Coördinerend specialistisch adviseur cybersecurity

Rijkswaterstaat beheert en ontwikkelt vitale infrastructuur waarvan Nederland dagelijks afhankelijk is. Bruggen, tunnels, sluizen, verkeersmanagementsystemen, data- en cloudplatformen: allemaal moeten zij veilig, betrouwbaar en toekomstbestendig blijven functioneren in een wereld waarin cyberdreigingen toenemen en wet- en regelgeving steeds hogere eisen stelt. Heb je oog voor zowel strategie als uitvoering en beweeg je je gemakkelijk tussen directies, beleidsmakers, architecten, securityspecialisten en management? Dan zoeken wij jou als senior adviseur cybersecurity bij de afdeling Strategie & Beleid van organisatieonderdeel Centrale Informatievoorziening (CIV). Lees snel verder!

Hoe jij bijdraagt

Als senior adviseur cybersecurity lever je specialistische advisering aan het management van CIV, de chief information security officer (CISO) en diverse Rijkswaterstaatbrede overlegstructuren. Je richt je op tactische en strategische vraagstukken rondom cyberweerbaarheid, informatiebeveiliging en de implementatie van wet- en regelgeving. Daarbij vorm je een belangrijke schakel tussen cybersecuritybeleid en uitvoering.

Verder ben je als senior adviseur cybersecurity bezig met vraagstukken die er echt toe doen. Cybersecurity raakt steeds meer de continuïteit van vitale processen en maatschappelijke dienstverlening. Jij vindt het uitdagend om overzicht aan te brengen in complexe dossiers, risico's inzichtelijk te maken en bestuurders en managers te ondersteunen bij het maken van de juiste afwegingen.

Je werkt aan onderwerpen die direct bijdragen aan:

• de veilige en betrouwbare werking van vitale infrastructuur
• de naleving van wet- en regelgeving
• de cyberweerbaarheid van Rijkswaterstaat
• de verdere professionalisering van cybersecurity binnen de rijksoverheid

Vanuit jouw expertise help je Rijkswaterstaat aantoonbaar in control te blijven op het gebied van cybersecurity en digitale weerbaarheid.

Jouw werkzaamheden

• Je adviseert over de implementatie van de Cyberbeveiligingswet (Cbw/NIS2), BIO2 en andere relevante wet- en regelgeving.
• Je ontwikkelt en actualiseert cybersecuritybeleid, kaders en richtlijnen en vertaalt deze naar de praktijk.
• Je adviseert over cyberrisicomanagement, informatiebeveiliging en assurance binnen IT- en OT-omgevingen.
• Je ondersteunt de CISO-functie en draagt bij aan Rijkswaterstaatbrede cybervraagstukken.
• Je voert complexe analyses uit en adviseert over onderwerpen zoals Security by Design, patchmanagement, testbeleid, shadow IT en toegang door derden.
• Je vertegenwoordigt CIV en Rijkswaterstaat in interne en externe overlegstructuren.
• Je beoordeelt de impact van nieuwe wetgeving, beleid en ontwikkelingen in het dreigingslandschap.
• Je vervult een expertrol tijdens cybercrisissituaties en neemt deel aan een consignatierooster.

Jouw team

Je werkt binnen de afdeling Strategie & Beleid van CIV. Deze afdeling bestaat uit ongeveer 25 ervaren adviseurs die zich bezighouden met onderwerpen zoals informatiemanagement, governance en cybersecurity.

Binnen het cybercluster werk je samen met collega’s die de CISO-functie ondersteunen en adviseren over uiteenlopende cybersecurityvraagstukken. Door de invoering van de Cyberbeveiligingswet, BIO2 en andere ontwikkelingen groeit de behoefte aan expertise. Samen versterken jullie de digitale weerbaarheid van Rijkswaterstaat.

Meer weten?

Graag laten wij je zien waar onze securityspecialisten werken. Wil je meer weten over de functie of over het team? Bel dan gerust met Mauriche Kroos, waarnemend CISO, 06 15 52 76 51. Hij staat je graag te woord!

• Je hebt een afgeronde opleiding in bijvoorbeeld cybersecurity, informatica, bestuurskunde, technische bedrijfskunde of een vergelijkbare richting.
• Je hebt minimaal 5 jaar ervaring met cybersecurity, informatiebeveiliging, risicomanagement of governance.
• Je hebt ervaring met adviseren op tactisch en strategisch niveau.
• Je hebt kennis van BIO, BIO2, ISO27001, NIS2/Cbw en vergelijkbare normenkaders.
• Je hebt bij voorkeur ervaring binnen een grote, complexe organisatie of binnen de publieke sector.
• Het is een pré als je ervaring hebt met OT-security, vitale infrastructuur, GRC-processen of een CISO-organisatie.

Aan competenties breng je mee

• Analyseren: je kunt complexe vraagstukken snel analyseren en onderscheid maken tussen hoofd- en bijzaken.
• Bestuurlijke sensitiviteit: je beweegt je makkelijk binnen een bestuurlijke en politiek gevoelige omgeving.
• Draagvlak creëren: je weet verschillende belangen met elkaar te verbinden en draagvlak te creëren voor oplossingen.
• Resultaatgericht: je neemt initiatief, werkt resultaatgericht en pakt complexe dossiers zelfstandig op.
• Overtuigingskracht: je bent overtuigend in je adviezen en weet mensen mee te nemen in veranderingen.

• Je standplaats is tijdelijk in Rijswijk en daarna in Delft (in verband met een geplande verbouwing in Delft).
• Bij voldoende geschikte reacties kan de vacature eerder sluiten.
• Een Individueel Keuzebudget van 16,5% komt bovenop je salaris. Dit kan je flexibel laten uitbetalen als extra inkomen of kunt inzetten voor extra verlof bijvoorbeeld.
• Een veiligheidsonderzoek B maakt deel uit van de sollicitatieprocedure.
• Om bij ons te werken, moet je een Verklaring Omtrent Gedrag (VOG) kunnen overhandigen, ook als je een interdepartementale transfer maakt. De kosten voor het aanvragen van een VOG worden door ons vergoed.
• Je wordt ingeschaald op basis van ervaring.
• Het inwinnen van referenties kan deel uitmaken van het sollicitatieproces, dit doen we altijd in overleg met jou.
• Het maken van een casus en (online) screening via onder meer databanken kan deel uitmaken van het sollicitatieproces.

Acquisitie naar aanleiding van deze vacature stellen wij niet op prijs.