Stage analyse security borging bij ICT vernieuwing
Ministerie van Defensie ·
Vacature kenmerken
Functieomschrijving
Korte opdrachtomschrijving: Onderzoek de aansluiting van Informatiebeveiliging bij de inbreng van nieuwe ICT in de DICTU organisatie en stel verbeteringen voor.
Toelichting opdracht:
Er zijn meerdere manieren om ICT te vernieuwen: vanuit opdrachten, vanuit innovatieve architectuur en vanuit de software voortbrenging teams. De scope is zowel DICTU als ICT-leverancier voor klanten, als de eigen ICT-middelen van DICTU. Binnen DICTU zijn er afspraken en processen om de komst van nieuwe ICT te stroomlijnen. De vraag is: is informatiebeveiliging nu voldoende geborgd? En als dat zo is: is de borging nog actueel, effectief en werkbaar in de praktijk?
Wat ga je doen?
Je brengt de huidige situatie in kaart door documentatie te analyseren en interviews te houden met medewerkers zoals security officers, architecten en ontwikkelteams. Vervolgens beoordeel je of security voldoende en effectief is geborgd in de bestaande processen. Op basis van jouw analyse en bestaande ‘best practices’ formuleer je concrete en toepasbare verbeteradviezen.
De stappen zijn:
• De huidige werkwijze rondom nieuwe ICT en security analyseren (IST-situatie):
Hoe landen nieuwe producten, software en hardware binnen het landschap?
• Onderzoeken hoe processen in de praktijk worden toegepast:
Worden IB-requirements expliciet gemaakt bij de start en wat is de rol van architectuur en beheer hierin?
• Beoordelingscriteria opstellen voor effectieve informatiebeveiliging:
Waar moet een proces aan voldoen om 'Security by Default' te garanderen?
• Verbeteringen adviseren en een gewenste situatie (SOLL) beschrijven:
Hoe is het gat te dichten tussen de papieren beschrijving en de dagelijkse praktijk?
Bij deze opdracht is het mogelijk om ideeën en opdrachten vanuit school in de detailuitwerking mee te nemen.
Functie-eisen
Je bent gedurende de gehele stageperiode ingeschreven bij een Nederlandse onderwijsinstelling.
Deze opdracht is geschikt voor:
• 4e jaars HBO-studenten
• studenten in de richting Cybersecurity, Security Management of Informatiebeveiliging
De mate van begeleiding is afhankelijk van het niveau van de student. Er is veel ruimte voor zelfstandig onderzoek.
Arbeidsvoorwaarden
Overige arbeidsvoorwaarden
De stagevergoeding is gebaseerd op een vijfdaagse werkweek, waarbij wordt uitgegaan van 40 uur stage (5 dagen van 8 uur) per week. Bij een stage van minder dan 40 uur per week, wordt de stagevergoeding berekend naar evenredigheid van het aantal afgesproken uren.
Locatie:
DICTU werkt hybride, dus deels op kantoor en deels thuis. De randvoorwaarde is wel dat je veilig thuis werkt. Deze opdracht wordt begeleid vanuit Den Haag. Dat betekent dat je regelmatig (minimaal gemiddeld 50%) op kantoor in Den Haag wordt verwacht. DICTU biedt daarnaast optioneel de mogelijkheid te werken op kantoor in Assen en Zwolle.
Wat biedt DICTU?
Je draagt bij aan digitale diensten die dagelijks door burgers en bedrijven worden gebruikt.
Ondertussen wordt je begeleid door ervaren Security Officers en krijgt inzicht in informatiebeveiliging binnen een complexe overheidsomgeving
Bijzonderheden
Organisatienaam
Dienst ICT Uitvoering (DICTU)
Organisatieomschrijving
DICTU is een van de grootste ICT-dienstverleners binnen de Rijksoverheid. Ruim 1.800 gedreven professionals werken in Den Haag, Assen en Zwolle vol enthousiasme en met focus op de klant aan voor Nederland belangrijke IT-systemen.
Wij ondersteunen vooral de ministeries van EZ, LVVN en KGG, inclusief hun uitvoeringsorganisaties zoals de Rijksdienst voor Ondernemend Nederland en de Nederlandse Voedsel- en Warenautoriteit. Daarnaast leveren wij bepaalde ICT-diensten ook aan andere organisaties binnen het Rijk.
DICTU legt zich toe op het ontwikkelen en beheren van systemen en applicaties en de bijbehorende dienstverlening. Dat kunnen bedrijfsvoeringsapplicaties, websites en apps zijn, maar ook digitale werkplekken en applicaties op het gebied van subsidies, inspecties en registers. Wij maken daarbij gebruik van moderne technieken en ontwikkelingen zoals Cloud, Mobile en Big Data.
Wij stellen kwaliteit, betrouwbaarheid, continuïteit en informatieveiligheid centraal. Niet voor niets voldoen onze processen en systemen aan de internationale beveiligingsnorm ISO 27001. De Nederlandse burger mag erop vertrouwen dat de data en systemen die DICTU beheert niet in verkeerde handen komen.
DICTU vindt het belangrijk om een diverse en inclusieve organisatie te zijn. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. We streven naar een cultuur van gelijkwaardigheid en van veiligheid, waar je kunt zijn wie je bent. Waar je ingezet wordt op je unieke kwaliteiten en waar je gestimuleerd wordt om je talenten verder te ontwikkelen. We willen dat onze organisatie een betere afspiegeling van de maatschappij is qua leeftijd en afkomst. Daarom nodigen wij een ieder uit om te solliciteren.
Organisatie-URL
Contactpersonen
Voor meer informatie over deze vacature:
Esther van den Andel
0880412494