Security Adviseur

Denk jij bij elk IT-project meteen aan de beveiligingsrisico’s? En weet jij precies welke maatregelen nodig zijn om deze risico’s aan te pakken? Dan is de rol van Security Adviseur op jouw lijf geschreven.

In deze functie zorg je ervoor dat informatiebeveiliging binnen de afdeling Datacenter en Network Services (DNS) niet alleen op papier staat, maar ook daadwerkelijk wordt doorgevoerd én geborgd. Je werkt binnen een van de grootste ICT-organisaties van en voor de Rijksoverheid, waar informatiebeveiliging iedere dag topprioriteit heeft. Samen bouwen we aan een veilige digitale werkomgeving voor maar liefst 57.000 rijksambtenaren.

Binnen de afdeling DNS werk je nauw samen met verschillende collega’s: van operationele teams en technisch architecten tot procescoördinatoren, securityspecialisten en het management. Jij bent hét aanspreekpunt voor informatiebeveiliging binnen DNS en BIS. Je adviseert over risico’s, verbetermaatregelen en strategische keuzes.

Je onderzoekt en implementeert beveiligingsmaatregelen die voldoen aan wet- en regelgeving zoals de AVG en de BIO. Daarnaast help je de organisatie bij het naleven van standaarden als ISO 27001 en NIST. Je voert risicoanalyses uit en ondersteunt bij audits en penetratietesten. Ook analyseer je incidenten om structurele verbeteringen door te voeren.

Dankzij jouw technische kennis van netwerken, IT-infrastructuren, architectuur en securitytools weet je beleid en praktijk naadloos met elkaar te verbinden. Je zorgt ervoor dat beveiliging structureel wordt meegenomen in projecten, processen en besluitvorming. Zo lever je een belangrijke bijdrage aan het continu verhogen van het beveiligingsniveau binnen SSC-ICT.

Krijg jij energie van de combinatie van techniek en security? En durf je verantwoordelijkheid te nemen? Solliciteer dan nu!

Jouw werkzaamheden sluiten aan op het KWIV-profiel 3.1.5 NETWERKBEHEER.
Meer informatie over KWIV-profielen vind je op:Kwaliteitsraamwerk Informatievoorziening (KWIV)

• Je hebt een afgeronde hbo-opleiding, bij voorkeur in de richting van Information Security Management of Business IT & Management.
• Je hebt minimaal 2 jaar relevante werkervaring in cyber security of informatiebeveiliging.
• Je beschikt over actuele kennis van relevante wet- en regelgeving, zoals de AVG, BIO, NIS(2), ISO 27001 en NIST.
• Je hebt ervaring met ISMS, (EDP) audits, pentests en security-incidentprocedures.
• Je hebt basiskennis van IT-infrastructuur, virtualisatie, netwerkconcepten (zoals IP), IT-architectuur en besturingssystemen.
• Je hebt inzicht in beveiligingssystemen, zoals firewalls, proxies en IDS/IPS, en weet hoe je netwerkdreigingen kunt mitigeren.
• Je hebt kennis van PKI en cryptografische technieken.
• Je kunt technische vraagstukken analyseren vanuit een risicomanagementperspectief.
• Je beheerst zowel de Nederlandse als Engelse taal goed in woord en geschrift.
• Je bent gecertificeerd op het gebied van informatiebeveiliging (zoals SSCP, CompTIA Security+, TOGAF Foundation), of je bent bereid om deze certificeringen te behalen.

Competenties

• Je hebt gevoel voor de verhoudingen en belangen binnen een grote overheidsorganisatie en handelt daar zorgvuldig naar.
• Je toont initiatief en komt proactief met verbeteringen, ideeën en oplossingen.
• Je weet mensen en afdelingen met elkaar te verbinden en bouwt actief aan duurzame samenwerkingen.
• Je zorgt voor draagvlak, ook op complexe of organisatie-brede thema’s zoals informatiebeveiliging.
• Je durft beslissingen te nemen en maakt hierin goed onderbouwde afwegingen.

De einddatum van de vacature is niet leidend. De selectie start wanneer geschikte kandidaten solliciteren. De vacature kan dus vóór de vermelde einddatum sluiten.

Wees er daarom op tijd bij en reageer snel! Het kan voorkomen dat jouw ervaring niet volledig aansluit bij het schaalniveau van deze vacature, maar dat we wel de motivatie en potentie in jou zien. In dat geval kijken we of er mogelijkheden zijn om een schaal lager in te stromen zodat je op termijn alsnog kan doorstromen naar de schaal van deze vacature.

De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.