Technisch inspecteur Digitale Weerbaarheid

Technisch inspecteur Digitale Weerbaarheid bij Rijksinspectie Digitale Infrastructuur (RDI)

Ben jij een securityprofessional met brede technische kennis en ervaring? Wil jij die inzetten om mee te bouwen aan het toezicht op het veilig en betrouwbaar functioneren van de sectoren Vertrouwensdiensten (diensten gebaseerd op certificaten), Elektronische identiteiten (inlogmiddelen voor bedrijven en burgers) en Peppol (E-delivery)? Dan is dit jouw kans om het verschil te maken. Als technisch inspecteur speel je een sleutelrol in het waarborgen en verbeteren van deze elektronische dienstverleningen.

Dit ga je doen

In onze samenleving is de digitale dienstverlening van de (semi) overheid in toenemende mate belangrijk. Niet alleen binnen Nederland maar ook binnen de Europese Unie zetten wij ons in voor een betrouwbare en veilige ontsluiting van digitale dienstverlening. Met de komst van de Europese Wallet en de Wet Digitale Overheid zal de reikwijdte van deze dienstverlening groter worden en daarmee ook de mogelijke impact van verstoringen.

Om te beginnen ga je hier samen met collega inspecteurs mee aan de slag. Je gaat je binnen jouw functie als specialistisch inspecteur richten op het toetsen van de technische aspecten van de naleving van het Afsprakenstelsel Elektronische Toegangsdiensten (beveiligd systeem voor digitale identificatie & machtiging) en de EU Digital Identity Wallet.

Je analyseert waar de grootste risico’s zitten, gebruikt signalen om toezicht effectief uit te voeren, en voert inspecties uit. Daarbij duik je de diepte in de: aansluitvoorwaarden, technische implementatie van de gestelde eisen, configuraties, logging, technische beveiliging tegen misbruik, incident response-capaciteit, etc. — je weet waar je op moet letten. Daarnaast speel je met jouw technische kennis een rol bij de beoordeling van nieuwe certificeringsschema’s, het onderzoeken van incidenten en ben je in staat om complexe rapportages en technische documenten te analyseren en te beoordelen op volledigheid, effectiviteit en naleving van de geldende normen. Op basis van jouw bevindingen lever je bijdragen aan inspectierapportages en adviseer je over eventuele verbeteracties.

Verder signaleer je proactief trends en risico’s op het gebied van nieuwe technologieën die toegepast worden, zoals biometrie (liveness detection en face comparison) en AI en op het gebied van fraudedetectie. Ook onderhoud je contacten met verschillende overheidsinstanties en koepelorganisaties. In die rol vertegenwoordig je de Rijksinspectie Digitale Infrastructuur in relevante netwerken en (internationale) overlegstructuren, waarbij je kennis deelt en samenwerking stimuleert.

Hiernaast werk je samen met de collega’s die toezichthouden op andere sectoren, zoals NIS2, CER, eIDAS, Telecom Security en cybersecurity certificering. Door kennisuitwisseling en samenwerking versterken jullie elkaar en daarmee de ervaring van RDI op dit gebied.

Wie ben jij?

Je vindt het fijn om samen te werken in een multidisciplinair team. Je volgt de technische ontwikkelingen in de wereld van informatiebeveiliging op de voet. Je kijkt verder dan alleen compliance — jij bent in staat te beoordelen of beveiligingsmaatregelen écht werken in de praktijk. Je wordt als specialistisch inspecteur gezien als volwaardig gesprekspartner. Je draagt bij aan de ontwikkeling van een gezaghebbende visie op de ontwikkelingen in de sector en de positionering van het toezicht. Met jouw kennis en nieuwsgierigheid versterk je de positie van RDI als een betrouwbare en professionele autoriteit op het gebied van de digitale infrastructuur.

Dit bieden we

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Je hebt een WO werk- en denkniveau in een technische richting/informatie beveiliging;
• Je hebt minimaal 7 jaar ervaring met informatiebeveiliging/cybersecurity;
• Je bent sterk in oordeelsvorming en bent in staat om je standpunten inhoudelijk met een scherpe pen te onderbouwen;
• Je bent in het bezit van een technische certificering zoals CISSP-, CISM-, CCSP-certificering of vergelijk baar, of bent bereid een van deze te behalen;
• Je hebt kennis van en ervaring met het uitvoeren van risicoanalyses en –assessments en je bent bekend met security frameworks zoals NIST en ISO27001.
• Ervaring met identificatie- en autorisatie-processen, kennis van SAML, federatieve netwerken en mobile device security is een pré omdat je hiermee geconfronteerd wordt in je werk.

