Information Security Officer standaard platform

Wil je werken aan één van de meest kritieke en complexe digitale infrastructuren van Nederland? Welkom bij Logius. Waar iedere Nederlander dagelijks gebruikmaakt van bijvoorbeeld DigiD en MijnOverheid, biedt Logius aan andere overheidsinstanties het Standaard Platform als dienst aan. Het team dat werkt aan dit platform zoekt jou als Information Security Officer. In deze rol ben jij de specialist die vanuit het oogpunt van informatiebeveiliging meehelpt om het platform voor afnemers nog beter, completer en betrouwbaarder te maken.

Jij bent als Information Security Officer onderdeel van het team dat het beheer en de doorontwikkeling uitvoert van een platform waarop maatschappelijk essentiële applicaties landen, zodat deze applicaties op een veilige en snelle manier waarde kunnen leveren. Dat is het Standaard Platform. Met dit platform nemen we overheidsinstanties zaken als hosting, housing en informatiebeveiliging uit handen én bieden we ruimte om nieuwe digitale diensten te ontwikkelen. Jouw focus ligt op de informatiebeveiliging en het beheersen van risico’s van het platform.

Dit zijn je belangrijkste werkgebieden:

• Zorgdragen voor compliance met veiligheidsstandaarden als de Baseline Informatiebeveiliging Overheid (BIO), zowel Logius intern als met betrekking tot leveranciers.
• Inrichten en actualiseren van het Information Security Management System (ISMS).
• Uitvoeren van risicoanalyses en controles op het gebied van informatiebeveiliging en daarover rapporteren.
• Uitvoeren van risico mitigerende maatregelen bijvoorbeeld bij meldingen vanuit het Nationaal Cyber Security Centrum (NCSC).
• Ontwikkelen van nieuw security beleid en opzetten van audits incl. het opvolgen van aanbevelingen daaruit.
• Afstemmen met collega professionals als bijvoorbeeld andere Security Specialisten, Platform Engineers, Product Owners, CISO en SIEM/SOC.
• Bijdragen aan het ontwikkelen en verbeteren van de aansluitvoorwaarden.
• Ondersteunen bij het opzetten van pentesten en DDoS oefeningen en zorgdragen dat de resultaten worden beoordeeld en afgehandeld.

Drie redenen waarom je op deze functie zou willen reageren:

1. Je draagt bij aan een cruciale dienstverlening voor Nederland. De belangen zijn groot. Jij hebt hier een belangrijk aandeel in.
2. De diversiteit van werkzaamheden maakt het uitdagend. Je hebt met het team een centrale positie binnen een groot netwerklandschap waarbij er altijd uitdagingen zijn en snel schakelen vereist is. Er is alle ruimte voor verbetering en innovatie, wat voortkomt uit specifieke wensen van onze afnemers en uit het team zelf.
3. De teamspirit is goed, ook omdat teamleden al langere tijd samenwerken, elkaar goed kennen, op elkaar zijn ingespeeld en mooie resultaten hebben bereikt.

• Je hebt een hbo werk- en denk niveau en bent in bezit of bereid via ons de CISSP-certificering te behalen op korte termijn. Wanneer je daar CISM, CISA of OSCP aan kunt toevoegen, dan is dat een nice to have, maar geen need te have.
• Je hebt minimaal een jaar ervaring met informatiebeveiliging en risicomanagement waarbij kennis van en ervaring met de Baseline Informatiebeveiliging Overheid (BIO) een pré is.
• Je hebt kennis van de concepten cloud en containerization en de specifieke bedreigingen die daaruit voortkomen.
• Je hebt technische security-ervaring, bij voorkeur in een DevOps-omgeving, zodat je het team inhoudelijk kunt ondersteunen bij technische beveiligingsvragen.
• Je hebt (conceptuele) kennis van security, IAM, encryptie en PKI.
  
• Je bent communicatief vaardig, klantvriendelijk en doortastend.
• Je beweegt je soepel in de organisatie en brengt risico’s op een duidelijke wijze naar voren.
• Dingen gaan niet altijd zo snel als je wilt; daar moet je mee om kunnen gaan. Kleine stappen kunnen van groot belang zijn. Ook daar haal je voldoening uit.
• Je hebt een continu verbeteren mindset.
• Je bent niet bang te reflecteren op jezelf. Dat maakt je een echte teamplayer en een fijne collega.

• Referenties kunnen worden opgevraagd als onderdeel van het sollicitatieproces, maar dit doen we altijd in overleg met jou.
• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Een positief VOG is een vereiste voor deze vacature.
• Voldoe je niet aan alle gestelde eisen maar word je toch enthousiast over werken bij Logius? Neem dan vooral contact met ons op om de mogelijkheden te bespreken.
• Momenteel werken wij hybride waarbij je (afhankelijk van je functie) deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.