Stage Analyse Security-borging bij ICT-vernieuwing

Vacature kenmerken

Functieomschrijving

Korte opdrachtomschrijving: Onderzoek de aansluiting van Informatiebeveiliging bij de inbreng van nieuwe ICT in de DICTU organisatie en stel verbeteringen voor.
Toelichting opdracht:

Er zijn meerdere manieren om ICT te vernieuwen: vanuit opdrachten, vanuit innovatieve architectuur en vanuit de software voortbrenging teams. De scope is zowel DICTU als ICT-leverancier voor klanten, als de eigen ICT-middelen van DICTU. Binnen DICTU zijn er afspraken en processen om de komst van nieuwe ICT te stroomlijnen. De vraag is: is informatiebeveiliging nu voldoende geborgd? En als dat zo is: is de borging nog actueel, effectief en werkbaar in de praktijk. 

Wat ga je doen?

Je brengt de huidige situatie in kaart door documentatie te analyseren en interviews te houden met medewerkers zoals security officers, architecten en ontwikkelteams. Vervolgens beoordeel je of security voldoende en effectief is geborgd in de bestaande processen. Op basis van jouw analyse en bestaande ‘best practices’ formuleer je concrete en toepasbare verbeteradviezen.

De stappen zijn:

• De huidige werkwijze rondom nieuwe ICT en security analyseren (IST-situatie):
Hoe landen nieuwe producten, software en hardware binnen het landschap?
• Onderzoeken hoe processen in de praktijk worden toegepast:
Worden IB-requirements expliciet gemaakt bij de start en wat is de rol van architectuur en beheer hierin?
• Beoordelingscriteria opstellen voor effectieve informatiebeveiliging:
Waar moet een proces aan voldoen om 'Security by Default' te garanderen?
• Verbeteringen adviseren en een gewenste situatie (SOLL) beschrijven:
Hoe is het gat te dichten tussen de papieren beschrijving en de dagelijkse praktijk?
Bij deze opdracht is het mogelijk om ideeën en opdrachten vanuit school in de detailuitwerking mee te nemen.

Functie-eisen

Deze opdracht is geschikt voor:
•    2e, 3e of 4e jaars HBO-studenten
•    studenten in de richting Cybersecurity, Security Management of Informatiebeveiliging
De mate van begeleiding wordt afgestemd op jouw opleidingsfase. Beginnende stagiairs krijgen extra begeleiding, terwijl afstudeerders meer ruimte krijgen voor zelfstandig onderzoek.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

Wat biedt DICTU?

Je draagt bij aan digitale diensten die dagelijks door burgers en bedrijven worden gebruikt.
Ondertussen wordt je begeleid door ervaren Security Officers en krijgt inzicht in informatiebeveiliging binnen een complexe overheidsomgeving

Locatie:

DICTU werkt hybride, dus deels op kantoor en deels thuis. De randvoorwaarde is wel dat je veilig thuis werkt. Deze opdracht wordt begeleid vanuit Den Haag. Dat betekent dat je regelmatig op kantoor in Den Haag wordt verwacht. DICTU biedt daarnaast de mogelijkheid te werken op kantoor in Assen en Zwolle.

Meer over de functiegroep

Stagiair​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

Dienst ICT Uitvoering (DICTU)

Organisatieomschrijving

DICTU is één van de grootste ICT-dienstverleners van de Rijksoverheid. Wij ontwikkelen en beheren innovatieve digitale oplossingen voor ministeries, burgers en bedrijven. Als ISO27001-gecertificeerde organisatie werken wij volgens moderne methodes zoals Agile en DevOps.

Binnen deze dynamische omgeving is informatiebeveiliging cruciaal. Nieuwe technologie, innovaties en projecten volgen elkaar snel op. Het is daarom belangrijk dat security vanaf het begin goed wordt meegenomen in de ontwikkeling en implementatie van nieuwe ICT. Meer weten? www.dictu.nl

Organisatie-URL

Afdelingsnaam

[[cusNameAfd]]

Afdelingsomschrijving

Afdeling-URL

[[cusUrlAfd]]

Contactpersonen

Voor meer informatie over deze vacature:

Esther van den Andel
e.vandenandel@dictu.nl
0629196034

Voor meer informatie over de sollicitatieprocedure:

[[cusApplName]]
[[cusApplMail]]
[[cusApplPhone]]

[[cusApplName2]]
[[cusApplMail2]]
[[cusApplPhone2]]