Security adviseur

Bij Rijkswaterstaat werken we dagelijks aan een veilig, leefbaar en bereikbaar Nederland. Sinds 1 januari 2024 is de Omgevingswet van kracht. Het Digitaal Stelsel Omgevingswet (DSO) vormt de digitale ruggengraat onder deze wet en moet altijd betrouwbaar, veilig en beschikbaar zijn. Security is daarbij rand voorwaardelijk. Als security adviseur binnen het DSO zorg jij dat security en compliance structureel zijn geborgd binnen een complex, bestuurlijk gevoelig en multidisciplinair digitaal stelsel. Wil jij bijdragen aan een veilig digitaal fundament onder de Omgevingswet? Dan maken wij graag kennis met jou!

Hoe jij bijdraagt
Als security adviseur maak je onderdeel uit van de beheerkant van het DSO. Je bent verantwoordelijk voor de aansturing en beheersing van securityzaken, inclusief compliance, binnen de afgesproken kaders met tactisch en strategisch beveiligingsoverleg. Je vertegenwoordigt het securitybelang van Rijkswaterstaat binnen het DSO en bewaakt de integriteit van het stelsel over de volledige keten. Je beweegt je op het snijvlak van techniek, governance en samenwerking en zorgt dat Rijkswaterstaat aantoonbaar voldoet aan wet en regelgeving.

Je werkt nauw samen met servicemanagers, productmanagers en andere stakeholders binnen en buiten Rijkswaterstaat. Daarbij zorg je voor samenhang tussen securitybeleid, uitvoering en governance en speel je een actieve rol in escalaties en besluitvorming bij afwijkingen of risico’s.

Jouw werkzaamheden

• Organiseren en evalueren van security en security compliance over de volledige supply chain.
• Monitoren van integriteit, vertrouwelijkheid en beschikbaarheid, en direct escaleren bij afwijkingen.
• Identificeren, analyseren en mitigeren van security risico’s.
• Inrichten en onderhouden van risicomanagement binnen het DSO.
• Ontwikkelen, uitdragen en borgen van governancestrategie voor informatiesystemen.
• Vertalen van security kaders naar concrete processen binnen de IV-infrastructuur.
• Afstemmen met servicemanagers en afdelingshoofd over security en escalaties.
• Samenwerken met productmanagers, leveranciers en DSO-teamleden over security vraagstukken.
• Adviseren over securitybeleid binnen Rijkswaterstaat en binnen de DSO governance.

Jouw team
Je werkt binnen de Centrale Informatievoorziening van Rijkswaterstaat, in het DSO domein. Je opereert in een SAFe omgeving en werkt functioneel samen met collega’s uit verschillende teams, waaronder service management, productmanagement en architectuur. Daarnaast stem je af met externe partijen, zoals Kadaster en andere betrokken overheidsorganisaties. De samenwerking is intensief, bestuurlijk gevoelig en gericht op het gezamenlijk waarborgen van security binnen het DSO.

• Minimaal hbo-werk- en -denkniveau.
• Een relevante opleiding op het gebied van IT, informatiebeveiliging of informatica.
• Ervaring met security management binnen complexe IT-omgevingen.
• Kennis van IT governance, securityregelgeving en compliance.
• Ervaring met risicomanagement en security monitoring.
• Bekendheid met werken binnen de Rijksoverheid of vergelijkbare bestuurlijke context.
• Vermogen om te opereren binnen meerdere governance lagen en belangen.

Aan competenties breng je mee:

• Bestuurssensitiviteit en gevoel voor politieke context.
• Anticiperend vermogen en risicobewustzijn.
• Onafhankelijkheid in oordeelsvorming.
• Verbindend vermogen tussen techniek, beleid en organisatie.
• Sterke communicatieve vaardigheden.

• Je standplaats is Delft.
• Bij voldoende geschikte reacties kan de vacature eerder sluiten.
• Om bij ons te werken, moet je een verklaring omtrent gedrag kunnen overhandigen. Ook bij een interdepartementale overstap. De kosten voor het aanvragen van een verklaring omtrent gedrag worden door ons vergoed.
• Je wordt ingeschaald op basis van ervaring.
• Het inwinnen van referenties kan onderdeel zijn van het sollicitatieproces. Dit doen we altijd in overleg met jou.
• Het maken van een casus en online screening via onder meer databanken kan onderdeel zijn van het sollicitatieproces.

Acquisitie naar aanleiding van deze vacature stellen we niet op prijs.