Technische Security Officer

Technische Security Officer (TSO) bij het RIVM

Dit ga je doen

Wil jij jouw technische kennis inzetten voor de digitale veiligheid van Nederland?
Als Technical Security Officer (TSO) bij het RIVM help jij onze IV-organisatie om informatiebeveiliging écht op orde te krijgen. Je werkt met gevoelige data die van direct maatschappelijk belang is, van vaccinatieprogramma’s tot nucleaire veiligheid.

We zoeken geen schaap met vijf poten. Maar wél iemand met senioriteit. Iemand die stevig staat in óf techniek óf informatiebeveiliging, en die vanuit ervaring weet wat er nodig is om een organisatie digitaal weerbaarder te maken. Ben jij een security-specialist die de techniek beter wil begrijpen? Of ben jij een technische specialist die security naar een hoger niveau wil tillen? Kom maar laten zien wat je kunt! Als TSO werk je op het snijvlak van techniek, beleid en advies. Je helpt teams om risico’s scherp te krijgen, keuzes te maken en maatregelen goed door te voeren. Je bent niet alleen een denker, maar ook iemand die begrijpt hoe techniek in de praktijk werkt, en die collega’s daarin meeneemt.

Concreet ga je aan de slag met:

• Ondersteunen bij het uitvoeren en opstellen van risicoanalyses en technische security-adviezen;
• Adviseren over maatregelen voor cloud, netwerken en hosting om de digitale weerbaarheid te versterken;
• Het ondersteunen van de organisatie bij het verhogen van de informatiebeveiligingsvolwassenheid;
• Onderzoeken van incidenten en adviseren hoe herhaling voorkomen kan worden;
• Sparren met technische collega’s en ISO’s om beleid en uitvoering beter op elkaar aan te laten sluiten.

In deze rol verwachten we dat je zelfstandig kunt opereren. Je bent gewend om het voortouw te nemen en wordt binnen teams gezien als inhoudelijk aanspreekpunt

Over de afdeling

Je komt terecht binnen het team Informatiebeveiliging, onderdeel van de directie Informatievoorziening (IV). Hier werken bevlogen specialisten die samen zorgen dat het RIVM veilig kan werken met gevoelige data. Onze afdeling vormt de schakel tussen techniek en beleid. We werken nauw samen met IT-collega’s, onderzoekers en partners zoals de GGD. De sfeer is collegiaal, kennis gedreven en direct, we willen vooruit, en we hebben jouw expertise daarbij nodig. Hybride werken is de norm, deels thuis, deels op kantoor. We stimuleren kennisdeling en persoonlijke ontwikkeling. En we geven je de ruimte om door te groeien, technisch, beleidsmatig of allebei.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Je beschikt over sterke analytische vaardigheden, communiceert helder en vertaalt informatiebeveiliging naar begrijpelijke en toepasbare kaders. Je hebt een solide basis in techniek of in security en bent bereid je actief te verdiepen in het aanvullende domein.

Wij vragen:

• Hbo- of wo-werk- en denkniveau;
• Minimaal 7 jaar relevante ervaring binnen IT en/of informatiebeveiliging;
• Ervaring met informatiebeveiliging óf aantoonbare technische ervaring (bijvoorbeeld cloud, netwerk of hosting);
• Kennis van ISO 27001/27002 óf de bereidheid dit snel eigen te maken;
• Basiskennis van BIO, NIS2 of NEN 7510 óf de bereidheid dit te leren;
• Je bent gewend om zelfstandig risico’s te beoordelen en hierover stevig te adviseren;
• Je hebt gewerkt in complexe omgevingen (bijvoorbeeld enterprise, overheid, zorg of ketenpartners);
• Relevante certificeringen (bijvoorbeeld CISSP, CISM, CISA, CEH) óf de bereidheid deze te behalen.

Heb je niet alles in huis maar wel de ambitie om je verder te ontwikkelen? Dan nodigen we je zeker uit om te reageren. Samen kijken we hoe je jouw kennis verder kunt verdiepen.

Bijzonderheden

Voor deze functie is een veiligheidsonderzoek vereist. Ook verwachten we dat je meedraait in het beschikbaarheidsrooster.