Security Specialist.

Zelfstandig uitvoeren van risicoanalyses, en BIA's, rubriceren en classificeren en het opstellen van exit strategieen.

Het CBG is op zoek naar tijdelijke ondersteuning. De werkzaamheden bestaan uit het uitvoeren van risicoanalyses, o.a. op basis van het implementatiekader risicoafweging Cloud gebruik van de Rijksoverheid. Daarnaast bestaan de werkzaamheden uit het rubriceren van informatie en het classificeren van informatiesystemen, evenals het bepalen van maximaal te tolereren data- en dienstverlies. Vanzelfsprekend geschiedt dit alles met de applicatie eigenaar waarbij jij een belangrijke adviserende rol speelt.

Verder bestaat de werkzaamheden uit het (ondersteunen bij het) opstellen van exit-strategieen, waarbij duidelijk wordt beschreven hoe data worden overgedragen en vernietigd bij beeindiging van overeenkomsten met leveranciers. De ideale professional heeft ruime ervaring met risicoanalyses en BIA's (business impact analyses) op het gebied van informatiebeveiliging. Kennis van relevante wet- en regelgeving, cloud omgevingen en ervaring met het werken in complexe organisaties zijn een pre.

• De professional beschikt over minimaal HBO werk- en denkniveau.
• De professional beschikt over minimaal 5 jaar werkervaring in een soortgelijke functie.
• De professional is tussen november 2026 t/m maart 2027 beschikbaar, met eventueel uitloop tot en met uiterlijk augustus 2028.

Wensen

• Mate waarin de professional ervaring heeft met het (zelfstandig) uitvoeren van risicoanalyses.
• Mate waarin de professional ervaring heeft met het uitvoeren van BIA's en het adviseren van de eigenaren en het opstellen van exit strategieen.
• Mate waarin de professional beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.

Kennis, ervaring, competenties en vaardigheden

• Ervaring met het uitvoeren van risicoanalyses. Onder andere a.d.h.v. het implementatiekader risicoafweging cloud gebruik.
• Uitvoeren van BIA's (business Impact Analyse).
• Ervaring met het rubriceren van informatie.
• Ervaring met het classificeren van informatiesystemen.
• Ervaring met bepalen van maximaal te tolereren data- en dienstverlies.
• Ervaring met het opstellen van exit-strategieen. Hierin staat hoe, bij beeindiging van de overeenkomst, data worden overgedragen en hoe wordt geregeld dat de verzameling data bij de leverancier vernietigd wordt.
• Kennis van cloudoplossingen.

Het College ter Beoordeling van Geneesmiddelen (CBG) beoordeelt en bewaakt de werkzaamheid en veiligheid van geneesmiddelen voor mens en dier. Ook beoordeelt het CBG de veiligheid van nieuwe voedingsmiddelen voor de consument. Als onafhankelijke autoriteit reguleert het CBG de kwaliteit, werking en veiligheid van een medicijn, en stimuleert het CBG het juiste gebruik door de juiste patient. Daarbij zoekt het CBG nadrukkelijk de samenwerking met patienten, artsen, apothekers en wetenschappers. Het CBG bevindt zich in de frontlinie van de Europese ontwikkelingen op dit gebied. Iedereen die een medicijn gebruikt moet daarop kunnen vertrouwen. Dit is waar het CBG elke dag aan werkt, in Nederland en Europa. Het CBG is zelfstandig bestuursorgaan en wordt ondersteund door het agentschap College ter Beoordeling van Geneesmiddelen(aCBG) Het aCBG is onderdeel van het Ministerie van Volksgezondheid, Welzijn en Sport (VWS).

De professional maakt deel uit van de afdeling Informatievoorziening. Voor het uitvoeren van de risico-analyses en de BIA's zul je nauw samenwerken met andere relevante afdelingen. Rapportages en communicatie zullen plaatsvinden volgens af te spreken richtlijnen.

Optie tot verlenging: met eventueel uitloop tot en met uiterlijk augustus 2028.

Hybride: Geen verdere informatie.