ESO Information Security and Accreditation Officer in Noordwijk-Binnen

Informatiebeveiliging en accreditatiefunctionaris, ESA Security Office (ESO), Directoraat van Middelen en Diensten. ESTEC, Noordwijk, Nederland.

Type aanstelling: 4 jaar, verlengbaar tot onbepaalde tijd.

Grade Band: A2 - A4

Beschrijving:

Functioneel rapporterend aan de RNC-X Security Manager en hiërarchisch aan het ESA Security Office, ben je verantwoordelijk voor de beveiligingsactiviteiten met betrekking tot het Directoraat van Veerkracht, Navigatie en Connectiviteit (RNC) Informatiebeveiligingskantoor, om een strikte supervisie te waarborgen van het juiste beheer van informatie op het gebied van beveiliging, in overeenstemming met de vereisten van de ESA-beveiligingsrichtlijnen. Daarnaast ben je verantwoordelijk voor de coördinatie van het ESO-beveiligingsborgingsteam in het RNC-directoraat. De belangrijkste interface van ESO is de ESO Security Accreditation Manager in Brussel.

Duties:

• Als Accreditatie Manager omvatten je taken en verantwoordelijkheden:
• het waarborgen van een goede coördinatie van het ESO RNC Security Assurance Team onder de functionele autoriteit van de RNC-X Security Manager en in volledige coördinatie met ESO;
• coördineren met het RNC ESO Security Assurance Team de onafhankelijke beveiligingsrisicoanalyse van het directoraat, inclusief analyse en risico's voortkomend uit RNC ruimteprogramma's en RNC beveiligingskritische activiteiten;
• ondersteunen van de totstandbrenging van de RNC beveiligingsborgingsstatus en zorgen voor de juiste PL1/PL2 beveiligingsimplementatie van het directoraat;
• ondersteunen van het behalen van programmabeveiligingsaccreditatiedoelstellingen en mijlpalen.

Als ISO (Informatiebeveiligingskantoor) omvatten je taken en verantwoordelijkheden, zoals gedefinieerd in de ESA-beveiligingsrichtlijnen:

• het waarborgen van de beveiliging van de informatie van het directoraat;
• implementeren van informatiebeveiliging op basis van beveiligingsrisicoanalyse;
• definiëren en documenteren van het lokale beleid van het directoraat voor de implementatie van de toewijzing van de juiste niveaus van beschermende markering aan informatie in de vorm van de Security Marking Instruction;
• coördineren van de ontwikkeling van een matrix voor beveiligingsmarkering voor de niet-geclassificeerde informatie die binnen ESA ruimteprogramma's en projecten wordt beheerd;
• identificeren van de beveiligingsrisico-appetijt voor goedkeuring door de beveiligingsrisico-eigenaar en aanbevelen van de beveiligingsrisico-reactie voor goedkeuring door de beveiligingsrisico-eigenaar;
• specificeren en documenteren van de LSE beveiligingswerkprocedures (SECOPs) voor goedkeuring door de ESA SAA;
• implementeren van de LSE SECOPs;
• creëren en bieden van de initiële beveiligingsbriefing voor nieuw aangestelde ESA-medewerkers en onsite contractmedewerkers die binnen hun directoraat werken;
• opzetten, uitvoeren en onderhouden van een beveiligingsbewustzijnsprogramma;
• verslag uitbrengen en aanbevelingen doen voor beveiligingsverbeteringen en lessen geleerd aan de beveiligingsrisico-eigenaar en de ESA Informatie Beschermingsbeleid Officer;
• het melden van eventuele beveiligingsinbreuken, kwetsbaarheden of anomalieën in overeenstemming met de beveiligingsrichtlijnen en het beleid voor het beheer van beveiligingsincidenten;
• het nemen van noodzakelijke beveiligingsmaatregelen om beveiligingsinbreuken te beheersen in het geval van een beveiligingsincident met betrekking tot de LSE waarvoor je verantwoordelijk bent;
• assisteren van het ESA Security Office bij het uitvoeren van beveiligingsincidentonderzoek;
• coördineren met de CIS Project/Systeem Beveiligingsfunctionaris(sen) binnen het directoraat om de juiste implementatie van de informatiebeschermingsvereisten voor de CIS binnen het directoraat te waarborgen;
• deelnemen aan het organisatiebrede netwerk van ISO's, dat twee keer per jaar bijeenkomt als de ESA Security Board, gecoördineerd door ESO;
• deelnemen als auditors of inspecteurs als onderdeel van de audit of inspectie van het ESA Security Office van directoraten waarvoor de ISO niet verantwoordelijk is;
• analyseren, in nauwe samenwerking met de ITT Initiating Authority, de gevoeligheid van de informatie die aan bieders moet worden verstrekt in het kader van een ITT.

Technische competenties:

• Algemene kennis van ESA en EU ruimteprogramma's;
• Diepgaande kennis van ESA en EU accreditatieprocessen;
• Diepgaande kennis van hoge beveiligingsborgingsprogramma's;
• Diepgaande kennis van beveiligingsrisicobeheerframeworks.

Gedragscompetenties:

• Resultaatgerichtheid;
• Operationele efficiëntie;
• Bevorderen van samenwerking;
• Relatiemanagement;
• Continue verbetering;
• Vooruitdenken.

Opleiding en professionele ervaring:

Een masterdiploma in engineering is vereist voor deze functie, samen met 4 jaar relevante professionele ervaring. Alternatief kunnen kandidaten met een bachelordiploma, aangevuld met vier (4) jaar relevante professionele ervaring, in overweging worden genomen.

Aanvullende vereisten:

• Substantiële ervaring in beveiliging en systeemengineering;
• Sterke achtergrond in cyberbeveiliging, beleid en normen;
• Uitstekende organisatorische en stakeholdermanagementvaardigheden;
• Sterk oordeel, communicatieve vaardigheden en bereidheid om te reizen.

Belangrijke informatie en disclaimer:

In principe zal de werving plaatsvinden binnen de geadverteerde grade band (A2-A4). Echter, als de geselecteerde kandidaat minder dan vier jaar relevante professionele ervaring heeft na het behalen van het masterdiploma, kan de functie op A1-niveau worden ingevuld.

Aanvragers moeten in staat zijn om toegang te krijgen tot informatie, technologie en hardware die onderhevig is aan Europese of Amerikaanse exportcontrole- en sanctieregels en in staat zijn om de veiligheidsmachtiging te verkrijgen van hun nationale veiligheidsadministraties.

Bovendien moeten succesvolle kandidaten een basis screening ondergaan vóór de aanstelling, die zal worden uitgevoerd door een externe achtergrondscreeningdienst, in overeenstemming met de beveiligingsprocedures van de Europese Ruimtevaartorganisatie.

Let op dat ESA zich in het proces van transitie naar een Matrix-opzet bevindt, wat kan leiden tot organisatorische veranderingen die deze functie beïnvloeden.

Nationaliteit en talen:

Aanvragen worden alleen in overweging genomen van staatsburgers van een van de volgende staten: Oostenrijk, België, Tsjechië, Denemarken, Estland, Finland, Frankrijk, Duitsland, Griekenland, Hongarije, Ierland, Italië, Luxemburg, Nederland, Noorwegen, Polen, Portugal, Roemenië, Slovenië, Spanje, Zweden, Zwitserland, het Verenigd Koninkrijk en Canada, Cyprus, Letland, Litouwen en Slowakije.

De werktaal van de organisatie is Engels en Frans. Een goede kennis van een van deze talen is vereist. Kennis van een andere lidstaattaal zou een voordeel zijn.