Specialistisch Toezichthouder Cybersecurity Product Certificering

Functie­omschrijving

De cyberveiligheid van Nederland en de Europese Unie staat of valt met veilige producten, diensten en processen. De gevolgen van misbruik van kwetsbaarheden kunnen verstrekkend zijn, zoals de uitval van energievoorzieningen, diefstal van vertrouwelijke bedrijfsgegevens, het uitvallen van handelsplatformen en meer. De Rijksinspectie Digitale Infrastructuur (RDI) treedt op als nationale cybersecuritycertificeringsautoriteit (NCCA) en werkt daarbij nauw samen met NCCA’s uit andere EU-lidstaten.

Als specialistisch toezichthouder cybersecurity productcertificering maak je deel uit van een snel groeiend, dynamisch en hecht team van collega’s in zowel uitvoerende als leidende rollen. Jij bent onze securityspecialist en werkt samen met andere specialisten binnen het team. Je monitort certificeringstrajecten die door commerciële certificeringsinstellingen worden uitgevoerd en beoordeelt inhoudelijk of de resultaten voldoen aan de gestelde eisen. Daarnaast beoordeel je de competenties van certificerende instellingen en testlaboratoria, en draag je bij aan de ontwikkeling en het onderhoud van Europese certificeringsschema’s en cybersecuritystandaarden.

Je bent bekend met de securityaspecten van de ontwikkeling en het ontwerp van communicatieapparatuur, netwerkapparatuur en softwareapplicaties. Dankzij je kennis van bekende kwetsbaarheden in deze producten en de gebruikte cybersecuritystandaarden kun je in jouw monitorrol de activiteiten van certificerende instellingen op de juiste manier beoordelen en je bevindingen helder terugkoppelen.

RDI is een groeiende organisatie. Binnen het team voor productcertificering is ruimte voor zowel junior als senior kandidaten. Afhankelijk van je achtergrond, specialistische kennis en ervaring (bijvoorbeeld ervaring in een coördinerende rol) wordt de inschaling bepaald.

Functie-eisen

• Je hebt een afgeronde WO-opleiding in technische informatica of een vergelijkbare expertise, zoals een afgeronde HBO-opleiding op het gebied van het ontwerpen, beveiligen en testen van IT-producten, aangevuld met een CISSP-certificering.
• Je bent een technisch professional, deskundig in je vak en maatschappelijk betrokken.
• Als teamspeler vind je – samen met je collega's – de optimale balans tussen risicobeheersing en zorgvuldigheid, waarbij de kwaliteit van je beoordelingen vooropstaat.
• Je hebt kennis van de ontwikkeling, beveiliging en testing van uiteenlopende producten en technologieën in het digitale domein, zoals chiptechnologie, applicaties, netwerkapparatuur, IT- en telecommunicatie-infrastructuurcomponenten en andere netwerktechnologieën. Bij voorkeur heb je ervaring met de toepassing van productevaluatiestandaarden en -methoden, of je bent bereid deze eigen te maken.
• Je hebt bijvoorbeeld kennis van de Common Criteria-productevaluatiestandaard en standaarden zoals 3GPP, GSMA-NESAS en 5G-netwerkarchitecturen, of je kunt deze, gezien je achtergrond, snel eigen maken.
• In elk geval toon je interesse en inzet om nieuwe technologieën en evaluatiemethoden te leren en je bestaande kennis up-to-date te houden.

Competenties:

• Analyseren
• Overtuigingskracht
• Organisatiesensitiviteit
• Flexibiliteit
• Plannen en organiseren
• Creativiteit
• Zorgvuldigheid

Overige arbeids­voorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

Heb je (nog) geen vast dienstverband als rijksambtenaar, dan start je met een tijdelijk dienstverband met uitzicht op vast.

De Rijksinspectie digitale infrastructuur (RDI) hecht grote waarde aan diversiteit. Verschillende perspectieven, achtergronden en inzichten vergroten de denkkracht en handelingsperspectieven van een team. Het maakt niet uit waar je bent geboren, waar je in gelooft, hoe oud je bent en van wie je houdt. We zijn vooral nieuwsgierig naar jou!

De selectieprocedure bestaat uit minimaal twee gespreksrondes en een arbeidsvoorwaardengesprek. Tevens kan een veiligheidsonderzoek (uitgevoerd door de AIVD) onderdeel uitmaken van de procedure.

Afhankelijk van je achtergrond, specialistische kennis en ervaring kan inschaling plaatsvinden in schaal 11, 12 of 13.

Het inwinnen van referenties of een assessment kan onderdeel zijn van de selectieprocedure.

Meer over jouw toekomstige afdeling

Wij zijn de Rijksinspectie Digitale Infrastructuur (RDI). We staan voor een veilig verbonden Nederland. Cyberveilige apparaten, netwerken en systemen, kunstmatige intelligentie, 5G en 6G, energietransitie, digitalisering van radio-omroep en dynamisch frequentiemanagement zijn de grote thema’s van vandaag en morgen. Bij de RDI voeren wij de wet- en regelgeving op deze – en nog veel meer - gebieden uit. En we houden er toezicht op dat iedereen zich aan de regels, eisen en voorwaarden houdt.

Wij doen dit met ruim 400 enthousiaste collega’s, werkend vanuit onze kernwaarden maatschappelijke verantwoordelijkheid, gedeelde visie, samenwerking, eigen verantwoordelijkheid nemen en professionaliteit.

De RDI is onderdeel van het ministerie van Economische Zaken en heeft vijf directies: Infrastructuur, Apparatuur, Digitale Weerbaarheid, Bestuur, Juridische Zaken & Communicatie en Mens & Middelen. Het ministerie van Economische Zaken streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst of arbeidsbeperking, voor wil werken. In divers samengestelde teams aan de slag met maatschappelijke vraagstukken maakt ons effectiever, innovatiever en het werk leuker.

Bij de RDI werken we hybride: thuis en op kantoor. Een goede werkplek vinden we belangrijk. We geven daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding. Onze kantoren in Amersfoort en Groningen bieden een prettige werkomgeving en liggen op loopafstand van het centraal station. Minstens zo belangrijk vinden we een goede balans tussen je professionele en privéleven. Werktijden zijn, in onderling overleg, flexibel in te delen.