Adviseur Red Teaming

Functieomschrijving

Cybersecurity is een van de grootste uitdagingen van deze tijd. De digitale dreiging groeit en overheden zijn steeds vaker doelwit van cyberaanvallen. Hoe zorgen we ervoor dat Nederland digitaal weerbaar blijft? Hoe begeleiden we organisaties om red teaming effectief in te zetten binnen de overheid?

Als Adviseur Red Teaming bij de Rijksoverheid ben jij de beleidsadviseur die ministeries adviseert over het organiseren van realistische cyberaanvallen door ethisch hackers om hun digitale verdediging te testen en versterken. Je begeleidt ministeries in het zorgvuldig en effectief inzetten van red teaming via een vaste methodiek (TIBER en ART). Je hebt hierin een belangrijke adviserende rol tijdens alle fases van een test. Ook pak je een rol om strategisch beleid te ontwikkelen en nieuwe producten en richtlijnen over red teaming.

• Werk jij graag in een adviserende rol op het gebied van red teaming?
• kan jij organisaties begeleiden bij het opzetten, uitvoeren en afronden van red teaming?
• Ben jij analytisch sterk en in staat complexe vraagstukken te vertalen naar concrete adviezen?
• Werk jij graag op het snijvlak van uitvoering, beleid en cybersecurity?
• Kun jij verschillende belanghebbenden overtuigen van jouw gedegen advies?
  Dan zoeken wij jou!

Functie-eisen

Wat ga je doen?

Als adviseur red teaming werk je binnen het Test Cyber Team Rijk (TCT Rijk), onderdeel van de directie CIO Rijk. Jij zorgt ervoor dat red teaming als beleidsinstrument goed wordt toegepast en dat ministeries op een veilige en effectieve manier hun digitale weerbaarheid kunnen testen.

• Ministeries begeleiden: Je adviseert departementen over de aanpak, uitvoering en afronding van red-teamingtesten op basis van de methodiek (TIBER en ART) en hebt hierbij een belangrijke voorbereidende rol.
• Samenwerken: Je werkt in koppeltjes nauw samen in de rol van testmanager op basis van het TIBER en ART raamwerk. Door jouw begeleiding in de rol van testmanager kunnen organisaties een optimale leerervaring behalen.
• Beleid ontwikkelen en adviseren: Je pakt een rol bij het ontwikkelen van beleidskaders en richtlijnen voor red teaming binnen de Rijksoverheid.
• Stakeholdermanagement: Je onderhoudt contact met ministeries, red teaming-experts en stakeholders uit andere sectoren om beleid te versterken.
• Innovatie en kennisontwikkeling: Je volgt ontwikkelingen en trends in red teaming en vertaalt deze naar beleid en best practices. Je draagt bij aan kennisdeling, zoals tussen ministeries en andere vitale sectoren.

Jouw rol is essentieel om ervoor te zorgen dat de overheid weerbaar blijft tegen cyberdreigingen. Jij zorgt ervoor dat ministeries en overheidsorganisaties red teaming veilig, gecontroleerd en realistisch inrichten. Daarmee draag je bij aan de verdediging tegen cyberaanvallen.

Wie zoeken wij?

Wij zoeken een analytisch denker met affiniteit met cybersecurity en sterke adviesvaardigheden. Je bent geen ethisch hacker, maar begrijpt de beleidsmatige en organisatorische impact van red teaming binnen de overheid.

• Sterke analytische vaardigheden en in staat complexe materie helder te verwoorden.
• Ervaring met beleidsontwikkeling, strategisch advies of risicomanagement

Overige arbeidsvoorwaarden

Naar het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Meer over jouw toekomstige afdeling

Binnen CIO Rijk ontwikkelen we beleid voor het gehele Rijksbrede I-domein en vertalen we dit beleid naar praktische richtlijnen voor zaken zoals informatiebeheer, innovatie, data en algoritmen. Onze directie heeft contact met alle ministeries, uitvoeringsorganisaties en inspecties die onder de Rijksdienst vallen, wat de scope breed maakt.

Afdeling Informatiebeveiliging en Privacy

De afdeling IBenP heeft een coördinerende, faciliterende, monitorende en kaderstellende rol op het gebied van informatiebeveiliging en privacy voor de hele Rijksoverheid. De afdeling staat onder leiding van de CISO Rijk en bestaat uit twee onderdelen: Het informatiebeveiliging (IB) team en het team van de Privacy Adviseur Rijk (PAR). De afdeling bestaat uit circa 25 professionals. In deze functie werk je in het IB-team.

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Het ministerie van BZK beschermt, bewaakt en bouwt aan de basis van onze samenleving. In Nederland en de Caribische delen van ons Koninkrijk. Uitgangspunt is ons grootste goed: de Grondwet en wat we daarin hebben afgesproken. Dat iedereen meetelt bijvoorbeeld. Dat je altijd en overal kan zijn wie je bent, kan vinden wat je vindt, gelijke kansen hebt en mee kan doen. Thuis, op school en op het werk. Offline en online. En dat iedereen prettig kan wonen in een fijne omgeving. We doen dat voor de samenleving én werken tegelijk aan de basis voor de hele rijksoverheid. Zodat andere ministeries hun werk voor Nederland ook goed kunnen doen.

Dit vraagt om collega's die samenwerken. Die gaan voor resultaat voor mensen, en daarbij niet alleen varen op vakinhoud, maar ook op hun moreel kompas. Aandacht hebben voor bijvoorbeeld rechtvaardigheid en gelijkwaardigheid. En om ons werk voor de samenleving écht goed te kunnen doen, vinden we het belangrijk dat we zelf een afspiegeling van die samenleving zijn. We zijn dus op zoek naar collega's met verschillende perspectieven, achtergronden en eigenschappen. Het maakt niet uit waar je bent geboren, waar je in gelooft, hoe oud je bent of van wie je houdt; we zijn vooral nieuwsgierig naar jou. We willen zorgen voor een prettige werkplek voor iedereen, met veel ruimte voor werkplezier en ontwikkeling.