Information Security Specialist Cloudtechnologie
Dit profiel heeft als basis het e-CF profiel Information security specialist. Dit algemene profiel is aangevuld met specificaties op het gebied van cloud architectuur en informatiebeveiliging. De gevraagde werkzaamheden richten zich voornamelijk op de Medische informatievoorziening voor de Militaire Gezondheidszorg (MGZ).
- Plaats Utrecht
- Uren per week 32 uren per week
- Opleiding HBO
- Vakgebied IV/ICT
- Contracttype Interim / ZZP / Tijdelijke loondienst ICQ / Detachering
- Aanvraagnummer 7095-C
Over de functie
Voor het Ministerie van Defensie zijn wij op zoek naar een Information Security Specialist Cloudtechnologie.
Opdracht:
Dit profiel heeft als basis het e-CF profiel Information security specialist. Dit algemene profiel is aangevuld met specificaties op het gebied van cloud architectuur en informatiebeveiliging. De gevraagde werkzaamheden richten zich voornamelijk op de Medische informatievoorziening voor de Militaire Gezondheidszorg (MGZ). De grootste ontwikkeling op dit gebied is de verplaatsing van medische informatiesystemen voor reguliere zorg naar een (private) cloud, richting civiele standaarden en COTS, bij voorkeur in de vorm van IT-diensten. Ook vereist de operationele gezondheidszorg steeds meer integratie met de statische medische informatiesystemen. Deze medische informatie moeten steeds sneller beschikbaar zijn binnen de statische Defensie infrastructuur als in ontplooide situaties (bijv missies).
Takenpakket:
1. Adviseren over oplossingen en (technische) architectuur op het gebied van interne- en externe services (hosting, cloud, IT-diensten).
2. Onderhouden IBEV aspect architectuur Medische IV; Incorporeren beveiligingsoplossingen in de cloud-architectuuroplossingen.
3. Afstemmen van de oplossingen en architectuur met de enterprise architectuur.
4. Vertaling van de behoefte vanuit gebruikers, werkzaam binnen de medische zorgbedrijven van Defensie, naar use cases en flows van gegevens.
5. Ontwerpen van oplossingen om de medische functionaliteiten in de vorm van IT-diensten af te nemen van de in- en externe leveranciers.
6. Ontwerp van de gewenste oplossingsrichting en opstellen van specificaties in het PvE, rekening houdend met vigerende normen, standaarden en wetgeving.
7. Vastleggen en onderhouden van oplossingen in architectuurproducten obv project start architectuur en de corporate architectuur repository.
8. Beoordelen offertes op basis van Programma’s van Eisen en project start architecturen.
9. Toetsen van de aansluiting van de door de externe leverancier aangeboden architectuur bij de defensiearchitectuur, met bijzondere aandacht voor veilige koppelingen.
10. Adviseren van de uitvoerende teams van Defensie en leverancier bij het inrichten van de gekozen architectuuroplossing.
11. Toetsen van de naleving van de gekozen architectuuroplossing en enterprise architectuur tijdens de realisatie- en implementatiefase van een project.
12. Begeleiden en coördineren IBEV risico analyse met externe leveranciers; als voorbereiding op compliance aan de IBEV kaders van Defensie (w.o. ABDO);
13. Beheren van het informatiebeveiliging- en privacy dossier (IBEV) op portfolio-niveau voor de generieke (niet-project specifieke) vraagstukken.
Werkzaamheden:
- Hij/zij adviseert over de aansluiting tussen medische COTS en (cloud-)oplossingen binnen en buiten de Defensieomgeving (zowel in statische als het ontplooide domein).
- Hij/zij ondersteunt vanuit zijn/haar specialisme het voorbereidingsproces, verwerving, de realisatie en implementatie van deze oplossingen. Bijzondere aandacht gaat hierbij uit naar de koppeling met de defensie-infrastructuur, intensieve afstemming met de enterprise architecten van Defensie en naar de beveiliging van de totale oplossing.
- Hij/zij werkt in meerdere projecten tegelijk, ondersteunt de ontwikkeling van standaarden voor de (cloud-)oplossingen en draagt vanuit JIVC bij aan het doorontwikkelen van de Medische Gezondheids Zorg (MGZ)-architectuur.
- Hij/zij organiseert, begeleidt en stemt af IBEV & AVG met de diverse stakeholders.
Overig:
Start is na goedkeuring screening (VGB Niveau B). Kandidaat is bij voorkeur over 6-8 weken beschikbaar of heeft een maand opzegtermijn.
NOTE: This position is open for Dutch passport holders. The main language is Dutch.
Thuiswerken: Na een inwerkperiode bestaat de mogelijkheid om meerdere dagen per week thuis te werken.
