Information Security Officer standaard platform

Werken aan de digitale infrastructuur van Nederland bij Logius

Information Security Officer standaard platform

Wil je werken aan één van de meest kritieke en complexe digitale infrastructuren van Nederland? Welkom bij Logius. Waar iedere Nederlander dagelijks gebruikmaakt van bijvoorbeeld DigiD en MijnOverheid, biedt Logius aan andere overheidsinstanties het Standaard Platform als dienst aan. Het team dat werkt aan dit platform zoekt jou als Information Security Officer. In deze rol ben jij de specialist die vanuit het oogpunt van informatiebeveiliging meehelpt om het platform voor afnemers nog beter, completer en betrouwbaarder te maken.

Jij bent als Information Security Officer onderdeel van het team dat het beheer en de doorontwikkeling uitvoert van een platform waarop maatschappelijk essentiële applicaties landen, zodat deze applicaties op een veilige en snelle manier waarde kunnen leveren. Dat is het Standaard Platform. Met dit platform nemen we overheidsinstanties zaken als hosting, housing en informatiebeveiliging uit handen én bieden we ruimte om nieuwe digitale diensten te ontwikkelen. Jouw focus ligt op de informatiebeveiliging en het beheersen van risico’s van het platform.

Dit zijn je belangrijkste werkgebieden:

• Zorgdragen voor compliance met veiligheidsstandaarden als de Baseline Informatiebeveiliging Overheid (BIO), zowel Logius intern als met betrekking tot leveranciers.
• Inrichten en actualiseren van het Information Security Management System (ISMS).
• Uitvoeren van risicoanalyses en controles op het gebied van informatiebeveiliging en daarover rapporteren.
• Uitvoeren van risico mitigerende maatregelen bijvoorbeeld bij meldingen vanuit het Nationaal Cyber Security Centrum (NCSC).
• Ontwikkelen van nieuw security beleid en opzetten van audits incl. het opvolgen van aanbevelingen daaruit.
• Afstemmen met collega professionals als bijvoorbeeld andere Security Specialisten, Platform Engineers, Product Owners, CISO en SIEM/SOC.
• Bijdragen aan het ontwikkelen en verbeteren van de aansluitvoorwaarden.
• Ondersteunen bij het opzetten van pentesten en DDoS oefeningen en zorgdragen dat de resultaten worden beoordeeld en afgehandeld.

Drie redenen waarom je op deze functie zou willen reageren:

1. Je draagt bij aan een cruciale dienstverlening voor Nederland. De belangen zijn groot. Jij hebt hier een belangrijk aandeel in.
2. De diversiteit van werkzaamheden maakt het uitdagend. Je hebt met het team een centrale positie binnen een groot netwerklandschap waarbij er altijd uitdagingen zijn en snel schakelen vereist is. Er is alle ruimte voor verbetering en innovatie, wat voortkomt uit specifieke wensen van onze afnemers en uit het team zelf.
3. De teamspirit is goed, ook omdat teamleden al langere tijd samenwerken, elkaar goed kennen, op elkaar zijn ingespeeld en mooie resultaten hebben bereikt.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Je hebt een hbo werk- en denk niveau en bent in bezit of bereid via ons de CISSP-certificering te behalen op korte termijn. Wanneer je daar CISM, CISA of OSCP aan kunt toevoegen, dan is dat een nice to have, maar geen need te have.
• Je hebt minimaal een jaar ervaring met informatiebeveiliging en risicomanagement waarbij kennis van en ervaring met de Baseline Informatiebeveiliging Overheid (BIO) een pré is.
• Je hebt kennis van de concepten cloud en containerization en de specifieke bedreigingen die daaruit voortkomen.
• Je hebt technische security-ervaring, bij voorkeur in een DevOps-omgeving, zodat je het team inhoudelijk kunt ondersteunen bij technische beveiligingsvragen.
• Je hebt (conceptuele) kennis van security, IAM, encryptie en PKI.
• Je bent communicatief vaardig, klantvriendelijk en doortastend.
• Je beweegt je soepel in de organisatie en brengt risico’s op een duidelijke wijze naar voren.
• Dingen gaan niet altijd zo snel als je wilt; daar moet je mee om kunnen gaan. Kleine stappen kunnen van groot belang zijn. Ook daar haal je voldoening uit.
• Je hebt een continu verbeteren mindset.
• Je bent niet bang te reflecteren op jezelf. Dat maakt je een echte teamplayer en een fijne collega.

Hier kom je te werken

Het team

Het team is onderdeel van de directie Productiehuis. Deze directie zorgt voor het beheer en de doorontwikkeling van de voorzieningen en de infrastructuur van Logius. Het Productiehuis is verdeeld in vijf Agile Release Trains (ART) op basis van het Scaled Agile Framework (SAFe). Dit Framework vormt de basis voor onze werkwijze waarbij tijdens Program Increment (PI) Events het werk voor de komende drie maanden wordt gepland. De uitvoering gebeurt vervolgens in Sprints van twee weken.
Je werkt in een ervaren en kundig DevOps-team. Ons team valt binnen de ART Platform en Connectiviteit (P&C). Het team bestaat uit Platform Engineers, Solution Architecten, een Product Owner, een Scrum Master, een Security Engineer een Service manager en een Business Consultant. Samen met de Security Engineer heb jij de focus op de informatiebeveiliging, waarbij de Security Engineer meer op de technische kant acteert.Er is vanuit het team een uitstekende band met afnemers van het platform opgebouwd wat zich ook uit in een hoge score op het gebied van de klanttevredenheid. Vooral het directe contact met het team wordt door onze afnemers zeer gewaardeerd.We werken hybride en hebben teamafspraken om samen op kantoor te zijn. Er is veel respect voor ieders privésituatie en werkuren zijn hierop aan te passen. De manier van werken draagt daar in een belangrijke mate aan bij. Het zet mensen in hun kracht en vergroot het ‘samen’ gevoel.

Over Logius (Ministerie van BZK)

Logius is misschien (nog) niet de naam die een belletje doet rinkelen, maar onze producten doen dat wel. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning. Meer weten over onze producten? Neem een kijkje op logius.nl!

Logius werkt in het hart van de digitale overheid. En daar zijn we met zijn allen behoorlijk trots op. Iedere dag opnieuw zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt; de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt. Dat doen we door in gesprek te blijven met opdrachtgevers, afnemers en ook met burgers en bedrijven. En vooral door als team Logius te leren van elkaar, kansen te zien en goede initiatieven een podium te geven. Waarom zijn we koploper in het ontwikkelen van digitale producten? Omdat Logius collega’s gedreven zijn en alle kans krijgen om te groeien. Omdat we samenwerken. Wij werken voor Nederland.

Bijzonderheden

• Referenties kunnen worden opgevraagd als onderdeel van het sollicitatieproces, maar dit doen we altijd in overleg met jou.
• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Een positief VOG is een vereiste voor deze vacature.
• Momenteel werken wij hybride waarbij je (afhankelijk van je functie) deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.

Over de functiegroep Expert Iv

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.