Specialist Informatiebeveiliging

Functie­omschrijving

Zorg jij er graag voor dat systemen en processen veilig en betrouwbaar blijven? Als specialist informatiebeveiliging bij SSC-ICT draag jij bij aan de beveiliging van de digitale werkomgeving van ruim 57.000 collega’s binnen de Rijksoverheid.

Je ondersteunt de afdeling Rijkswerkomgeving (RWO) bij het borgen van een veilige informatievoorziening. Je voert werkzaamheden uit binnen de kaders van het informatiebeveiligingsbeleid en ondersteunt bij het naleven van wet- en regelgeving, zoals de AVG. Een belangrijk onderdeel van jouw rol is het verzamelen van bewijsstukken voor het in-control-framework-proces. Jij legt bijvoorbeeld vast hoe technische teams werken volgens vastgestelde procedures, zoals het vierogenprincipe of specifieke wachtwoordcriteria. Ook ontwikkelingen in nationale en Europese wetgeving – denk aan de nieuwe NIS2-richtlijn – vertaal jij moeiteloos naar concrete controleprocessen. Jouw doel? Zorgen dat we op elk moment direct auditdocumentatie kunnen aanleveren. Zelfs bij onverwachte controles.

Daarnaast voer je risicoanalyses uit op werkplekbeveiliging, tools en producten. Je draagt bij aan heldere rapportages en levert input voor mogelijke verbeteringen binnen de informatiebeveiliging. Je werkt nauw samen met collega’s binnen RWO en onderhoudt contact met het CISO-office van SSC-ICT.

Collega’s uit het hele team – van medewerkers tot managers – weten jou te vinden voor advies en antwoorden op hun securityvragen. Ook ondersteun je de securityadviseur bij audits en penetratietesten en werk je intensief samen binnen een multidisciplinair team. Teamlid, rol

Wat ga je nog meer doen:

• Uitvoeren van risicoanalyses op de werkplekbeveiliging en de systemen.
• Bijhouden en verzamelen van documentatie voor interne audits en controles.
• Ondersteunen bij het verbeteren van processen rondom informatiebeveiliging.
• Borgen van naleving van richtlijnen en wetgeving, zoals de AVG.
• Samenwerken met collega’s binnen RWO en afstemmen met het CISO-office.

Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.1 SECURITY MANAGEMENT.

Functie-eisen

• Je hebt minimaal een hbo-werk- en -denkniveau (op basis van opleiding of ervaring).
• Je hebt enkele jaren ervaring op het gebied van informatiebeveiliging en/of privacy (AVG).
• Je hebt ervaring met informatiebeveiligingsstandaarden zoals de BIO of ISO 27001.
• Je hebt ervaring binnen IT-omgevingen.
• Je beheerst de Nederlandse en Engelse taal goed.

Competenties

• Je werkt planmatig en houdt overzicht.
• Je stelt de juiste prioriteiten en schakelt makkelijk als situaties veranderen.
• Je legt informatie zorgvuldig vast en weet duidelijk te communiceren.
• Je zoekt actief de samenwerking op en betrekt anderen op een positieve manier bij jouw aanpak.

Overige arbeids­voorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

De einddatum van de vacature is niet leidend. De selectie start wanneer geschikte kandidaten solliciteren. De vacature kan dus vóór de vermelde einddatum sluiten. Wees er daarom op tijd bij en reageer snel!

Het kan voorkomen dat jouw ervaring niet volledig aansluit bij het schaalniveau van deze vacature, maar dat we wel de motivatie en potentie in jou zien. In dat geval kijken we of er mogelijkheden zijn om een schaal lager in te stromen zodat je op termijn alsnog kan doorstromen naar de schaal van deze vacature.

De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.

Een AIVD B-veiligheidsonderzoek is onderdeel van de procedure.

Meer over jouw toekomstige afdeling

Binnen de afdeling Rijkswerkomgeving (RWO) is team Specials verantwoordelijk voor veel aspecten die niet technisch zijn, maar wel een relevante relatie hebben met de werkomgeving. Team Specials ondersteunt de overige teams binnen RWO met de uitvoering van de ITIL-processen, die voortkomen uit incidentmanagement, problemmanagement en changemanagement. Daarnaast verzorgt het team stuurinformatie aan de teammanagers, en geeft advies voor een snellere afwikkeling van werkzaamheden.

Jouw 15 collega’s hebben diverse leeftijden en achtergronden en brengen ieder hun eigen expertise mee. De teammanager geeft ruimte en vertrouwen, waardoor er veel vrijheid is om initiatief te nemen. We leren van én met elkaar, niet alleen binnen IT maar juist ook in de breedte van onze afdeling. Zo bouwen we samen aan een steeds hoger beveiligingsniveau én een betere gebruikerservaring bij één van de grootste ICT-dienstverleners van en voor de Rijksoverheid.

SSC-ICT (Ministerie van BZK)

Wij zijn SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen wij ervoor dat ruim 57.000 rijkscollega's van 9 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen.

ICT moet altijd en overal werken en onze ruim 1.400 medewerkers zorgen daarvoor. Wij gaan elke uitdaging aan, om het werken binnen de Rijksoverheid nog beter, sneller, veiliger én leuker te maken. Wij ondersteunen onze rijkscollega’s met een digitale werkomgeving op ieder apparaat, op ruim 100 locaties in Nederland én wereldwijd op onze ambassades en consulaten. Daarnaast beheren en ontwikkelen we een gevarieerd applicatielandschap, bieden we ICT-diensten met extra hoge beveiligingsniveaus en voeren we jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend.

De impact van ons werk is door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsniveaus enorm. Wij werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren wij omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen wij het Rijk slimmer te werken.

Binnen onze organisatie ligt de focus steeds meer op agile werken, wat ons in staat stelt om sneller resultaten te behalen en effectiever samen te werken. SSC-ICT is daarom op zoek naar collega’s met ervaring in agile werken. Met jouw ervaring kun je onze organisatie versterken en bijdragen aan onze groeiende focus op agile methodes, waarmee we onze dienstverlening binnen de Rijksoverheid verder optimaliseren.