Grijp de kansen binnen Metis Network!

Opdrachtomschrijving

Je geeft advies over de juiste toepassing van de AVG door antwoord te geven op vragen die binnenkomen in onze gemeenschappelijke mailbox. Waar nodig help je mee met het inzichtelijk maken van processen, risico’s met data-protection-impact-assessments (DPIA’s) in kaart te brengen en faculteiten en diensten binnen TU Delft vanuit jouw kennis en ervaring te ondersteunen. Ook neem je deel aan project overleggen als er bijvoorbeeld plannen zijn om nieuwe tools te introduceren waarbij privacy een rol speelt. Dit kan gaan om aanbestedingstrajecten, inkooptrajecten of wanneer de TU Delft zelf digitale oplossingen ontwikkelt.

Organisatie

Verantwoord omgaan met privacy. Als privacy officer bij TU Delft adviseer je onze organisatie op het vlak van privacy. En creëer je draagvlak voor dit belangrijke onderwerp. Er gaat bijna geen dag voorbij of het onderwerp komt wel aan de orde in de media. Dan hebben we het over de bescherming van privacy volgens de AVG. Vanzelfsprekend nemen wij als TU Delft onze verantwoordelijkheid en verplichtingen op dit vlak zeer serieus. Als maatschappelijk betrokken en innovatieve onderwijs- en onderzoeksinstelling zetten we alles op alles om zorgvuldig om te gaan met de gegevens van onder andere onze studenten en medewerkers. Jij als privacy officer hebt hierin organisatie breed een cruciale proactieve, adviserende en ambassadeursrol.

Binnen de afdeling ICT ben je onderdeel van het SPA team (Security, Privacy & Architectuur). In dit team werk je samen met 28 collega’s en spar je op niveau op de raakvlakken van deze drie disciplines. Ook het SPA team is een jong team, waarin we onderlinge verbinding, collegialiteit en fijne samenwerking voorop hebben staan. We bieden je veel mogelijkheden om jezelf te blijven ontwikkelen en een goede werk-privébalans vinden we erg belangrijk.

Taken

Verder verwachten dat je pro-actief verbeteringen aandraagt binnen de bestaande processen van het privacy team en een bijdrage levert aan het verbeteren van het volwassenheidsniveau wat privacy betreft. Als privacy officer maak je deel uit van ons Privacyteam, bestaande uit 7 medewerkers die voor de afdelingen ICT en Legal Services werken. Een relatief jong team waarin je veel vrijheid hebt om je functie op jouw manier in te vullen en waar we op een soepele manier onderling onze taken verdelen.

Criteria

• Je hebt een HBO of WO-diploma.
• Je bent goed thuis in wet- en regelgeving op het gebied van privacy, bijvoorbeeld omdat je een CIPP/E-certificaat hebt.
• Je hebt een goed gevoel voor een grote organisatie met complexe processen, je gaat hier flexibel mee om en je bent een echte netwerker.
• Je kunt je makkelijk inleven in verschillende mensen en situaties, bent een innemende gesprekspartner op alle niveaus, maar je staat waar nodig ook stevig in je schoenen.
• Je werkt goed zelfstandig, maar je bent ook een prettige collega om in een team mee samen te werken.
• Je schrijft en spreekt goed Nederlands en Engels.
• Je hebt minimaal vijf tot zeven jaar ervaring in een vergelijkbare functie.
• Je bent een ZZP’er

Ik wil me aanbieden op deze lead, stuur een bericht naar Lucas Lohmann.

De uitvoerder heeft behoefte aan een project start architectuur dat als basis dient voor het doorvoeren van wijzigingen als gevolg van de invoering van de Wet Toekomst pensioen in het bestaande landschap met de focus op de beschrijving van het verandergebied in uitgangspunten, IST & Soll situatie en afwijkingen op de standaarden. De PSA vormt de basis voor de solution design.

Ik wil me aanbieden op deze lead, stuur een bericht naar Lucas Lohmann.

