Security Adviseur

Wil jij security tastbaar maken in ICT-projecten die ertoe doen? Als Security Adviseur bij SSC-ICT adviseer je projectteams, architecten en management over veilige keuzes bij applicaties, datakoppelingen en cloudomgevingen voor de Rijksoverheid. Je voert risicoanalyses uit, toetst ontwerpen aan kaders zoals BIO/BIO2 en vertaalt beleid naar praktische maatregelen.

Je hoeft niet alles al te kunnen. Heb je een sterke basis in cyber security, IT-risk, cloud of informatiebeveiliging? Solliciteer dan op deze vacature!

Onze organisatie vormt de digitale ruggengraat van de Rijksoverheid. Van kantoorautomatisering tot hoogspecialistische applicaties: wij zorgen ervoor dat ruim 57.000 rijkscollega's van 7 ministeries altijd, overal en veilig hun werk kunnen doen.

Als security adviseur speel jij een sleutelrol in het veilig houden van die omgeving. Je bent actief betrokken bij projecten en klantverzoeken rondom applicaties en IT-oplossingen, en bewaakt de kwaliteit op het gebied van informatiebeveiliging en privacy. Jouw analyses en adviezen maken het verschil: dankzij jou kunnen rijksambtenaren elke dag rekenen op een veilige en betrouwbare werkomgeving.

Geen dag is hetzelfde. Je denkt mee over uiteenlopende vraagstukken — van het ontsluiten van applicaties en het opzetten van nieuwe datakoppelingen tot de inrichting van cloudomgevingen. Vanaf de ontwerpfase ben jij de sparringpartner die projectteams helpt de juiste, veilige keuzes te maken. Daarbij ben je de verbindende schakel tussen techniek, beleid en projectmanagement — altijd met oog voor kwaliteit, veiligheid en privacy.

Een greep uit je werkzaamheden:

• Adviseren van projectteams over informatiebeveiliging.
• Toetsen of applicaties en ICT-oplossingen voldoen aan securityrichtlijnen en beleid.
• Uitvoeren en begeleiden van risico-, kwetsbaarheids- en impactanalyses, zoals een Threat and Risk Assessment (TRA)
• Vertalen van securitybeleid naar concrete maatregelen binnen projecten.
• Bijdragen aan het vergroten van securitybewustzijn binnen teams.
• Sparringpartner zijn voor architecten, projectleiders en management.

Je werkt daarnaast aan meerdere trajecten tegelijk: van kortlopende klantverzoeken tot langere projecten. Daarbij toets je actief of oplossingen voldoen aan de geldende beveiligingskaders en compliance-eisen. Je werkt zelfstandig, maar stemt waar nodig af met collega’s en stakeholders. Binnen deze rol krijg je ruimte en flexibiliteit om je werk zelf in te richten.

Klaar om jouw expertise in te zetten op het snijvlak van security, ICT en maatschappelijke impact? Solliciteer dan direct en bouw mee aan een veilige digitale Rijksoverheid.

Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.1 SECURITY MANAGEMENT.
Meer informatie over KWIV-profielen vind je op: Kwaliteitsraamwerk Informatievoorziening (KWIV)

• Minimaal een hbo-werk- en -denkniveau, bij voorkeur ondersteund met een studie in de richting van IT, cybersecurity.
• Aantoonbare kennis van informatiebeveiliging en cybersecurity.
• Affiniteit met applicaties en IT-infrastructuur.
• Ervaring met risicoanalyses, bijvoorbeeld TRA, Threat Modeling of vergelijkbare methodiek;
• In staat om technische risico’s te vertalen naar heldere adviezen voor projecten en management.
• Goede beheersing van de Nederlandse en Engelse taal.

Niet vereist, wel mooi meegenomen

• CISSP- of CISM-gecertificeerd.
• CISA- of CRISC-gecertificeerd.
• Ervaring met cloud security.

Competenties

• Je bent analytisch sterk en weet complexe situaties goed te doorgronden, waarbij je risico’s kunt inschatten en prioriteren.
• Je weet collega’s en opdrachtgevers mee te nemen in het belang van veilige en verantwoorde oplossingen.
• Je communiceert helder en schakelt goed tussen technische vraagstukken en de context van de organisatie.
• Je neemt verantwoordelijkheid in je werk en blijft ook onder tijdsdruk of bij tegengestelde belangen rustig en gefocust.
• Je werkt proactief en resultaatgericht en pakt eigenaarschap op je werkzaamheden.

Herken jij jezelf in dit profiel, maar voldoe je nog niet aan alle eisen? Ook dan nodigen we je uit om te solliciteren. We kijken graag naar jouw potentieel, ervaring en ontwikkelmogelijkheden.

De vermelde einddatum van de vacature is een richtlijn. Regelmatig wordt de einddatum van een vacature verlengd, maar dit heeft geen invloed op de beoordeling van kandidaten die al vóór die datum hebben gereageerd. In sommige gevallen kan de vacature juist eerder worden gesloten. Wacht dus niet te lang en reageer snel!

Het kan voorkomen dat je ervaring nog niet volledig aansluit bij het gevraagde schaalniveau. Als we wel voldoende motivatie en potentieel in je zien, bekijken we of instroom op een lagere schaal mogelijk is, zodat je op termijn alsnog kan doorstromen naar de schaal van deze vacature.

De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek. Een AIVD B-veiligheidsonderzoek is onderdeel van de procedure.