RMF Manager

Dit ga je doen

> Als RMF-manager ben je bekend met het NIST Risk Management Framework (RMF - SP 800-37) en de NIST security en privacy controls (SP 800-53). De geavanceerde systemen van de Koninklijke Luchtmacht moeten compliant zijn met deze normenkaders. We hebben jou nodig om onze systemen te beveiligen conform het RMF, zodat de Luchtmacht veilig zijn operaties kan uitvoeren. De RMF-manager heeft drie taken: Je ontwikkelt en bewaakt het informatiebeveiligingsbeleid voor RMF-compliant systemen van de Luchtmacht. Je bepaalt welke beveiligingsmaatregelen we nemen om aan de normen te voldoen, beschrijft deze in het Assessment & Authorization package en bent voorzitter van de werkgroepen van stakeholders waarin we de implementatie bespreken. Je bent de expert binnen de Luchtmacht op het RMF en adviseert daarom Luchtmacht eenheden en management over de manier waarop we het RMF implementeren. Je geeft uitleg aan collega’s over het RMF en bent de vraagbak op dit onderwerp binnen de organisatie. Bij incidenten adviseer je over te nemen maatregelen en je denkt mee over hoe we risico’s op onze geavanceerde systemen kunnen mitigeren. Je controleert of het beleid wordt nageleefd binnen de Luchtmacht. Compliant blijven met het RMF is een continue uitdaging. Systemen wijzigen, personeel wisselt van functie. Als RMF-manager zie je erop toe dat de eenheden van de Luchtmacht de beveiligingsmaatregelen uit het beleid handhaven en controleer je of de maatregelen effectief zijn.

Dit bieden we nog meer

> Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,33% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

> Je hebt een afgeronde HBO of WO-opleiding (bij voorkeur in de richting van Informatica, Cybersecurity, Information Security Management, Technische Bedrijfskunde of Security Management) Je hebt tenminste 1 van de volgende certificeringen: CISSP, CISM, CRISC, CIS Afgeronde opleidingen op het gebied van het Risk Management Framework Langdurige relevante ervaring binnen informatiebeveiliging, cybersecurity en risicomanagement; Ruime ervaring met de implementatie van normenkaders; Ruime ervaring met het Risk Management Framework; Ruime ervaring met het opstellen van beleid en beveiligingskaders; Gewenst: Ruime werkervaring binnen complexe organisaties; Ervaring met audit- en assuranceprocessen; Ervaring met risicobeoordelingen en compliancevraagstukken; Ervaring met het adviseren van management en directie; Ervaring met het werken in projectverband; Ervaring binnen een publieke organisatie, overheid of specifiek het ministerie van Defensie is een pré;

Hier kom je te werken

> Meer over Ministerie van Defensie De Koninklijke Luchtmacht is een modern en technologisch krijgsmachtdeel dat wereldwijd bijdraagt aan vrijheid, veiligheid en welvaart. Hiervoor beschikt de luchtmacht over hooggekwalificeerd personeel, vliegtuigen, helikopters en andere wapensystemen. Ministerie van Defensie Over Ministerie van Defensie Je komt te werken op de Luchtmachttoren in het prachtige Breda, het hoofdkwartier van de Koninklijke Luchtmacht. Hier bevindt zich de Staf van het Commando Lucht- en Ruimtestrijdkrachten (CLRS) het kloppend hart waar het beleid van de Luchtmacht wordt bepaald en de hele organisatie wordt aangestuurd. De Staf CLRS bestaat uit vier directies, het NASOC en verschillende stafafdelingen. Samen zetten zij de koers uit voor de Luchtmacht: van effectief HR-beleid (DP) en slimme innovaties (DP&I) tot het plannen van missies (NASOC) en het waarborgen van de juiste middelen (DIMB en DOBP). Zo garanderen we een hoogwaardige krijgsmacht, nu en in de toekomst. Ministerie van Defensie

Bijzonderheden

> Een verplicht veiligheidsonderzoek en referentiecheck (op verzoek) maken deel uit van de selectieprocedure; Je dient de eed of belofte voor burgermedewerkers van Defensie af te leggen; Je hebt een Nederlandse nationaliteit. De sluitingsdatum van de vacature is bindend, indien je niet op tijd reageert kunnen wij jouw sollicitatie niet in behandeling nemen. Het zou kunnen dat gesprekken met externe kandidaten later of niet gepland worden aangezien de interne selectieronde eerst gehouden gaat worden. Het kan na de sluitingsdatum daarom dat u wat langer moet wachten op een bericht van ons; Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeur.