Auditor (aankomend) Digitale Weerbaarheid

Functie­omschrijving

Van gedragsbeïnvloeding tot wetgeving, van risicoanalyses tot inspectietechnieken en audits: als IT-inspecteur/auditor bij de Rijksinspectie Digitale Infrastructuur (RDI) leer jij er alles over. Samen met een multidisciplinair team van onder andere juristen en gedragsdeskundigen ga jij toezicht houden op de ruggengraat van onze samenleving: de digitale infrastructuur. Niet alleen keiharde cijfers opleveren, maar juist ook meedenken over hoe je partijen in de juiste richting beweegt om met inspectieresultaten aan de slag te gaan. Dat wordt jouw nieuwe uitdaging!

Dat we een auditor zoeken, betekent niet dat je nu al een auditor moet zijn. We zoeken iemand die bereid is om daar naartoe te groeien. Een mooie kans om meer te leren over het vak van auditing én van toezicht houden.

Wat ga je doen?
Van de vitale sector zoals water- en energieleveranciers tot digitale dienstverleners zoals marktplaatsen, zoekmachines en cloudcomputerdiensten. Wij houden toezicht op de beschikbaarheid, betrouwbaarheid en continuïteit van de digitale infrastructuur in Nederland. Jij bent verantwoordelijk voor de toepassing van audittechnieken in dit toezicht, dat onder andere in de NIS2 (toekomstige cyberbeveiligingswet) en de Telecommunicatiewet is vastgelegd.

In een steeds verder digitaliserende maatschappij overzien wij steeds meer partijen, waar wij zo effectief mogelijk toezicht op willen houden. Jij speelt een belangrijke rol in het verder professionaliseren en automatiseren van dit inspectieproces, waarbij risico-gestuurd toezicht steeds belangrijker wordt.
Als auditor lever je een belangrijke bijdrage aan het inschatten van risico’s en het toepassen van data-analyse binnen inspecties. Je kijkt niet alleen naar individuele audits, maar overziet juist het geheel. Je cumuleert de uitkomsten van verschillende inspecties, analyseert deze zowel kwalitatief als kwantitatief en vertaalt ze naar een helder beeld van de stand van zaken binnen een sector. Hieruit vorm je best practices, zodat je de sector een richting mee kunt geven (guidance) om zich te verbeteren en ontwikkelen.

Maar hoe krijg je organisaties zo ver om te doen wat nodig is en met guidance aan de slag te gaan? Dat is de vraag die wij onszelf als toezichthouder altijd stellen. Bij de opzet van onze inspecties besteden wij aandacht aan de inzet van techniek én gedragsbeïnvloeding.
Daarom werk je bij elke zaak samen met collega-IT auditors, technisch specialisten, dataspecialisten en gedragsdeskundigen… afhankelijk van wat nodig is om te komen tot het beste resultaat. We werken altijd multidisciplinair en hechten waarde aan elk perspectief. Wij zoeken iemand die dit belang herkent en energie krijgt van dit multidisciplinair denken en samenwerken.

Functie-eisen

• Je hebt een relevant diploma, bijvoorbeeld in de richting IT-security. Je hebt meerdere jaren ervaring en kennis op het vlak van IT-beveiliging en/of netwerkbeveiliging.
• Een post-masteropleiding audit (IT audit) of bereid deze te halen.
• Je bent in het bezit van een RE-titel of bereid deze te halen.
• Je hebt interesse in of ervaring met het toezichtsvak.
• Je vindt het uitdagend en leuk om nieuwe ontwikkelingen op te pakken en concreet te bouwen aan iets nieuws.

Daarnaast vind je (multidisciplinair) samenwerken en netwerken leuk en uitdagend.
We bieden een open werkcultuur, je mag zijn wie je bent.

We begrijpen dat je wellicht niet aan al deze specifieke eisen heel concreet voldoet, maar we schrijven ze wel op, want we zijn ook op zoek naar mensen die de ambitie hebben om daar naartoe te groeien. Ons doel is dat we met het team uiteindelijk invulling geven aan het gewenste palet van expertises. Denk je dat je het in je hebt? Als RDI ondersteunen wij je graag om te groeien. In dit geval passen wij een aanloopschaal (schaal 11 of 12) toe.

Er is een aantal competenties van belang voor deze functie. Wij lichten er hierbij drie uit in de vorm van een vraag. Je kunt de antwoorden in je brief verwerken of los beantwoorden. In het systeem kun je dan je brief of losse antwoorden uploaden bij “brief”. Dit is een pilot voor een betere en onbevooroordeelde selectie, we proberen bij de RDI graag dingen uit!

Oordeelsvorming. Voor deze functie is het belangrijk om je een mening te vormen op basis van informatie, dossierkennis en afwegingen. Je houdt hierbij rekening met verschillende opvattingen en standpunten.
Kun je vanuit je werkervaring een situatie noemen waarbij het vormen van een oordeel belangrijk was, wat was jouw rol en welke gedrag liet je zien? Wat voor resultaat heeft dit opgeleverd?

Omgevingsbewustzijn. Binnen RDI werken we met verschillende partijen samen en schakelen we partijen van binnen en buiten de organisatie in. Je signaleert belangrijke politie-bestuurlijke en maatschappelijke ontwikkelingen en vertaalt deze door naar je eigen werk.
Kun je vanuit je werkervaring een situatie noemen waarbij het in kaart brengen van de omgeving belangrijk was, wat was jouw rol en welke stappen heb je hiervoor gezet? Wat voor resultaat heeft het opgeleverd?

