Voor de implementatie van Copilot binnen de gemeente is een informatieveiligheidsadviseur nodig die gespecialiseerd is in AI security. De informatieveiligheidsadviseur dient een risicoanalyse uit te voeren op het gebruik van Copilot en neemt hier zowel de governance structuur, de procesinrichting en technische aspecten mee. Het resultaat is een advies waar de security risico’s op het gebruik van Copilot beschreven zijn met daarbij concrete maatregelen die de gemeente zou kunnen nemen om de risico’s te mitigeren. Deze risico’s en maatregelen liggen in lijn met de organisatiestructuur van de gemeente en het strategisch beleidskader Informatieveiligheid. Voor deze risicoanalyse wordt 50 uur geraamd. De informatieveiligheidsadviseur heeft ervaring met generatieve AI security, bij voorkeur in de Microsoft omgeving en met Copilot. Tijdens de opdracht zal er regelmatig afstemming plaatsvinden met het Expertisecentrum Security om kennis te borgen.
De inzet per sprint & per week:
De professionals kan redelijk onafhankelijk te werk gaan en zijn uren kunnen over het hele tertiaal verspreid worden. We gaan uit van 50 uur in T1 (waar de eerste sprint dan waarschijnlijk nog niet gaat lukken) en daarbij een gemiddelde van 12,5 uur per sprint. 50 uur in 11 weken is gemiddeld 5 uur per week. Dit kan flexibel zijn, het is maar net wat het project nodig heeft.
Onder leiding en toezicht : Ja
!!Op verzoek van de opdrachtgever worden zzp’ers voor deze aanvraag momenteel niet meegenomen in de selectie!!
Ervaring en Expertise
- Aantoonbare ervaring met generatieve AI security.
- Bij voorkeur ervaring in een Microsoft-omgeving en specifiek met Copilot.
- Expertise in het uitvoeren van risicoanalyses, waarbij governance, procesinrichting en technische aspecten in ogenschouw worden genomen.
- Analytisch en Adviesvaardig
- HBO denk- en werkniveau
Wensen:
- In staat om een gedegen risicoanalyse uit te voeren en een adviesrapport op te leveren met concrete mitigatiemaatregelen.
- Bekendheid met de organisatiestructuur van een gemeente en het strategisch beleidskader Informatieveiligheid.
Opleiding en Certificeringen
- Een relevante afgeronde opleiding op het gebied van informatieveiligheid of cybersecurity.
- Eventuele aanvullende certificeringen (bijv. CISSP, CISM) zijn een pré.
Informatisering en automatisering (I&A) maakt deel uit van de Dienst Bedrijfsvoering (DBV) en fungeert als partner voor informatievoorziening binnen de gemeente Den Haag. De regie op alle informatiegerelateerde dienstverlening wordt centraal beheerd, waarbij advies en expertise worden geleverd op het gebied van informatiestrategie, portfoliomanagement en decentrale ICT-strategieën. Tevens wordt onderzoek verricht naar informatievraagstukken en worden ICT-projecten uitgevoerd.
Binnen Informatisering & Automatisering ga je werken bij het Expertisecentrum Security (ECS). Het ECS heeft ongeveer 25 medewerkers en wordt geleid door de Chief Information Security Officer (CISO). Het ECS bestaat uit dé experts op het vakgebied Security (informatieveiligheid en cybersecurity) binnen de gemeente.
De Gemeente Den Haag levert hoogwaardige adviesdiensten en risico-gebaseerde maatregelen om de veiligheid van de gemeentelijke informatie te waarborgen en de weerbaarheid te verhogen. Dit gebeurt op basis van internationaal geaccepteerde standaarden en raamwerken, zoals de Baseline Informatieveiligheid Overheid (BIO) en het NIST Cybersecurity Framework. Er wordt nauw samengewerkt met de overige expertises.
Hinttech Staffing
Hinttech Staffing
Contactgegevens
Bedrijfsnaam: Hinttech Staffing
Contactpersoon: De heer Staffing
Adres: Loire 172
Postcode/plaats: 2491 AL 's-Gravenhage
Telefoon: +31 (0)70 315 7679
Fax: www.hinttech.com
Email: staffing@hinttech.com