Informatiebeveiligingsspecialist (IB-specialist) Informatievoorziening

Wil jij bijdragen aan een veilige en betrouwbare digitale overheid? Als Informatiebeveiligingsspecialist (IB Specialist) binnen Logius krijg je de kans om organisatiebreed impact te maken op het gebied van informatiebeveiliging en privacy.

Je werkt met afdelingen die zich op verschillende volwassenheidsniveaus bevinden. Bij de ene afdeling ligt de focus op optimaliseren en verder professionaliseren, terwijl je bij een andere afdeling juist helpt om een stevig fundament neer te zetten. Hierdoor krijg je een unieke combinatie van strategisch overzicht en praktische betrokkenheid.

Je voert risicoanalyses uit op uiteenlopende vraagstukken binnen de organisatie en adviseert over passende maatregelen op het gebied van informatiebeveiliging en privacy. Daarnaast toets je nieuwe applicaties, bewaak je prioriteiten en zorg je ervoor dat informatiebeveiliging structureel aandacht krijgt binnen de organisatie.

Ook houd je je bezig met:

• het begeleiden van audits en penetratietesten;
• het vertalen van bevindingen naar concrete verbeteracties;
• het vertalen van wet- en regelgeving en beleid naar uitvoerbare maatregelen;
• het opstellen van geprioriteerde verbeterplannen voor stakeholders;
• het signaleren van relevante ontwikkelingen op het gebied van technologie, tooling en wetgeving.

Binnen de afdeling Informatievoorzieningen (IV) kun je je verder verdiepen in:

• het optimaliseren van informatiebeveiligingscomponenten binnen operationele processen, zoals incidentmanagement, kwetsbaarhedenmanagement, servicemanagement, BCM en disaster recovery;
• de inkoop en contractering van softwarelicenties en SaaS-diensten, inclusief leveranciersbeoordelingen en security leveranciersmanagement;
• het vastleggen, plannen en bewaken van werkzaamheden in Jira en Confluence;
• het samen met het team realiseren van oplossingen, van architectuurontwerp tot productie.

In deze rol combineer je analyse, advies en samenwerking. Je schakelt met verschillende stakeholders, brengt risico's in kaart en draagt bij aan een veilige en toekomstbestendige informatievoorziening binnen Logius.

• Je hebt minimaal een afgeronde hbo-opleiding en minimaal 3 jaar ervaring in een vergelijkbare functie.
• Jij hebt ervaring met raamwerken zoals de ISO27001, ISO27018, CSA, ITIL en wet- en regelgeving zoals de WBNI en NIS2, AVG, BIO en de ABRO.
• Je bent communicatief sterk en je schakelt moeiteloos tussen collega’s, management en directie.
• Je bent overtuigend en duidelijk: je weet risico’s helder uit te leggen en mensen mee te nemen.
• Jij bent in het bezit van CISSP-certificering, of de bereidheid deze via ons te behalen (CISM, CIPP/E en/of CISA zijn een pré).
• Je bent bekend met ISMS processen.

Verder heb jij visie en initiatief: je kan zelfstandig werken, hebt een visie, kan deze visie omzetten in doelstellingen en neemt het initiatief om prioriteit voor die doelstellingen te krijgen.

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!

• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Een positief VOG is een vereiste voor deze vacature.
• Referenties kunnen worden opgevraagd als onderdeel van het sollicitatieproces, maar dit doen we altijd in overleg met jou.
• Logius is continu in ontwikkeling, ook nu. We verbeteren onze manier van samenwerken en richten onze organisatie toekomstbestendiger in. Voor de meeste functies heeft dit geen impact op het werk zelf, al kan de plek van teams in de organisatie veranderen. We vinden het belangrijk om hier eerlijk over te zijn. Je solliciteert bij een organisatie die continu professionaliseert én waar jouw expertise hard nodig blijft. Heb je vragen over de organisatieontwikkelingen binnen Logius? Wij beantwoorden deze graag tijdens het sollicitatiegesprek.