CMSE sells and services medical image diagnostic solutions across Europe. CMSE has its European headquarters in Amstelveen and has sales offices in 10 european countries that sell and service the equipment including a partner network in 30+ other countries. In total there are 1600 employees. CMSE has an in-house team supporting network, systems and MS O365.  This team provides service to the organization in the areas of maintenance, resolving incidents and implementing projects. Some specific elements are outsourced to third parties (a.o. sharepoint support). CMSE has a business consultancy team working on business processes and business applications. There is an off-shore company supporting the business applications (a.o. Oracle ERP, Salesforce). In prevailing cases when projects are too demanding to be managed by IT specialists or Business Consultancy, contractors are engaged to finish projects in a quality manner within time and budget.

Project manager for the upgrade of ComplianceQuest (Salesforce Managed package), moving from version 11 to version 13. CQ is CMSE’s European-wide e-QMS, including Controlled Documents, Change Orders, Audit, Complaints, Risks, CAPA, Incidents, and Non Conformance. This project involves substantial process analysis and improvement, and has a large impact on certain modules and functionality in CQ. CMSE user stories and test-cases must be reviewed and renewed across the whole platform.

Criteria:

• Experience Salesforce and/or CQ is a pre
• Experience with Agile, user stories and test-cases
• Experience in Jira and Confluence
• Excellent communication and interpersonal skills to coordinate with our RA/QA department and ComplianceQuest, being our supplier and main partner for development.
• Committed to arrangements made, punctual in delivery
• Keen eye on quality documentation as per requirements applicable for the healthcare sector

Ik wil me aanbieden op deze lead, stuur een bericht naar Lucas Lohmann.

Opdrachtomschrijving

Als Security Officer/Consultant/Opleidingsontwikkelaar ben je belast met het adviseren over digitale certificaten ten behoeve van het Joint Informatie Voorziening Commando (JIVC), het IT-bedrijf van Defensie, en de Operationele Commando’s van de krijgsmacht. De Security Offcier werkt binnen het TSP-management team en heeft daarbij contact met diverse afdelingen binnen JIVC en diverse stafbureau’s bij krijgsmachtdelen.Er spelen drie grote kavels een rol bij het inrichten van de Defensie Trust Services, te weten:

1. Behoud van de eIDAS, ETSI en PKIoverheid certificering van de dienst Defensiepas;
2. De komst van een nieuwe moderne IT-infrastructuur voor Defensie met daarin PKI, dit is programma GrIT
3. Inrichten van TSP / PKI beheer voor militaire operationele eenheden verdeeld over de krijgsmachtdelen en het Joint Informatie Voorziening Commando(JIVC) conform NATO eisen (het NATO Force Model).

PKI inrichting en ondersteuning zijn nog niet geborgd en versnipperd in de uitvoering met gevolgen voor de Informatiebeveiliging van de gehele IT omgeving. Federated Missing Networking (FMN) en het programma Grensverleggende IT (GrIT) vragen op zeer korte termijn om invoering en ondersteuning van PKI. Waarbij de techniek al grotendeels is opgeleverd in de huidige operationele versie van de infrastructuur, is het organisatorische aspect van de PKI (bemensing en procedures) nog niet geborgd. Gevolg hiervan is, dat er een technisch betrouwbare PKI-oplossing is opgeleverd, die door het ontbreken van het organisatorische aspect risico’s voor het operationeel gebruik introduceert. Het gewenste resultaat is onder meer een minimale uitbreiding van capaciteit bij het JIVC om beheer van PKI en GrIT in te vullen. Beheerprocedures zijn duidelijk en medewerkers opgeleid. JIVC ondersteunt Defensie-onderdelen met PKI bij de voorbereiding en uitvoering van oefeningen en missies en overige inzet. Daarnaast vragen de operationele Commandanten steeds meer ondersteuning voor de inrichting en implementatie van PKI in wapensystemen. Als laatste is van belang het opzetten en doorontwikkelen van een Handboek PKI en van opleidingen voor personeel (PKI missie managers (officieren) en beheerders in de 1e en 2e van PKI (onderofficieren) voor Defensie-onderdelen en JIVC, om in te zetten tijdens oefeningen en missies. Daarnaast zullen de opleidingen de komende periode centraal worden gegeven. Mogelijk wordt een train-the-trainer programma opgezet. Dit in samenwerking met de scholen van de verschillende operationele Commandanten.

De werkzaamheden worden uitgevoerd binnen de afdeling Expertise Centrum van JIVC.

