Senior Adviseur Informatiebeveiliging

Een veilige en weerbare informatievoorziening vraagt om een sterke informatiebeveiligingsorganisatie. Als Senior Adviseur Informatiebeveiliging binnen het CISO-team (Team IBP) lever je hier een belangrijke bijdrage aan. Je bent sparringpartner voor zowel de operatie als het bestuurlijk niveau en bent medeverantwoordelijk voor de strategische doorontwikkeling van het informatiebeveiligingsbeleid en risicomanagement, waaronder het ISMS, GRC, CTI en IAM. Daarnaast draag je hands-on bij aan het continu verhogen van het volwassenheidsniveau van informatiebeveiliging en business continuity.

Je pakt complexe informatiebeveiligingsvraagstukken op voor jouw organisatieonderdeel. Je ondersteunt onder andere bij risicoanalyses, de begeleiding van ISO's, leveranciersmanagement, incidentafhandeling, innovatie en projecten. Ook denk je integraal mee over beleidsontwikkeling en de aantoonbaarheid daarvan en weet je jouw adviezen goed te positioneren en door te voeren. Je bent niet alleen sparringpartner voor de operatie en het bestuur, maar legt actief verbinding tussen diverse stakeholders. In jouw rol geef je richting aan complexe informatiebeveiligingsvraagstukken en neem je het voortouw in de samenwerking.

Concreet houd je je onder andere bezig met:

• Je fungeert als tweedelijns adviseur en sparringpartner op het gebied van informatiebeveiliging en ondersteunt Information Security Officers (ISO's) en andere collega's bij complexe beveiligings- en compliancevraagstukken.
• Je ontwikkelt, onderhoudt en professionaliseert het Information Security Management System (ISMS) en Governance, Risk & Compliance (GRC)-processen.
• Je voert risicoanalyses uit, onder andere voor innovatieprojecten op het gebied van AI, post-quantumcryptografie (PQC) en quantumveiligheid, en vertaalt de uitkomsten naar passende maatregelen.
• Je signaleert actuele cyberdreigingen, ontwikkelt dreigingsbeelden en draagt bij aan de verdere professionalisering van Cyber Threat Intelligence (CTI).
• Je stelt beleidsadviezen, besluitvormingsnota's en rapportages op voor management en stakeholders en draagt bij aan de implementatie en naleving van wet- en regelgeving, waaronder BIO2 en NIS2.
• Je ondersteunt bij audits, leveranciersmanagement, incidentafhandeling en de implementatie en borging van beveiligingsmaatregelen.
• Je ontwikkelt en coördineert awareness- en trainingsprogramma's, stelt jaarplannen op, organiseert activiteiten zoals de Cybersecurity Maand en ondersteunt eerstelijns awarenessinitiatieven.
• Je werkt intensief samen met ISO's, management, interne IT, het Security Operations Center (SOC), leveranciers en andere interne en externe stakeholders om de informatiebeveiliging continu te versterken.
• Je neemt waar nodig het voortouw bij complexe informatiebeveiligingsvraagstukken, coördineert de uitvoering en rapporteert over de voortgang, incidenten en projecten, inclusief evaluaties en aanbevelingen.

• Je beschikt over wo werk- en denkniveau, bij voorkeur met een opleiding in het ICT-domein, informatiebeveiliging of een relevante richting. 
• Je hebt minimaal 5 jaar relevante ervaring als adviseur (informatiebeveiliging), met aantoonbare ervaring in het realiseren van complexe informatiebeveiligingsvraagstukken binnen omvangrijke, bestuurlijk complexe organisaties. 
• Je beschikt over gedegen kennis van en ervaring met informatiebeveiligingsmanagement, risicomanagement, relevante wet- en regelgeving en normenkaders (o.a. BIO2 en NEN-ISO/IEC 27001/27002), inclusief het ontwikkelen, onderhouden en monitoren van een ISMS, GRC-processen, beveiligingsbeleid en risicoanalyses. 
• Je hebt kennis van actuele cyberdreigingen en ervaring met CTI-processen. 
• Je bent analytisch sterk, communicatief vaardig en weet collega’s te coachen in het doorvoeren van complexe beveiligingsmaatregelen; ervaring met innovatieprojecten (zoals AI en PQC), kennis van en/of ervaring met PQC en cryptografie, en ervaring met IAM en awarenessprogramma’s zijn duidelijke pre’s.
• Je bent in staat om complexe informatiebeveiligingsvraagstukken te analyseren, heldere adviezen te geven en effectief samen te werken met stakeholders in de eerste en tweede lijn binnen een dynamische organisatie.

We willen dat iedereen zich thuis voelt bij het ministerie van Financiën en zichzelf volledig kan ontwikkelen. Want samen werken aan een financieel gezond Nederland is waar we voor staan. Dit doen we vanuit verschillende perspectieven, achtergronden en inzichten, omdat we geloven dat dit onze denkkracht vergroot. Iedereen is welkom ongeacht culturele achtergrond, leeftijd, arbeidsvermogen, gender of seksuele geaardheid. Met jouw unieke bijdrage spelen we beter in op de behoeften uit onze samenleving. Heb je vragen over diversiteit, gelijkwaardigheid en inclusie in relatie tot deze vacature, neem dan contact op met de recruiter vermeld bij deze vacature.

• Draag jij graag bij aan een financieel gezond Nederland? Je bent van harte welkom. Solliciteren kan door je cv en motivatie in te sturen. Maar we staan ook open voor andere vormen, zoals een video- (met bijgevoegd je cv) of presentatie-sollicitatie (in PowerPoint). In het laatste geval plak je de link van je sollicitatie in een pdf- of word-bestand. Zo kunnen we je sollicitatie goed verwerken. 
• De eerste ronde sollicitatiegesprekken staat gepland in week 38. 
• De inschaling voor deze functie vindt plaats op basis van kennis en ervaring. 
• De keuze voor een nieuwe baan kan best spannend zijn. We richten jouw overstap daarom zo persoonlijk mogelijk in. Via een introductiebijeenkomst en een onboarding app helpen we je om je weg te vinden en leer je hoe alles werkt binnen Financiën. Heb je nog vragen over de vacature of het selectieproces? Neem dan vooral contact met ons op. We helpen je graag in je overweging. 
• Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.
• Wanneer de inschrijving van de vacature is gesloten zal de vacaturetekst online niet meer zichtbaar zijn. Mocht je deze op een later moment terug willen lezen dan adviseren wij je een kopie van de vacaturetekst op te slaan.
• Heb je een studieschuld? Dan kun je vanaf 2025 maximaal € 2.000 per jaar aflossen met je Individueel Keuze Budget (IKB‐budget). Het aflossen van je studieschuld is een fiscaalvriendelijk doel. Dit betekent dat je over het bedrag wat je aan dit doel besteedt, geen belasting hoeft te betalen.