Competenties

• Oordeelsvorming
  Oordeelsvorming is nodig om je een mening te vormen op basis van informatie, dossierkennis, argumenten en afwegingen. Je houdt bij de eigen oordeelsvorming rekening met verschillende opvattingen en onzekerheden.
• Visie
  Je initieert op basis van ontwikkelingen een visie op het eigen vakgebied/toezichtsgebied en legt verbinding tussen de verschillende toezichtgebieden.
• Omgevingsbewustzijn
  Partijen binnen en buiten de organisatie worden waarnodig ingeschakeld. Je bent op de hoogte van trends en recente ontwikkelingen in je eigen vakgebied/toezichtgebied, de samenleving, publiek/bestuurlijke omgeving en draagt deze uit en vertaalt deze naar je eigen werk.
• Durf
  Je neemt in lastige situaties je verantwoordelijkheid en treedt buiten de gebaande paden als de situatie daarom vraagt en informeert belanghebbenden hierover.
• Netwerken
  Je legt en onderhoudt contacten met voor de eigen organisatie relevante personen en organisaties en vormt de juiste coalities om steun en medewerker te verkrijgen.
• Plannen en organiseren
  Je stelt concrete doelen, prioriteiten en acties voor jezelf en voor anderen en maakte realistische inschattingen van benodigde tijd, capaciteit en middelen.
• Creativiteit
  Je maakt je los uit bestaande denkkaders waardoor nieuwe wegen zichtbaar worden en nieuwe oplossingsrichtingen ontstaan. Je durft hierbij te experimenteren en bent niet bang voor af en toe een mislukking.

Hier kom je te werken

Meer over Auditing

De directie Digitale Weerbaarheid (circa 100 medewerkers) draagt zorg voor de continuiteit, integriteit, vertrouwelijkheid en authenticiteit van dienstverlening die gebruikmaakt van de digitale infrastructuur, zodat de economie en maatschappij daar ongestoord en in vertrouwen gebruik van kunnen maken. De directie onderzoekt op systeemniveau en op basis van een eigen risicoanalyse incidenten, intervenieert waar passend en duidt ontwikkelingen, trends en innovaties.

Je werkt in een team van mensen die samen het toezicht inrichten rondom de continuïteit en veiligheid van vitale netwerken en processen en de veilige en betrouwbare werking van digitale -en vertrouwensdiensten. Je bent analytisch, je bent vaardig met stakeholdermanagement en je hebt er plezier in om overzicht te creëren in een complexe omgeving. Je neemt initiatief en ziet en pakt kansen om samenwerking op nationaal en internationaal niveau in te richten. Samen met je collega’s, een breed gezelschap van IT-auditors, IT-security experts, beleidsadviseurs en juristen, zorg jij voor een verdere opbouw en uitbouw van het digitale toezicht de komende jaren. Dit is niet alleen binnen de RDI, maar ook in samenspraak met de andere toezichthouders in Nederland en in Europees verband.

Het is een pré als je een goed netwerk hebt binnen de wereld van beleid, digitalisering, innovatie of (cyber)security. Het beleidsdomein rond digitalisering en (cyber)security kent vanwege haar publiek-private aard veel stakeholders en stakeholdermanagement is een belangrijk aandachtspunt de komende jaren. In de relaties met interne en externe partners en partijen weet je dan ook goed het bredere beeld en standpunt van de RDI te verwoorden en over te brengen.

Over Rijksinspectie Digitale Infrastructuur

Wij zijn de Rijksinspectie Digitale Infrastructuur (RDI). We staan voor een veilig verbonden Nederland.

Bij de RDI voeren wij wet- en regelgeving uit op onder meer cyberveilige apparaten, netwerken en systemen, kunstmatige intelligentie, 5G en 6G, energietransitie, digitalisering van radio-omroep en dynamisch frequentiemanagement, en houden we toezicht op naleving van regels, eisen en voorwaarden.

Wij doen dit met ruim 500 collega’s. De RDI is onderdeel van het ministerie van Economische Zaken en Klimaat en heeft vijf directies: Infrastructuur, Apparatuur, Digitale Weerbaarheid, Bestuur, Juridische Zaken & Communicatie en Mens & Middelen.

Bij de RDI werken we hybride: thuis en op kantoor. We geven een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding. Minstens zo belangrijk vinden we een goede balans tussen je professionele en privéleven. Werktijden zijn, in onderling overleg, flexibel in te delen.