring;
-    Pre: Enige (of relevante) ervaring met de bedrijfsprocessen van Defensie en COMMIT/JIVC in het bijzonder;
-    Enige kennis van vigerende wet- en regelgeving op het gebied van cyber security, zoals bijvoorbeeld NIS2.

Kennis, Inzicht en Vaardigheden
-    Brede, specialistische kennis van cyber security, producten en de ontwikkelingen binnen dit vakgebied met o.a. ervaring op het gebied van de (informatie)beveiliging en risico management;
-    Vaardigheid in het op een dynamische, flexibele en creatieve wijze leiding geven aan meervoudig complexe adviesopdrachten of product ontwikkelingsprojecten; 
-    Toont uitstekende mondelinge en schriftelijke communicatieve vaardigheden, ook in de Engelse taal; 
-    Toont een heldere, zakelijke en logische redeneerstijl, zowel mondeling als schriftelijk; 
-    Toont het vermogen om complexe situaties snel te kunnen doorgronden en om snel en adequaat te handelen bij zich voordoende probleemsituaties; 
-    Praktiseert een coachende leiderschapsstijl, waarbij andere JIVC afdelingen of security champions worden gemotiveerd en enthousiast gemaakt.

Competenties: 
-    Sterk analytisch vermogen; 
-    Inventiviteit en overtuigingskracht; 
-    Innovatieve denk- en handelwijze; 
-    Zakelijke, slagvaardige, resultaatgerichte, constructieve en klantgerichte instelling; 
-    Weet onder druk goed te presteren; 
-    Grote mate van politiek/ambtelijke sensitiviteit. 

Overige Opmerkingen
-    De functionaris handelt zowel op zakelijk als sociaal gebied integer.
-    Je hebt brede affiniteit met cyber security en je wil dit graag inzetten om medewerkers te helpen zich te beschermen tegen cyber criminaliteit en het verhogen van awareness in de breedste zin van het woord.

Bijzonderheden
-    Een veiligheidsonderzoek en referentiecheck maken deel uit van de selectieprocedure.    
-    Een assessment kan onderdeel uitmaken van de selectieprocedure.
-    Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).

 #LI-RK1 #LI-Hybrid Acquisitie wordt niet op prijs gesteld. Wij verzoeken vriendelijk om geen ongevraagde aanbiedingen, telefoontjes of e-mails te sturen. Dank u voor uw begrip.