Security adviseur

Maak het verschil in de digitale beveiliging van Nederland

Wij zoeken een ervaren security adviseur die impact wil maken op de informatiebeveiliging van het Ministerie van VWS. Als inhoudelijk expert en adviseur ga je op zoek naar digitale beveiligingsvraagstukken en kwetsbaarheden in onze organisatie. Je kijkt verder dan alleen de techniek en richt je ook op processen, procedures en de menselijke factor.

Denk aan fouten in processen, procedures, techniek of training van personeel. Het is een vorm van redteaming die niet alleen kijkt naar de technische aanvalsmogelijkheden, maar ook naar gedrags- en organisatorische aspecten. Er wordt van je verwacht dat je de problemen of fouten zoekt, analyseert en een voorstel opstelt hoe dit (structureel) kan worden opgelost door de verantwoordelijke afdeling of medewerkers. Het werk vergt creativiteit en doorzettingsvermogen.

De werkzaamheden hebben tot doel de (digitale) beveiliging van alle VWS organisaties te ondersteunen vanuit jouw specialisme. Je maakt deel uit van het departementale CISO (Chief Information Security Officer)-team. Daarnaast werk je vaak samen met beveiligingsteams van andere departementen of van VWS-concernonderdelen wanneer een kwetsbaarheid meer organisaties of departementen overstijgt.

Wat ga je doen als Security adviseur?

“Deze rol is uniek binnen de overheid; je kan in de breedte op zoek naar kwetsbaarheden in processen of systemen binnen het departement, die direct grote impact zouden kunnen hebben bij misbruik. Als je vanuit een bijzonder perspectief wil bijdragen aan informatiebeveiliging is dit een mooie kans.”
Allon, security adviseur.

Je werkzaamheden omvatten het creatief opsporen van informatiebeveiligingskwetsbaarheden in processen, mensen en techniek. Daarnaast zorg je ervoor dat er samen met de concernonderdelen op de juiste manier met informatiebeveiliging wordt omgegaan.

Een belangrijk onderdeel van je rol is het belichten van situaties vanuit diverse invalshoeken en deze op creatieve wijze vertalen naar concrete maatregelen en oplossingen. Je adviseert over en toetst doorlopend aanvragen en processen om de informatiebeveiliging te waarborgen.

Tot slot lever je informatiebeveiligingsdocumenten op, geef je gerichte informatiebeveiligingsadviezen en leid je informatiebeveiligingsvraagstukken in goede banen.

Functie-eisen

• Je beschikt aantoonbaar over minimaal HBO/WO werk-denkniveau.
• Je hebt minimaal 5 jaar ervaring in een vergelijkbare functie en kunt complexe informatiebeveiligingsdreigingen, inclusief die van landen, begrijpelijk uitleggen.
• Je beschikt over aantoonbare kennis van RedTeaming.
• Je beschikt over aantoonbare kennis en ervaring op het gebied van proactieve beveiligingsmethoden (predictive profiling en dreigingscorrelatie).

Herken jij jezelf hierin?

Als ervaren security adviseur ben je in staat zelf informatiebeveiligingsrisico’s en dreigingen binnen complexe omgevingen te signaleren en ben je gewend gevraagd en ongevraagd te adviseren. Je weet zelf de wegen te vinden die leiden naar informatie benodigd voor jouw adviezen. Je bent creatief in je benadering en gewend kritisch te kijken naar vraagstukken en indien nodig tegenspraak te leveren. Je functioneert goed in een team, kan opereren binnen structuren, maar ook zelfstandig werken gaat je goed af. Dankzij jouw communicatieve vaardigheden weet jij een boodschap helder en duidelijk over te brengen. Verder denk je in oplossingen en niet in onmogelijkheden, handel je met overtuigingskracht en ben je standvastig.

Jouw persoonlijkheid vinden we net zo belangrijk. Je bent enthousiast en resultaatgericht. Je bent kritisch, maar ook enthousiast, initiatiefrijk en sterk gericht op samenwerking. Je hebt een goede dosis relativeringsvermogen en humor. Binnen de directie vinden we resultaatgerichtheid, verbindend vermogen en wendbaarheid van groot belang.