JIVC: JIVC is een professionele IV/ICT-organisatie, die de Defensieonderdelen en andere klanten binnen de overheid faciliteert in het effectief en doelmatig kunnen (blijven) uitvoeren van hun taken. Als organisatie staat JIVC voor betrouwbare, beveiligde IV/ICT-diensten die marktconform zijn wat betreft techniek en prijs. Medewerkers binnen JIVC werken samen en delen kennis, vanuit het besef dat alleen op deze wijze de beste kwaliteit kan worden geleverd.

Eisen

• Het opstellen van eisen voor het gebruik van PKI in wapensystemen en het adviseren van de OpCo’s over de implementatie daarvan. Het adviseren over het opstellen van een risicomanagement proces en een compliancy proces.
• HBO dan wel WO werk- en denkniveau.
• Ruime ervaring in het adviseren over de implementatie van PKI in systemen bij de Rijksoverheid.
• Ruime ervaring in het verzorgen van PKI opleidingen aan gebruikers.
• In het bezit van 1 of meer certificeringen (eIDAS/ETSI, CISSP, CCSP).

Wensen

• Kandidaat heeft ervaring in een complexe IT/IV omgeving, waarin meerdere partijen een rol spelen.
• Kandidaat heeft kennis van en technische ervaring met PKI en Encryptie.
• Kandidaat heeft ervaring met het geven van opleidingen in Encryptie en PKI.
• Kandidaat heeft ervaring in het adviseren van (eind-)gebruikers over het implementeren van PKI.

Ik wil me aanbieden op deze lead, stuur een bericht naar Lucas Lohmann.

Opdrachtomschrijving

Technisch Verantwoordelijke werkzaamheden behorende bij aandachtsgebied Defensiepas PKI en contactloze toepassingen. De sectie Beveiliging maakt onderdeel uit van de afdeling GIT & Infra. De primaire doelstelling van GIT & Infra is het exploiteren van de Defensie Infrastructuur en hierop ICT Services te verzorgen, op een zodanige wijze dat effectief tegemoet gekomen kan worden aan de wensen en eisen van de klant en dat de invulling daarvan op een zo efficiënt mogelijke wijze plaatsvindt. De functie kent de volgende taken:

1. Stelt de technische inrichtings- en instandhoudingskaders op voor de bouwsteen zo nodig in samenwerking met andere bouwstenen en leveranciers.
2. Adviseert, ondersteunt en rapporteert over de technische aspecten van de bouwsteen.
3. Stelt technische impact analyses op.
4. Ontwikkelt indien nodig bouwstenen en/of componenten op basis van een generiek of specifiek ontwerp binnen de ICT-architecturen en infrastructuren.
5. Coacht de Senior Ontwerper(s).
6. Coördineert de werkzaamheden van de (Senior) ontwerpers binnen de Productieclusters.
7. Geeft leiding aan (technische) wijzigingen binnen de Productieclusters.

De werkzaamheden worden uitgevoerd binnen de Sectie Beveiliging van de afdeling JIVC/Generieke IT & Infra.

JIVC: JIVC is een professionele IV/ICT-organisatie, die de Defensieonderdelen en andere klanten binnen de overheid faciliteert in het effectief en doelmatig kunnen (blijven) uitvoeren van hun taken. Als organisatie staat JIVC voor betrouwbare, beveiligde IV/ICT-diensten die marktconform zijn wat betreft techniek en prijs. Medewerkers binnen JIVC werken samen en delen kennis, vanuit het besef dat alleen op deze wijze de beste kwaliteit kan worden geleverd.

Eisen

• Het gebruik maken van specifieke kennis om relevante ICT-Technologie en -specificaties te definiëren, die kunnen worden ingezet bij de bouw van meerdere IT-projecten, toepassingen of infrastructuurverbeteringen.
• Kandidaat heeft een afgeronde HBO of WO opleiding.
• Kandidaat heeft aantoonbare kennis van security en compliance, om beveiligingspraktijken en nalevingsvereisten op de on-premise cloud te kunnen toepassen, ten aanzien van onder andere netwerksegmentatie, acl’s en het mitigeren van kwetsbaarheden in de virtuele infrastructuur.
• Kandidaat heeft aantoonbare werkervaring als ontwerper of IT architect.
• Kandidaat heeft aantoonbare werkervaring als adviseur/manager.
• Kandidaat heeft aantoonbare werkervaring in het security domein.
• Kennis van, en ervaring met, smartcards (contactchip en contactloze technologie) en PKI.

