Senior IB specialist

Wil je meewerken aan een van de meest kritieke en complexe digitale infrastructuren van Nederland? Welkom bij Logius.

Logius is de digitale dienstverlener van de overheid. Wij zorgen ervoor dat burgers, bedrijven en overheden veilig en betrouwbaar digitaal kunnen communiceren. Ons werk raakt miljoenen Nederlanders en is van groot maatschappelijk belang. Logius ontwikkelt en beheert onder andere een Private Cloud platform, zodat iedere Nederlander dagelijks gebruik kan maken van bijvoorbeeld DigiD en MijnOverheid. Het team dat werkt aan dit platform zoekt jou als Informatiebeveiliger, de specialist die met name vanuit het Security oogpunt meehelpt om het platform voor afnemers nog beter, completer en betrouwbaarder te maken.

Jouw uitdaging

Als Senior IB Specialist bij Logius Private Cloud ben je verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen Logius. Je werkt mee in een groot scrumteam in een SAFe Agile omgeving en bent van vele markten thuis. Je adviseert over beveiligingsmaatregelen, voert risicoanalyses uit en ondersteunt bij het opstellen en implementeren van beveiligingsbeleid. Je werkt samen met collega’s uit verschillende teams om de digitale veiligheid van onze diensten te garanderen.

• Adviseren over en implementeren van informatiebeveiligingsmaatregelen.
• Uitvoeren van risicoanalyses en audits.
• Opstellen en onderhouden van beveiligingsbeleid en -procedures.
• Begeleiden van interne en externe audits.
• Signaleren van ontwikkelingen op het gebied van informatiebeveiliging en deze vertalen naar de organisatie.

Je primaire ervaring ligt op het gebied van auditing, het onderhouden van een ISMS en risicomanagement. De nadruk ligt op het opstellen en toezien op de naleving van beleid, processen en procedures voor het monitoren, registreren, uitvoeren en vastleggen van werkzaamheden. Je ondersteunt het team met het toewerken naar opzet, bestaan en werking in lijn met de BIO.

Werken als IB Specialist bij Logius Private Cloud doe je vanuit drie hoofdtaken:

1. Operationele informatiebeveiliging verzorgen.
   Je beantwoordt vragen vanuit het DevOps-team snel en adequaat, beoordeelt nieuwe Epics op impact voor IB en privacy, en werkt samen met architecten en platform engineers aan de borging van de kwaliteit van het werk. Je helpt het team, jaagt na en ziet streng toe op de uitvoering van het beleid en voert controles en checks uit.
2. Risico’s beheersen.
   Je helpt teams en productmanager van de ART risico’s te beheersen door risico’s bondig en begrijpelijk te schetsen en mogelijke oplossingen aan te dragen. Je adviseert over risicobeheersing, brengt gevraagd en ongevraagd advies uit en helpt collega’s de juiste maatregelen te nemen.
3. Compliance.
   Je begeleidt periodieke audits, stemt intern de scope af, verzorgt de inkoop van de audit, stuurt op planning en pakt bevindingen op. Je verricht Privacy Impact Analyses, stelt In Control Verklaringen op, bent op de hoogte van normenkaders en draagt verantwoordelijkheid voor de inrichting en onderhoud van het ISMS van de Agile Release Train.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Vaste dienst voorafgegaan door een jaarcontract

Wat bieden wij?

• Een uitdagende functie met veel verantwoordelijkheid en impact.
• Een professionele en informele werkomgeving.
• Ruimte voor persoonlijke ontwikkeling en opleiding.
• Goede arbeidsvoorwaarden volgens de cao Rijk.
• Naast het salaris ontvang je een Individueel Keuzebudget (IKB) van 16,50% van je bruto jaarsalaris, te besteden aan geld, tijd, verlof of fiscaal vriendelijke doelen.
• Secundaire arbeidsvoorwaarden zoals studiefaciliteiten, bedrijfsfitness, volledige vergoeding van OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.
• Hybride werken met tegemoetkoming in thuiswerkfaciliteiten en thuiswerkvergoeding conform de CAO Rijk.

Dit vragen wij

• Afgeronde relevante hbo- of wo-opleiding en hbo werk- en denkniveau.
• Ruime ervaring met informatiebeveiliging, bij voorkeur binnen de (rijks)overheid.
• Kennis van relevante wet- en regelgeving, zoals de BIO en AVG.
• ISO27001 Implementer certificering of soortgelijk, of bereidheid deze te halen. CISSP, CISM of Lead Auditor ISO 27001 is een pré.
• Actieve betrokkenheid bij audits binnen ISO27001/2 of de BIO, inclusief formuleren van behoeftestelling, opleveren van bewijslast en analyseren van bevindingen.
• Begrip van technische architectuur implementaties op functioneel niveau en het kunnen toetsen aan beleid.
• Kennis van het Cloud concept en bekendheid met Kubernetes, Gitlab, CI/CD pipelines, GitOps, CNCF tooling en HELM.
• Ervaring met security engineering is een voordeel.
• Goede communicatieve vaardigheden, overtuigingskracht, analytisch sterk en in staat om zelfstandig te werken.

Hier kom je te werken

Het Productiehuis binnen Logius zorgt voor het beheer en de doorontwikkeling van alle voorzieningen en de infrastructuur van Logius volgens de Scaled Agile Framework (SAFe)-methodiek. In het Productiehuis zijn zes agile release trains: authenticatie en machtigen, gegevens en berichten, berichtenverkeer, gegevensgebruik, platform & connectiviteit en toegang en wallet. Samenwerking binnen Logius is essentieel, bijvoorbeeld tussen architecten, productmanagers, inkoop en portfolio- en relatiemanagement. Binnen de ART werk je veel samen met de door-ontwikkelteams en de applicatieleverancier. Zo creëren we samen een dienstverlening met maximale toegevoegde waarde.

Logius is misschien (nog) niet de naam die een belletje doet rinkelen, maar onze producten doen dat wel. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog veel meer producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning.

Logius werkt in het hart van de digitale overheid. Iedere dag zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt: de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt, blijven in gesprek met opdrachtgevers, afnemers, burgers en bedrijven, en leren als team Logius van elkaar. We geven goede initiatieven een podium en bieden collega’s alle kans om te groeien. Wij werken voor Nederland.

Bijzonderheden

• Referenties kunnen worden opgevraagd als onderdeel van het sollicitatieproces, altijd in overleg met jou.
• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Een positief VOG is een vereiste voor deze vacature.