Reflecteren. Je neemt de tijd voor persoonlijke reflectie door afstand te nemen van de dagelijkse praktijk, je zoekt actief persoonlijke feedback op, durft te experimenteren en bent niet bang voor uitglijders.
Kun je vanuit je (werk) ervaring een situatie noemen waarbij je hebt gereflecteerd? Welk inzicht heeft deze reflectie je gebracht en hoe heb je van deze situatie geleerd?

Competenties:

• Oordeelsvorming

Oordeelsvorming is nodig om je een mening te vormen op basis van informatie, dossierkennis, argumenten en afwegingen. Je houdt bij de eigen oordeelsvorming rekening met verschillende opvattingen en onzekerheden

• Visie

Je initieert op basis van ontwikkelingen een visie op het eigen vakgebied/toezichtsgebied en legt verbinding tussen de verschillende toezichtgebieden

• Omgevingsbewustzijn

Partijen binnen en buiten de organisatie worden waarnodig ingeschakeld. Je bent op de hoogte van trends en recente ontwikkelingen in je eigen vakgebied/toezichtgebied, de samenleving, publiek/bestuurlijke omgeving en draagt deze uit en vertaalt deze naar je eigen werk

• Durf

Je neemt in lastige situaties je verantwoordelijkheid en treedt buiten de gebaande paden als de situatie daarom vraagt en informeert belanghebbenden hierover.

• Netwerken

Je legt en onderhoudt contacten met voor de eigen organisatie relevante personen en organisaties en vormt de juiste coalities om steun en medewerker te verkrijgen.

• Plannen en organiseren

Je stelt concrete doelen, prioriteiten en acties voor jezelf en voor anderen en maakte realistische inschattingen van benodigde tijd, capaciteit en middelen.

• Creativiteit

Je maakt je los uit bestaande denkkaders waardoor nieuwe wegen zichtbaar worden en nieuwe oplossingsrichtingen ontstaan. Je durft hierbij te experimenteren en bent niet bang voor af en toe een mislukking.

Meer over jouw toekomstige afdeling

De directie Digitale Weerbaarheid (circa 80 medewerkers) draagt zorg voor de continuiteit, integriteit, vertrouwelijkheid en authenticiteit van dienstverlening die gebruikmaakt van de digitale infrastructuur, zodat de economie en maatschappij daar ongestoord en in vertrouwen gebruik van kunnen maken. De directie onderzoekt op systeemniveau en op basis van een eigen risicoanalyse incidenten, intervenieert waar passend en duidt ontwikkelingen, trends en innovaties.

Je werkt in een team van mensen die samen het toezicht inrichten rondom de continuïteit en veiligheid van vitale netwerken en processen en de veilige en betrouwbare werking van digitale -en vertrouwensdiensten. Je bent analytisch, je bent vaardig met stakeholdermanagement en je hebt er plezier in om overzicht te creëren in een complexe omgeving. Je neemt initiatief en ziet en pakt kansen om samenwerking op nationaal en internationaal niveau in te richten. Samen met je collega’s, een breed gezelschap van IT-auditors, IT-security experts, beleidsadviseurs en juristen, zorg jij voor een verdere opbouw en uitbouw van het digitale toezicht de komende jaren. Dit is niet alleen binnen de RDI, maar ook in samenspraak met de andere toezichthouders in Nederland en in Europees verband.

Het is een pré als je een goed netwerk hebt binnen de wereld van beleid, digitalisering, innovatie of cybersecurity. Het beleidsdomein rond digitalisering en cybersecurity kent vanwege haar publiek-private aard veel stakeholders en stakeholdermanagement is een belangrijk aandachtspunt de komende jaren. In de relaties met interne en externe partners en partijen weet je dan ook goed het bredere beeld en standpunt van de RDI te verwoorden en over te brengen.

Rijksinspectie Digitale Infrastructuur (RDI)

Wij zijn de Rijksinspectie Digitale Infrastructuur (RDI). We staan voor een veilig verbonden Nederland.

Cyberveilige apparaten, netwerken en systemen, kunstmatige intelligentie, 5G en 6G, energietransitie, digitalisering van radio-omroep en dynamisch frequentiemanagement zijn de grote thema’s van vandaag en morgen. Bij de RDI voeren wij de wet- en regelgeving op deze – en nog veel meer - gebieden uit. En we houden er toezicht op dat iedereen zich aan de regels, eisen en voorwaarden houdt.

Wij doen dit met ruim 400 enthousiaste collega’s, werkend vanuit onze kernwaarden maatschappelijke verantwoordelijkheid, gedeelde visie, samenwerking, eigen verantwoordelijkheid nemen en professionaliteit.

De RDI is onderdeel van het ministerie van Economische Zaken en heeft vijf directies: Infrastructuur, Apparatuur, Digitale Weerbaarheid, Bestuur, Juridische Zaken & Communicatie en Mens & Middelen.

Het ministerie van Economische Zaken streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst of arbeidsbeperking, voor wil werken. In divers samengestelde teams aan de slag met maatschappelijke vraagstukken maakt ons effectiever, innovatiever en het werk leuker.

Bij de RDI werken we hybride: thuis en op kantoor. Een goede werkplek vinden we belangrijk. We geven daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding. Onze kantoren in Amersfoort en Groningen bieden een prettige werkomgeving en liggen op loopafstand van het centraal station. Minstens zo belangrijk vinden we een goede balans tussen je professionele en privéleven. Werktijden zijn, in onderling overleg, flexibel in te delen.