Medior Security Adviseur

Wil jij bijdragen aan het beschermen van de digitale infrastructuur van de Rijksoverheid? Ga dan aan de slag als medior security adviseur bij SSC-ICT!

Onze organisatie host en beheert uiteenlopende applicatielandschappen. Denk bijvoorbeeld aan kantoorautomatisering en specialistische applicaties waar de Rijksoverheid dagelijks op draait. Met deze ICT-diensten zorgen wij ervoor dat ruim 59.000 rijkscollega’s van 7 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen uitvoeren.

Als medior security adviseur ben je actief betrokken bij projecten en klantverzoeken rondom applicatieomgevingen en IT-oplossingen. Je bewaakt de kwaliteit op het gebied van informatiebeveiliging en privacy en zorgt ervoor dat oplossingen voldoen aan de geldende kaders en richtlijnen. Met jouw analyses en adviezen draag je eraan bij dat rijksambtenaren hun werk veilig en betrouwbaar kunnen uitvoeren.

Je denkt mee over de juiste aanpak bij klantverzoeken en projecten, zoals het ontsluiten van applicaties, het realiseren van nieuwe datakoppelingen of de inrichting van cloudomgevingen. Je bent vanaf de ontwerpfase betrokken en ondersteunt projectteams bij het maken van veilige keuzes. Daarnaast vorm je een belangrijke schakel tussen techniek, beleid en projectmanagement en houd je daarbij oog voor kwaliteit, veiligheid en privacy.

Een greep uit je werkzaamheden:

• Adviseren van projectteams over informatiebeveiliging en privacy.
• Toetsen of applicaties en ICT-oplossingen voldoen aan securityrichtlijnen en beleid.
• Uitvoeren en begeleiden van risico-, kwetsbaarheids- en impactanalyses, zoals een Threat and Risk Assessment (TRA).
• Vertalen van securitybeleid naar concrete maatregelen binnen projecten.
• Bijdragen aan het vergroten van securitybewustzijn binnen teams.
• Sparringpartner zijn voor architecten, projectleiders en management.

Je werkt daarnaast aan meerdere trajecten tegelijk: van kortlopende klantverzoeken tot langere projecten. Daarbij toets je actief of oplossingen voldoen aan de geldende beveiligingskaders en compliance-eisen. Je werkt zelfstandig, maar stemt waar nodig af met collega’s en stakeholders. Binnen deze rol krijg je ruimte en flexibiliteit om je werk zelf in te richten.

Klaar om jouw expertise in te zetten op het snijvlak van security, ICT en maatschappelijke impact? Solliciteer dan direct en bouw mee aan een veilige digitale Rijksoverheid.

Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.1 SECURITY MANAGEMENT.
Meer informatie over KWIV-profielen vind je op: Kwaliteitsraamwerk Informatievoorziening (KWIV)

• Minimaal een hbo-werk- en -denkniveau, bij voorkeur ondersteund met een studie in de richting van IT, cybersecurity of privacy.
• Aantoonbare kennis van informatiebeveiliging en cybersecurity.
• Technisch inzicht in applicaties en IT-infrastructuur.
• Ervaring met risico- en impactanalyses.
• In staat om beleid te vertalen naar praktische oplossingen voor projecten.
• CISSP- of CISM-gecertificeerd.
• Goede beheersing van de Nederlandse en Engelse taal.

Niet vereist, wel mooi meegenomen

• CISA- of CRISC-gecertificeerd.
• Ervaring met cloud security.

Competenties

• Je bent analytisch sterk en weet complexe situaties goed te doorgronden, waarbij je risico’s kunt inschatten en prioriteren.
• Je weet collega’s en opdrachtgevers mee te nemen in het belang van veilige en verantwoorde oplossingen.
• Je communiceert helder en schakelt goed tussen technische vraagstukken en de context van de organisatie.
• Je neemt verantwoordelijkheid in je werk en blijft ook onder tijdsdruk of bij tegengestelde belangen rustig en gefocust.
• Je werkt proactief en resultaatgericht en pakt eigenaarschap op je werkzaamheden.

De vermelde einddatum van de vacature is een richtlijn. Regelmatig wordt de einddatum van een vacature verlengd, maar dit heeft geen invloed op de beoordeling van kandidaten die al vóór die datum hebben gereageerd. In sommige gevallen kan de vacature juist eerder worden gesloten. Wacht dus niet te lang en reageer snel!

Het kan voorkomen dat je ervaring nog niet volledig aansluit bij het gevraagde schaalniveau. Als we wel voldoende motivatie en potentieel in je zien, bekijken we of instroom op een lagere schaal mogelijk is, zodat je op termijn alsnog kan doorstromen naar de schaal van deze vacature.

De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek. Een AIVD B-veiligheidsonderzoek is onderdeel van de procedure.