Wensen

• Kandidaat beschikt bij voorkeur over kennis van SIEM, Microsoft architectuur (m.n. Active Directory), Linux, netwerken, netwerk koppelingen en cloud technieken zoals containerization en kubernetes evenals begrippen als DevOps en CI/CD.
• Kandidaat kan bij voorkeur bijdragen om het geautomatiseerd beheer van de virtuele infrastructuur te verbeteren.
• Kennis van en ervaring met audits en/of certificeringen.
• Kennis en ervaring met Rijkspas-normenkader.

Ik wil me aanbieden op deze lead, stuur een bericht naar Lucas Lohmann.

Opdrachtomschrijving

De sectie Beveiliging (BEV) maakt onderdeel uit van de afdeling GIT & Infra. De primaire doelstelling van GIT & Infra is het exploiteren van de Defensie Infrastructuur en hierop ICT Services te verzorgen, op een zodanige wijze dat effectief tegemoet gekomen kan worden aan de wensen en eisen van de klant en dat de invulling daarvan op een zo efficiënt mogelijke wijze plaatsvindt.

De functie kent de volgende taken:

1. Stelt de technische inrichtings- en instandhoudingskaders op voor de bouwsteen
2. Adviseert, ondersteunt en rapporteert over de technische aspecten van de bouwsteen
3. Stelt technische impact analyses op
4. Ontwikkelt bouwstenen en/of componenten op basis van een generiek of specifiek ontwerp binnen de ICT-architecturen en -infrastructuren
5. Coacht de Senior Ontwerpers binnen de Productieclusters.

De werkzaamheden worden uitgevoerd binnen de Sectie Beveiliging van de afdeling JIVC/Generieke IT & Infra.

JIVC: JIVC is een professionele IV/ICT-organisatie, die de Defensieonderdelen en andere klanten binnen de overheid faciliteert in het effectief en doelmatig kunnen (blijven) uitvoeren van hun taken. Als organisatie staat JIVC voor betrouwbare, beveiligde IV/ICT-diensten die marktconform zijn wat betreft techniek en prijs. Medewerkers binnen JIVC werken samen en delen kennis, vanuit het besef dat alleen op deze wijze de beste kwaliteit kan worden geleverd.

Eisen

• Kandidaat heeft minimaal 3 jaar ervaring met technische inrichtings- en instandhoudingskaders op te stellen voor de toegewezen bouwstenen
• Kandidaat is in het bezit van een HBO diploma
• Kandidaat heeft minimaal 3 jaar aantoonbare ervaring met architectuurprincipes, beveiligingsprincipes en best practices m.b.t. het ontwerpen van complexe netwerkomgevingen en van veilige koppelingen tussen verschillende (beveiligings)zones waaronder internet.
• Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het opstellen en ontwikkelen van (technische)kaders m.b.t. complexe netwerkomgevingen en veilige koppelingen en de apparatuur die hiermee gemoeid is (firewalls, proxies, etc).
• Kandidaat heeft minimaal 2 jaar aantoonbare ervaring met het aansturen van teamleden (ontwerpers).

Wensen

• Kandidaat is voldoende netwerk- technisch onderlegd heeft bij voorkeur kennis en ervaring met netwerk(beveiligings) producten (o.a. Checkpoint, Fortinet, F5) en technieken (o.a. RPKI, antiDDOS).
• Kandidaat heeft bij voorkeur aantoonbare werkervaring als System Architect (system / domein architect) op het gebied van complexe netwerkomgevingen en denkt in ketens van verbonden componenten.
• Kandidaat heeft bij voorkeur kennis en ervaring met IPv6 en migratiescenario’s van IPv4 naar IPv6.
• Kandidaat erkent de noodzaak om zo nodig fulltime fungeren als 1^e aanspreekpunt voor de ontwerpers op locatie Maasland.
• Kandidaat heeft bij voorkeur aantoonbare ervaring binnen de Defensie organisatie en met Defensie ICT-infrastructuur.

Ik wil me aanbieden op deze lead, stuur een bericht naar Lucas Lohmann.

