Informatiebeveiligingsspecialist Stelseldiensten

Zorg jij ervoor dat de gegevens waarop de overheid draait veilig en betrouwbaar blijven stromen?

Hoe zorg je ervoor dat een gemeente, uitkeringsinstantie of belastingdienst erop kan vertrouwen dat een gegeven uit een basisregistratie juist is, op tijd aankomt en alleen bij de juiste partij terechtkomt? Daar werken de Stelseldiensten van Logius elke dag aan. Met voorzieningen als Digilevering, Digimelding, het OIN-register en de Stelselcatalogus verbinden we basisregistraties zoals de Basisregistratie Personen, het Handelsregister en het Kadaster met de organisaties die deze gegevens gebruiken.

Dit speelveld is waar jij als Informatiebeveiligingsspecialist in beeld komt.

Als Informatiebeveiligingsspecialist werk je in het Productiehuis van Logius. Je bent het aanspreekpunt voor informatiebeveiliging en privacy van de Stelseldiensten en werkt daarbij nauw samen met ontwikkelaars, beheerders, ketenbeheerders, architecten en de Product Owner. Het Productiehuis werkt volgens SAFe, in sprints van twee weken.

Informatiebeveiliging is hier geen papieren exercitie. Via de Stelseldiensten lopen gegevens van burgers en bedrijven, dus beschikbaarheid, integriteit en vertrouwelijkheid hebben directe gevolgen. Het ISMS staat in de basis, maar moet verder volwassen worden. Jij helpt de teams om informatiebeveiliging een vast onderdeel van hun werk te maken. Dat doe je liever vooraf, in het ontwerp, dan achteraf in een auditrapport. Je bent vasthoudend en weet tegelijk dat duurzame verbetering vaak in kleine stappen komt. Zo draag je direct bij aan een digitale overheid waarop miljoenen burgers, bedrijven en overheidsorganisaties dagelijks vertrouwen.

Je houdt je onder andere bezig met

• ISMS: je richt het ISMS voor de Stelseldiensten verder in, houdt het actueel en helpt teams de maatregelen in de praktijk toe te passen;
• Risicoanalyses: je voert risicoanalyses uit voor nieuwe functionaliteit, changes en andere vraagstukken rond de Stelseldiensten, en vertaalt de uitkomsten naar concrete maatregelen op de backlog;
• Security by design: je beoordeelt nieuwe applicaties en architectuurkeuzes, van ontwerp tot ingebruikname. Je denkt mee over de beveiliging van Kubernetes-omgevingen, GitLab CI/CD-pipelines, proxyservers en loadbalancers;
• Privacy: je bent aanspreekpunt voor de AVG, ondersteunt bij [DPIA’s] en bewaakt samen met Juridische Zaken de naleving;
• Audits en pentesten: je bereidt interne en externe audits voor, begeleidt pentesten en zorgt dat bevindingen echt worden opgevolgd;
• Technische beveiliging: je werkt mee aan vulnerability management, Identity & Access Management (IAM), loganalyse en firewalling;
• Wet- en regelgeving: je volgt ontwikkelingen in wetgeving en normenkaders, zoals [BIO, ISO 27001/27002 en NIS2], en vertaalt die naar passende maatregelen.

Je bent een kritische informatiebeveiliger die niets aanneemt zonder onderbouwing. Je legt risico’s helder uit, of je nu tegenover een developer zit of tegenover de directeur. Je combineert kennis van normenkaders met technisch inzicht. Je hoeft niet alles zelf te kunnen bouwen, maar je begrijpt hoe een moderne, containergebaseerde omgeving werkt en je bijt je er graag in vast.

Daarnaast beschik je over:

• Hbo-werk- en denkniveau, bij voorkeur aangetoond middels een relevant diploma;
• Ervaring met het inrichten of implementeren van een ISMS;
• Kennis van BIO / ISO 27001 en de AVG;
• Een CISSP-certificering, of je bent bereid deze via Logius te behalen;
• Technisch inzicht in onder meer Kubernetes, GitLab, CI/CD-pipelines, proxyservers en loadbalancers;
• Goede communicatieve vaardigheden in het Nederlands, mondeling en schriftelijk.
• Het is mooi meegenomen als je ook een CISM-, CISA- of CRISC-certificering hebt, of ervaring met vulnerability management, IAM of loganalyse.

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!

• Een positieve VOG is een vereiste voor deze vacature;
• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring;
• Momenteel werken wij hybride waarbij je (afhankelijk van je functie) deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.