Overige arbeids­voorwaarden

Natuurlijk ontvang je naast je salaris nog veel meer. Bijvoorbeeld:

• een individueel keuzebudget (IKB) waarmee je een deel van je arbeidsvoorwaarden zelf kunt samenstellen. Zo kun je bijvoorbeeld een deel van je salaris eerder laten uitbetalen of extra verlofuren kopen
• voor een deel vanuit huis werken als je functie dat toelaat
• veel mogelijkheden om jezelf te ontwikkelen. Zowel binnen je baan als op persoonlijk gebied
• je krijgt een OV-chipkaart waarmee je reist voor je woon-werkverkeer. Met deze kaart reis je ook door heel Nederland als je voor het werk op pad gaat

Meer over jouw toekomstige afdeling

De directie Informatiebeleid/CIO (DICIO) van het ministerie van Volksgezondheid, Welzijn en Sport (VWS) werkt aan helder, eenduidig en samenhangend VWS-breed beleid voor informatievoorziening in, voor en met de zorg. Dit betekent dat de directie met het veld zorgt dat burgers en zorgverleners over de juiste data kunnen beschikken om samen de juiste medische beslissingen te nemen en te werken aan preventie. Daar wordt de zorg beter van. Zorgverleners kunnen dan fijner werken en patiënten ontvangen betere zorg: zelf als het kan, thuis als het kan, digitaal als het kan.

Dit draagt bij aan de realisatie van de VWS-beleidsdoelstellingen die zijn gericht op een gezond, fit en veerkrachtig Nederland. Nu en in de toekomst.

Het CIO-Office bestaat uit medewerkers met diverse achtergronden in kennis en kunde. In het team zitten naast de CIO-adviseurs ook de Chief Information Security Officer, de Chief Privacy Officer en de Chief Data Officer. De medewerkers hebben veel contact met de VWS-concernonderdelen en CIO-adviseurs van andere departementen. Het team vervult de rol van het CIO-office binnen het CIO-stelsel. Zo wordt vanuit dit team gewerkt aan het geven van CIO-adviezen en -oordelen op beleidsvoorstellen en –projecten en op subsidies en wetgeving met een grote i-component. Het versterken van i-vakmanschap en het afstemmen met het Adviescollege ICT-toetsing behoort ook tot de taken, evenals het geven van tweedelijnsadvies en het monitoren van i-vraagstukken van de VWS-concernonderdelen.

Ministerie van Volksgezondheid, Welzijn en Sport (VWS)

Talent als basis, diversiteit als kracht

VWS stimuleert een inclusieve organisatiecultuur, waarin alle medewerkers actief betrokken en opgenomen worden in de groep. Waar medewerkers zichzelf kunnen zijn en zich vrij voelen om hun mening te geven. We zijn ervan overtuigd dat we op ons best zijn als wij een diversiteit aan perspectieven, achtergronden, oriëntaties en kennis in huis hebben. We bevorderen het werken in divers samengestelde teams en inclusieve leiderschapsvaardigheden. Hiermee houden we rekening tijdens de selectieprocedure.

VWS werkt aan een gezond, fit en veerkrachtig Nederland. Ruim 6.700 mensen zetten zich in voor goede en betaalbare zorg en ondersteuning, een gezonde levensstijl, voldoende beweging, (top)sportvoorzieningen en goede voeding. Ons werk is betekenisvol, wat maakt dat onze mensen hun baan écht leuk vinden. Dat zorgt voor een goede sfeer, waarbij je vrijheid hebt in je werk. We willen dat iedereen wordt gezien, gehoord en gewaardeerd in een veilige werkomgeving.

Het werk is nooit saai, want we moeten voortdurend vernieuwen en met oplossingen komen. Hierbij denken we niet alleen vanuit onszelf. We luisteren ook goed naar de mening van anderen. We vinden het daarom belangrijk dat jij jezelf kunt zijn en je mening durft te geven. Zo leren we van elkaar. Want we kunnen het niet alleen. We werken daarom samen met partners, andere ministeries, professionals uit de zorg en natuurlijk inwoners van Nederland.

Bij het beleidsdepartement van VWS werken ruim 2.000 mensen. Daarnaast werken nog eens 4.700 mensen bij de concernpartners van VWS. Zoals het Rijksinstituut voor Volksgezondheid en Milieu (RIVM), de Nederlandse Sportraad en de Inspectie Gezondheidszorg en Jeugd (IGJ). Ook zijn we verantwoordelijk voor een aantal zelfstandige bestuursorganen. Zoals het Zorginstituut, de Dopingautoriteit en het College Beoordeling Geneesmiddelen.

Samen beter. Doe je mee?