Als (Solution) Architect Infrastructuur ben je mede de verbindende factor tussen afdeling binnen de Unit IT. Je realiseert High-Level ontwerpen (Solution) op basis van de aangeleverde (niet)functionele vereisten (Architectuur). Je houdt hierbij rekening met de toekomstige beheersbaarheid en het verminderen van complexiteit.

Je werkt samen met andere architecten, projectorganisatie en agile voortbrengingsteams. Je werkt nauw samen met de betrokken voortbrenging (Agile) teams zodat de oplossing op een efficiënte manier gerealiseerd kan worden. Je legt oplossingen vast in architectuurstukken (Solution Building Blocks) op basis van functionele Architecture Building Blocks. Hierbij hou je vanzelfsprekend rekening met Rijksbrede standaarden zoals NORA, EAR, Defensie kaders en richtlijnen, diverse Referentie Architecturen en informatiebeveiliging.
Ook ben je als Solution Architect de uitdrager van architectuurkaders en -standaarden binnen de Agile Teams. Je helpt afnemers en opdrachtgevers om oplossingen te realiseren door gebruik te maken van standaard bouwblokken en je ondersteund Agile Teams met het ontwikkelen en realiseren van nieuwe bouwblokken.

Screening: A+ (staatsgeheim) vandaar start 1 nov of 1 jan, screening duurt lang
Je bent communicatief sterk, veerkrachtig en hebt een flinke dosis overtuigingskracht.
Je hebt behalve uitstekende kennis van infrastructuur ook kennis van de overkoepelend technische architectuur en methodieken. Om dit te kunnen realiseren heb je behalve uitstekende kennis van infrastructuur ook kennis van overkoepelende IT-architectuur.
Jij bent vaardig in concept development voor het ontwerpen, experimenteren, beoordelen en door ontwikkelen van nieuwe mogelijkheden daarbij ben je sterk in het analyseren, uitdragen en verdedigen van verbetermogelijkheden;
Je weet klantbehoeften te identificeren en deze door te vertalen naar oplossingsrichtingen daarbij heb je beeld bij toepassingsmogelijkheden van de operationele IT-processen.
Je hebt een afgeronde HBO-opleiding en/of WO/HBO werk en denk niveau.
Je hebt kennis en ervaring met raamwerken zoals: – DYA, TOGAF, Archimate,
Je hebt ervaring met hedendaagse (ontwikkel) methodologie (bijvoorbeeld SAFe, Agile) en ondersteunende tooling (bijv. JIRA); – e.g. SCRUM en DevOps en ITILv3;
Je hebt kennis en ervaring met (overheids)standaarden zoals de BIO, de daaraan gelinkte EAR; NORA en ISO 27001;
Je hebt ruime ervaring met het ontwikkelen en gebruiken van de in SAFE/Agile gebruikelijke Solution Building Blocks en/of het opstellen van (High Level) designs of roadmaps.
Je hebt ruime ervaring en/of senior expertise binnen één van de domeinen: IT-infrastructuur, Unified Communications, Storage, Virtualisatie of Informatiebeveiliging.
Jij hebt bij voorkeur werkervaring bij de (Rijks)overheid en/of in big data organisaties;
Jij hebt bij voorkeur werkervaring binnen het inlichtingendomein of een vergelijkbaar dataverwerkend domein zoals in de opsporing.

Je werkzaamheden worden uitgevoerd binnen het Bureau IT Security en Architectuur dat in oprichting is. Het bureau garandeert onder andere de beschikbaarheid, integriteit en vertrouwelijkheid van informatie van JIVC en haar partners, zodat zij altijd en overal kunnen werken met hun informatie. Daarmee levert het bureau een wezenlijke bijdrage aan de reactiesnelheid en de slagkracht van JIVC en haar partners.

JIVC is een professionele IV/ICT-organisatie, die de Defensieonderdelen en andere klanten binnen de overheid faciliteert in het effectief en doelmatig kunnen (blijven) uitvoeren van hun taken. Als organisatie staat JIVC voor betrouwbare, beveiligde IV/ICT-diensten die marktconform zijn wat betreft techniek en prijs. Medewerkers binnen JIVC werken samen en delen kennis, vanuit het besef dat alleen op deze wijze de beste kwaliteit kan worden geleverd.

Ik wil me aanbieden op deze lead, stuur een bericht naar Lucas Lohmann.