Senior Specialist Informatiebeveiliging

Drones om nóg efficiënter toezicht te houden in de landbouw. Cloudsoftware waarmee onze medewerkers informatie uitwisselen over impactvolle dossiers rond onder meer klimaat, stikstof en energie. IT-systemen die vanaf steeds meer plekken te benaderen zijn. Dit soort technologieën brengen uitdagingen met zich mee rond informatiebeveiliging en privacy. Hoe we daarmee omgaan? Precies daarop focus jij als senior adviseur informatiebeveiliging.

Deze afwisselende en verantwoordelijke functie voer je uit voor drie ministeries: Economische Zaken, Klimaat en Groene Groei, Landbouw, Visserij, Voedselzekerheid en Natuur. Jouw belangrijkste taken? Controles uitvoeren op de beheersing van maatregelen binnen de kaders van de Baseline Informatiebeveiliging Overheid. En op basis van het beleid op risico’s beoordelen in hoeverre afwijkingen toelaatbaar zijn. Als expert op het gebied van informatiebeveiliging adviseer je over knelpunten in bestaande processen en procedures. Je signaleert risico’s en ziet erop toe dat deze worden opgelost. Bij de implementatie van jouw adviezen houd je rekening met werkprocessen en de impact van maatregelen op onze organisatie.

Het ene moment zorg je dat de informatiebeveiliging gewaarborgd is bij een project voor aanpassingen in de ICT-systemen. Je adviseert op basis van je analyse over de beste oplossing. Het andere moment ben je betrokken bij werkzaamheden en projecten die we volgens de jaarplanning uitvoeren. Denk aan risicoanalyses van processen en systemen of kwaliteitstoetsen. Vaak neem je ook zelf het initiatief als je denkt dat ergens binnen de organisatie de informatieveiligheid in het geding is. Want jou ontgaat weinig op dit gebied.

Je werkt zowel zelfstandig als samen met je teamgenoten en deskundige collega’s binnen de organisatie. Ook heb je veel contact met specialisten op het gebied van informatiebeveiliging van de Dienst ICT Uitvoering, de overheidsorganisatie die ICT-voorzieningen aan onze ministeries levert. Als belangrijke ambassadeur en vraagbaak binnen onze organistie overtuig je collega’s van het belang van informatiebeveiliging, beantwoord je vragen en verzorg je informatiesessies en trainingen. Reken dus op een dynamische en brede rol met directe impact op de informatieveiligheid binnen drie ministeries.

Zorgen dat we op het gebied van informatiebeveiliging geen onnodige risico’s lopen. Jij doet het! Daarbij onderhoud je een intern netwerk zodat je altijd weet wat er op jouw terrein speelt binnen de organisatie. Vanuit je goede gevoel voor de interne verhoudingen, je technische expertise en je kennis van bedrijfsprocessen geef je passende adviezen. Je schakelt makkelijk met collega’s op verschillende niveaus en gaat met veel overtuiging voor het beste resultaat. Jij bent als senior ook inhoudelijk een sparring partner voor jouw collega's en wil jij ook graag het team helpen. Jij bent een belangrijke steun op IB vlak in het domein. Een grote mate van organisatorische inzicht en -sensitiviteit is hierin van groot belang.

Verder heb je:

• Minimaal een afgeronde hbo-opleiding, bij voorkeur in een relevant vakgebied zoals Informatica, Cybersecurity of IT Management, aangevuld met bij voorkeur CISM, CISSP, CISA en/of CRISC.
• Minimaal 5 jaar ervaring als informatiebeveiligingsspecialist binnen een grote organisatie.
• Ruime ervaring met het uitvoeren van risicoanalyses, zoals de Business Impact Assessment of Threat and Vulnerability Assessment, Information Risk Analysis Methodology.
• Kennis van relevante wet- en regelgeving (bijv AVG, Baseline Informatiebeveiliging Overheid of ISO 27001 en 27002.
• Ervaring met het verwerken van resultaten van pen-testen en het vermogen om kwalitatieve toetsing uit te voeren op technische maatregelen.
• Het vermogen om technische zaken te vertalen naar risico’s voor de business en hierop te adviseren.
• Certificeringen zoals CISSP, CISM, CISA of vergelijkbaar zijn een sterke pré.
• Uitstekende mondelinge en schriftelijke communicatieve vaardigheden.

Competenties:

• Organisatiesensitiviteit
• Analyseren
• Overtuigingskracht
• Creativiteit

• De kennismaking en selectieprocedure bestaan uit minimaal twee gespreksrondes en een afrondend arbeidsvoorwaardengesprek.
• Het inwinnen van referenties of een assessment kan onderdeel zijn van de selectieprocedure.
• Collega's van binnen de Rijksoverheid met een vast dienstverband kunnen gedetacheerd worden.
• Heb je (nog) geen vast dienstverband als rijksambtenaar, dan start je met een tijdelijk dienstverband met uitzicht op vast.

Wat bieden wij jou nog meer:

• Een prettige werkomgeving met goede faciliteiten op loopafstand van het centraal station.
• Volop mogelijkheden om jezelf te blijven ontwikkelen en te specialiseren.
• Wij vinden een goede balans tussen je professionele en privéleven belangrijk. Werktijden zijn, in onderling overleg, flexibel in te delen.
• Word je aangenomen, dan behoort hybride werken tot de mogelijkheden; je werkt dan deels vanuit huis en deels op kantoor. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform CAO Rijk.

Na sluitingsdatum zijn de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.

Acquisitie op onze vacatures wordt niet in behandeling genomen.