Identificatie van de functie

Functiecode : IIC004

Niveau: A

Klasse : A3

Functiefamilie : Experten organisatieondersteuning

Beroepscategorie : 17. Informatie- en Communicatietechnologie (IC)

Doel van de functie

Deskundige aanbevelingen en adviezen betreffende informatieveiligheid aan de overheidsdienst verstrekken en hierover informeren, met een bijzondere aandacht voor de veiligheid van de gegevens en het netwerk

teneinde

de gegevens te beveiligen en te voldoen aan de vereisten van de andere wettelijke bepalingen die door de sectorale comités van de Commissie voor de bescherming van de persoonlijke levenssfeer (CBPL) aangevuld zijn.

 

Samenwerken met de veiligheidsadviseur van andere overheidsdiensten en de dienstenintegrator

teneinde

een coherente benadering van de beveiliging van de informatie tussen de afdelingen van de federale overheid te bekomen.

 

Resultaatgebieden

Als

deskundige

Over voldoende kennis verkrijgen, handhaven en delen over de informatiesystemen van zijn organisatie, de informatieveiligheid, de doelstellingen en de werking van zijn organisatie

teneinde

aanbevelingen en adviezen te verstrekken op basis van een degelijke kennis van de situatie en voldoende knowhow.

 

Voorbeelden van taken

• overgaan tot oefeningen in risicobeheer (de uiteindelijke gevolgen van eventuele tekortkomingen voor de organisatie identificeren) en organisatorische en technische maatregelen voorstellen

• de uitdagingen en prioriteiten op het vlak van informatieveiligheid identificeren

• de organisatie van de informatieveiligheid omschrijven

• de toepassing van deze organisatie vergemakkelijken

• de specifieke veiligheid voor projecten integreren in een ruimer kader voor de informatieveiligheid van de hele organisatie

 

Als

deskundige

Procedures betreffende informatieveiligheid uitwerken en onderhouden (zowel op algemeen niveau als voor een specifieke doelgroep en/of voor bepaalde informatiesystemen), het jaarverslag opstellen, een 3-jarig veiligheidsplan (met jaarlijkse herziening) met inbegrip van de vereiste middelen voorstellen, rekening houdend met de specifieke kenmerken van de organisatie, de vaststellingen op basis van incidenten en het resultaat van de audits

teneinde

de informatieveiligheidsstrategie binnen de organisatie te documenteren en de leidende ambtenaar toe te laten om de nodige informatie over de situatie op te vragen en over alle informatie te beschikken die nodig is om beslissingen te nemen.

 

Voorbeelden van taken

• een veiligheidsplan voor de organisatie en procedures/processen in het kader van de informatieveiligheid voorbereiden

• specifieke veiligheid in projecten integreren in een ruimer kader voor de informatieveiligheid van de organisatie en adviezen formuleren over de toegang tot de informatie en informatiesystemen

• informatieveiligheidsprocedures opstellen en aanpassen aan de veranderende omstandigheden

• internationale normen/goede praktijken analyseren

• checklists en informatieveiligheidsprocedures opmaken

 

Als

analist

Erop toezien dat de huidige en toekomstige risico’s als gevolg van veiligheidsincidenten en -inbreuken met betrekking tot de informatiesystemen geanalyseerd worden, en de vastgestelde inbreuken samen met de nodige adviezen rapporteren aan de leidend ambtenaar van de dienst

teneinde

nieuwe incidenten te voorkomen, de gevolgen voor de betreffende informatiesystemen te bepalen en af te bakenen, en het mogelijk te maken om de nodige beslissingen inzake informatieveiligheid te nemen en het veiligheidsplan te consolideren.

 

Voorbeelden van taken

• bedreigingen analyseren, de kans hierop evalueren en, in geval van incidenten, de gevolgen afbakenen

• het veiligheidssysteem en de huidige procedures/maatregelen evalueren, en voorstellen voor verbeteringen formuleren

• de opgespoorde kwetsbaarheden omschrijven, de mogelijke impact ervan op de organisatie evalueren en de vereiste beslissingen voorbereiden

• prioriteiten bepalen in samenwerking met de verantwoordelijke van het informatiesysteem

• de leidende ambtenaar informeren over de situatie van de informatieveiligheid

 

Als

kennisbeheerder

de evoluties binnen zijn specialisatie opvolgen en samenwerken met de informatieveiligheidsadviseurs van de overheidsdiensten en de dienstenintegratoren

teneinde

optimaal op nieuwe mogelijkheden te reageren, rekening houdend met de wensen van de organisatie, en een gecoördineerde en coherente benadering van de informatieveiligheid binnen de federale overheid te ontwikkelen.

 

Voorbeelden van taken

• de (technologische) evoluties in de sector van de betreffende organisatie opvolgen

• specifieke opleidingen volgen en zich via zelfstudie verder onderrichten

• deelnemen aan seminars

• deelnemen aan werkgroepen rond de nieuwe technologieën

• deelnemen aan de stuurgroepen

 

Als

voorlichter

de sensibilisatie aansturen en de naleving van de veiligheidsregels alsook een veiligheidsvriendelijke houding bevorderen

teneinde

de integratie van het veiligheidsconcept en de naleving van de regels betreffende de informatie en informatiesystemen door alle actoren te bevorderen.

 

Voorbeelden van taken

• een communicatie over de richtlijnen/procedures opmaken

• een bijdrage leveren aan de interne communicatiedienst

• richtlijnen/procedures communiceren

• informatievergaderingen organiseren

• sensibilisatiecampagnes ontwikkelen

 

Als

adviseur

de leidende ambtenaar (op verzoek of op eigen initiatief) en de organisatie adviseren over alle aspecten van de informatieveiligheid, voorstellen doen in termen van een informatieveiligheidsbeleid

teneinde

de risico's m.b.t. de informatieveiligheid te beperken, de naleving van de toepasselijke wetgevingen en regelgevingen toe te laten en informatieveiligheid in de beheercycli van de organisatie te integreren.

 

Voorbeelden van taken

• de concrete vereiste acties identificeren en evalueren

• de beslissingen van de bestuursorganen voorbereiden

• de uitvoering van de besliste maatregelen opvolgen

• oplossingen analyseren/evalueren

• aanpassingen van de strategie voorstellen

 

Als

coördinator

de certificering en homologatie (rol van Local Security Accreditation Authority volgens de richtlijn van de NVO) van de informatiesystemen voor de verwerking van geclassificeerde informatie (België, Europese Unie, NAVO …) coördineren

teneinde

de verplichtingen van de organisatie inzake de toepasselijke Belgische of internationale regels na te leven.

 

Voorbeelden van taken

• de expertise en adviezen inzake de certificering en homologatie leveren

• de lokale homologatie conform de richtlijnen van de NVO toekennen

 

 

Positionering

De functie krijgt leiding van

De informatieveiligheidadviseur-generaal en de leidende ambtenaar van de betreffende overheidsdienst of de federale dienstenintegrator (wet 15/8/2012 – art. 21)

 

De functie geeft leiding aan een groep van : 0 medewerkers van

 

Technische expertise

Technisch competentieprofiel

Om het technisch competentieprofiel op te maken, staan het technisch competentierooster of de applicatie Crescendo tot uw beschikking.

 

Generiek competentieprofiel

Om het generiek competentieprofiel te bepalen, staan het boek met de generieke competentieprofielen of de applicatie Crescendo tot uw beschikking.