Security specialist

Functie­omschrijving

Heb jij een passie voor informatiebeveiliging en ben je op dit gebied op meerdere markten thuis? Wil jij de Douane helpen met het weerbaar houden van onze informatiesystemen tegen cyberdreigingen en deze blijvend laten voldoen aan wet- en regelgeving? Sluit dan aan en ontdek de wereld van informatiebeveiliging binnen de Douane! Draag bij aan de cyberweerbaarheid van de Douane en daarmee de veiligheid van Nederland.

Dit doe je bij de Douane

Als security specialist werk je nauw samen met de architecten en multidisciplinaire teams vanuit de ketens bij het realiseren van informatiebeveiliging in ons gehele applicatielandschap en specialistische middelen. Je zorgt ervoor dat het principe security-by-design wordt toegepast en de applicaties aan de Baseline Informatiebeveiliging Overheid (BIO) voldoen. Je bent voor de ketenteams een vraagbak op het gebied van informatiebeveiliging. Je zorgt ervoor dat risicomanagement wordt uitgevoerd en een samenhangende set van beveiligingsmaatregelen, zowel technisch als procedureel, wordt bepaald, gerealiseerd en getest.

Ook zorg je ervoor dat eventuele kwetsbaarheden bij de bestaande applicaties tijdig worden opgelost. Je begeleidt de uitvoering van beveiligingsonderzoeken zoals pentesten. Ook rapporteer je de stand van zaken met betrekking tot de beveiliging van applicaties, ICT-producten en diensten. In voorkomende gevallen ben jij adviseur tijdens informatiebeveiligingsincidenten en denk je mee over te nemen stappen.

Je bent onderdeel van het CISO-team. Gezamenlijk zorgen we ervoor dat het informatiebeveiligingsbeleid Douane-breed wordt geïmplementeerd en beter wordt nageleefd. Daarnaast stellen we onze directie beter in staat te sturen op de informatiebeveiligingsrisico’s.

Een bijzondere baan, omdat...

• je in een gevarieerde omgeving werkt zowel qua ICT-omgevingen als qua partijen met wie je gaat samenwerken.
• je bijdraagt aan de cyberweerbaarheid van de Douane en daarmee de veiligheid van Nederland.
• je speelt een cruciale rol in de transitie naar een volwassen informatiebeveiligingsorganisatie in een 24/7-omgeving.
• de afdeling volop in ontwikkeling is. Je daardoor de kans krijgt om voorop te lopen en initiatief te nemen.

Dit zegt een collega over jouw werkomgeving

"De Douane ontwikkelt zich in de digitalisering van haar processen en daarbij wordt er volop gebruik gemaakt van moderne technologieën. In deze steeds complexere omgeving werken we samen met allerlei rollen en partijen aan de cyberweerbaarheid van de Douane. Het is uitdagend werk met volop kansen voor persoonlijke groei.” Willem, adviseur informatiebeveiliging

Functie-eisen

Wanneer past deze baan bij je?

• Je hebt aantoonbaar wo-werk- en -denkniveau.
• Je hebt minimaal drie jaar aantoonbare ervaring op het gebied van informatiebeveiliging en ICT en bent in het bezit van diploma’s en/of certificeringen op het gebied van IT-security.
• Je hebt kennis van applicatiesecurity, beveiligingsprotocollen, logging & monitoring, authenticatie & autorisatie en cryptografie.
• Je hebt ervaring met het toepassen van beveiligingsbeleid en securityaspecten in softwareontwikkeling en technische infrastructuur.
• Je hebt actuele kennis op het gebied van ISO 27001 en 2, de Baseline Informatiebeveiliging Overheid (BIO), de Algemene verordening gegevensbescherming (AVG) en de Wet politiegegevens (Wpg).

Wat vinden we nog meer belangrijk?

Je hebt een proactieve houding die zichtbaar is in jouw optreden. Je bent enthousiast, flexibel, inspirerend en vakkundig. Je beweegt je gemakkelijk binnen verschillende teams. Communicatief ben je sterk onderlegd en jij weet hoe je complexe zaken begrijpelijk maakt voor alle betrokken partijen. En omdat integriteit een belangrijke waarde is voor de Douane, is dit in al jouw handelen zichtbaar. Kortom: je bent een plezierige collega en het visitekaartje van de Douane.

Jouw competenties

• Organisatiesensitiviteit
• Overtuigingskracht
• Analyseren
• Netwerken
• Resultaatgerichtheid

Overige arbeids­voorwaarden

Naast salaris ontvang je ook een individueel keuzebudget (IKB). Jouw IKB bestaat uit geld (IKB-budget) en tijd (IKB-uren). Het IKB geeft je de mogelijkheid om naar eigen keuze een deel van je IKB-budget te laten uitbetalen op de door jou gekozen tijdstippen. Én je hebt de mogelijkheid om je IKB-budget deels om te zetten in verlof of andersom. Ook kun je het IKB-budget besteden aan een fiscaal-vriendelijk doel, zoals bijvoorbeeld een fiets, bedrijfsfitness of vakliteratuur.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer studiefaciliteiten, ouderschapsverlof en een vergoeding woon-werkverkeer.

Wij verwachten van onze werknemers dat ze integer zijn en we vragen aan nieuwe medewerkers een Verklaring Omtrent Gedrag (VOG). Voor bepaalde functies is een screening voor een VOG politiegegevens (VOG P) van toepassing. Als de vereiste VOG niet kan worden overlegd, volgt geen arbeidsovereenkomst of wordt de arbeidsovereenkomst na uiterlijk 3 maanden beëindigd wanneer duidelijk is dat geen VOG overgelegd kan worden. Werknemers die op een vertrouwensfunctie zoals een luchthaven gaan werken, moeten ook een veiligheidsonderzoek ondergaan. Een 'verklaring van geen bezwaar' is dan ook een vereiste.

Meer over jouw toekomstige afdeling

De Douane is een handhavingsdienst, stelt de verschuldigde douanerechten en accijnzen vast en heft en int deze. De geïnde bedragen worden afgedragen aan de Nederlandse schatkist en de EU. De Douane zorgt er ook voor dat de samenleving zo goed mogelijk wordt beschermd tegen onveilige en ongewenste goederen. Hieronder valt een breed scala aan taken op het terrein van veiligheid, milieu, flora en fauna, gezondheid en cultuur. Én de Douane draagt bij aan het versterken van de concurrentiepositie van Nederland en de EU door toe te zien op de naleving van Europese maatregelen voor marktordening en te zorgen voor een snelle en goede douaneafhandeling, resulterend in zo min mogelijk oponthoud en lage administratieve lasten.

Het werkterrein van de Douane is opgedeeld in landelijke directies en bureaus, het Douane Dienstencentrum (DDC), het Douane Landelijk Tactisch Centrum (DLTC) en acht regiokantoren. De regiokantoren bevinden zich in Amsterdam, Rotterdam, Breda, Groningen, Arnhem, Eindhoven en op twee locaties op de luchthaven Schiphol.

De landelijke directies en bureaus zien toe op de eenheid van beleid en uitvoering op het gebied van handhaving, operaties, financiën en control, informatievoorziening en mens en middelen. Daarnaast bewaken zij de samenhang binnen Douane Nederland.

Het DLTC stuurt de handhaving aan op basis van risicobeheersing. De informatietechnologie-keten zorgt voor de veiligheid, stabiliteit en continuïteit van de IT-dienstverlening. Het DDC levert producten en diensten op het gebied van bedrijfsvoering aan de douanekantoren.