Opdrachtgever

Het College ter Beoordeling van Geneesmiddelen (CBG) beoordeelt en bewaakt de werkzaamheid en veiligheid van geneesmiddelen voor mens en dier. Ook beoordeelt het CBG de veiligheid van nieuwe voedingsmiddelen voor de consument. Als onafhankelijke autoriteit reguleert het CBG de kwaliteit, werking en veiligheid van een medicijn, en stimuleert het CBG het juiste gebruik door de juiste patiënt. Daarbij zoekt het CBG nadrukkelijk de samenwerking met patiënten, artsen, apothekers en wetenschappers. Het CBG bevindt zich in de frontlinie van de Europese ontwikkelingen op dit gebied. Iedereen die een medicijn gebruikt moet daarop kunnen vertrouwen. Dit is waar het CBG elke dag aan werkt, in Nederland en Europa. Het CBG is zelfstandig bestuursorgaan en wordt ondersteund door het agentschap College ter Beoordeling van Geneesmiddelen(aCBG) Het aCBG is onderdeel van het Ministerie van Volksgezondheid, Welzijn en Sport (VWS).

Project

De consultant maakt deel uit van de afdeling Informatievoorziening. Voor het uitvoeren van de risico-analyses en de BIA's zul je nauw samenwerken met andere relevante afdelingen. Rapportages en communicatie zullen plaatsvinden volgens af te spreken richtlijnen.

Opdrachtomschrijving

Zelfstandig uitvoeren van risicoanalyses, en BIA's, rubriceren en classificeren en het opstellen van exit strategieën.

Het CBG is op zoek naar tijdelijke ondersteuning. De werkzaamheden bestaan uit het uitvoeren van risicoanalyses, o.a. op basis van het implementatiekader risicoafweging Cloud gebruik van de Rijksoverheid. Daarnaast bestaan de werkzaamheden uit het rubriceren van informatie en het classificeren van informatiesystemen, evenals het bepalen van maximaal te tolereren data- en dienstverlies. Vanzelfsprekend geschiedt dit alles met de applicatie eigenaar waarbij jij een belangrijke adviserende rol speelt.

Verder bestaat de werkzaamheden uit het (ondersteunen bij het) opstellen van exit-strategieën, waarbij duidelijk wordt beschreven hoe data worden overgedragen en vernietigd bij beëindiging van overeenkomsten met leveranciers. De ideale kandidaat heeft ruime ervaring met risicoanalyses en BIA's (business impact analyses) op het gebied van informatiebeveiliging. Kennis van relevante wet- en regelgeving, cloud omgevingen en ervaring met het werken in complexe organisaties zijn een pré.

De consultant maakt deel uit van de afdeling Informatievoorziening. Voor het uitvoeren van de risico-analyses en de BIA's zul je nauw samenwerken met andere relevante afdelingen. Rapportages en communicatie zullen plaatsvinden volgens af te spreken richtlijnen.

Kennis, ervaring, competenties en vaardigheden

- Ervaring met het uitvoeren van risicoanalyses. Onder andere a.d.h.v. het implementatiekader risicoafweging cloud gebruik Implementatiekader risicoafweging cloudgebruik | Rijksoverheid.nl
- Uitvoeren van BIA's (business Impact Analyse).
- Ervaring met het rubriceren van informatie.
- Ervaring met het classificeren van informatiesystemen.
- Ervaring met bepalen van maximaal te tolereren data- en dienstverlies.
- Ervaring met het opstellen van exit-strategieën. Hierin staat hoe, bij beëindiging van de overeenkomst, data worden overgedragen en hoe wordt geregeld dat de verzameling data bij de leverancier vernietigd wordt.
- Kennis van cloudoplossingen.

Eisen 

1 Kandidaat beschikt over minimaal HBO werk- en denkniveau. 
2 Kandidaat beschikt over minimaal 5 jaar werkervaring in een soortgelijke functie.
3 Kandidaat is tussen november 2026 t/m maart 2027 beschikbaar, met eventueel uitloop tot en met uiterlijk augustus 2028.

Wensen 

1 Mate waarin de kandidaat ervaring heeft met het (zelfstandig) uitvoeren van risicoanalyses
2 Mate waarin de kandidaat ervaring heeft met het uitvoeren van BIA's en het adviseren van de eigenaren en het opstellen van exit strategieën.
3 Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
4 Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.