Security clearance:
Voor deze opdracht is een security screening nodig
Algemene informatie m.b.t. de aanvraag:
Locatie: Utrecht (offsite werken bespreekbaar)
Begindatum: Start is na goedkeuring screening
Duur: 12 maanden (1680 uur)
Optie op verlenging: ja
Inzet per week: 32 uur
Tarief: marktconform
Sluitingsdatum: 20-10-2025
Sluitingstijd: 09:00 uur
Intakegesprek: n.t.b.
Over de organisatie
Defensie beschermt wat ons dierbaar is. Militairen verdedigen Nederland, de (economische) belangen en bevriende landen. Ze komen op voor anderen en ondersteunen bij rampen. Zo draagt Defensie bij aan vrede, vrijheid en veiligheid in de wereld. We strijden voor een wereld waarin mensen in vrijheid en veiligheid kunnen leven. Omdat we ervan overtuigd zijn dat ieder mens dat verdient. Dat is onze missie en daarvoor gaan we op missie.
De krijgsmacht heeft 3 hoofdtaken. Dit zijn:
- beschermen van het eigen grondgebied en dat van bondgenoten;
- bevorderen van de (internationale) rechtsorde en stabiliteit;
- leveren van bijstand bij rampen en crises.
Missies in het buitenland
Nederland wil dat mensen in andere landen ook veilig kunnen leven. Nederland zet militairen daarom in voor verschillende missies in het buitenland. Ook voor een veilig Nederland is het belangrijk dat er op andere plekken in de wereld geen conflicten zijn.
Wat wij vragen
Eisen:
- Minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging en cloudtechnologie;
- Een afgeronde, relevante WO opleiding/EQF niveau 7 (of hoger);
- Certified Information Systems Auditor (CISA) (of gelijkwaardig);
- Minimaal 5 jaar ervaring met ontwerpen, toetsen, integreren, beveiligen van diverse cloud- en ICT infrastructuren (bijvoorbeeld private, public, multi en hybrid);
- Minimaal 5 jaar ervaring met het ontwerpen, toetsen en implementeren van beveiligingsoplossingen;
- Minimaal 3 jaar ervaring met het ontwerpen, toetsen en integreren en beveiligen van cloudoplossingen binnen de gezondheidszorg. Waarvan minimaal 1 jaar recent (in de afgelopen 5 jaar);
- Minimaal 3 jaar ervaring met informatiebeveiliging standaarden (waaronder NEN 7510) en regelgeving in de gezondheidszorg. Waarvan minimaal 1 jaar recent (in de afgelopen 5 jaar);
- 32 uur per week beschikbaar.
Wensen:
- Ervaring in het medische domein bij de Defensie en het daar van toepassing zijnde informatiebeveiligings beleid en regelgeving. Zoals ABDO;
- Ervaring met het uitvoeren van het takenpakket binnen een programma- cq. multiprojectmanagement omgeving;
- Ervaring als enterprise/solution architect en het gebruik van TOGAF, Archimate en ARIS.
Wat wij bieden
Ben jij als professional op zoek naar een interessante opdracht waarin jij het verschil kunt maken? Dan ben je bij ons aan het juiste adres. Bij ICQ Groep krijg je de kans om te werken aan uitdagende projecten bij verschillende opdrachtgevers. Je krijgt de mogelijkheid om jezelf voortdurend te ontwikkelen en nieuwe kennis op te doen. We zijn op zoek naar talent zoals jij, dus waar wacht je nog op? We seek you!
Meer informatie
Meer informatie:
Zo zorg je ervoor dat jouw aanbieding opvalt:
CV in topvorm: Lever je CV aan in Word-formaat, in de taal van de opdracht en in een professionele en prettige leesbare lay-out. Maak het CV niet langer dan 7 pagina’s. Laat zien dat je oog hebt voor detail.
Persoonlijke motivatie: Schrijf een overtuigende motivatie in de 'ik-vorm’, waarin je kort en bondig ingaat op de scope van de opdracht. Licht puntsgewijs toe hoe jij aansluit bij de gestelde eisen en wensen.
Beschikbaarheid: Vermeld per wanneer je beschikbaar bent, hoeveel uren per week je kunt werken en of je vakantieplannen hebt.
Tarief of maandsalaris: Vermeld je uurtarief (exclusief BTW) of maandsalaris, specifiek voor deze opdracht, inclusief reis- en eventuele verblijfskosten.
N.B.
Voor deze opdracht werk je uitsluitend met ons samen. Dit betekent dat je je niet via andere intermediairs voor dezelfde opdracht inschrijft. Zo voorkomen we verwarring in het selectieproces en maximaliseren we jouw kansen.
Onvolledige aanbiedingen kunnen we niet in behandeling nemen.
Wij houden je op de hoogte van elke stap in het selectieproces: Heb je vragen? Wij zijn er om ze te beantwoorden.
