Functiebeschrijving
In het kort: Je gaat de TBB-methode implementeren, toezicht op informatiebeveiliging inrichten, processen voor bijzondere en gerubriceerde informatie opzetten en uniforme onderzoek- en auditprocessen voor integrale informatiebeveiliging ontwikkelen en coördineren.
Opdrachtbeschrijving
Implementatie van de Te Beschermen Belangen (TBB)-methode
Een bijdrage leveren aan de implementatie (o.a. trainingen/workshops) van de TBB Toolkit/methode van het Ministerie van Financiën binnen de Belastingdienst.
Het mede-coördineren van de realisatie van een volledig TBB-overzicht, met specifieke aandacht voor IT-componenten.
Inrichten van toezicht op informatiebeveiliging uit het CIO-stelsel
Opzetten van een toezichtmechanisme voor de werking van informatiebeveiliging (CIO-stelsel) binnen integrale beveiliging (BVA-stelsel), inclusief toetsing op BIO- en VIRBI-eisen, met een eerste volledige rapportage binnen 6 maanden na start.
Vaststellen van criteria, beoordelingspunten en escalatieregels voor afwijkingen die impact hebben op integrale beveiliging.
Opzetten van processen voor bijzondere en gerubriceerde informatie
Ontwikkelen van een toezicht- en beheermodel voor bijzondere informatie, inclusief verantwoordelijkheden, toetsmomenten en rapportagevormen.
Inrichten van een standaardproces voor accreditaties van gerubriceerde voorzieningen en processen, inclusief documentatie- en toetsingsvereisten.
Inrichten van onderzoek- en auditprocessen
Opzetten van een uniform proces voor het uitvoeren, coördineren en opvolgen van onderzoeken naar (mogelijke) compromittering van bijzondere informatie.
Ontwikkelen van een auditkader voor informatiebeveiliging binnen het integrale beveiligingsstelsel, inclusief scope, toetsingscriteria en rapportageformats.
Achtergrond opdracht
Sinds 1 juni 2025 is BV&I verantwoordelijk voor de coördinatie van de totstandkoming van een organisatiebreed TBB-overzicht volgens de methode van het Ministerie van Financiën. Gezien de hoge prioriteit voor fysieke en.