Technische Information Security Officer (TISO)

Wil jij jouw technische kennis inzetten voor de digitale veiligheid van Nederland?

Als Technische Information Security Officer (TISO) bij het RIVM vervul je een belangrijke rol in het waarborgen van de digitale weerbaarheid. Je beschermt gevoelige data die van levensbelang is voor de samenleving, van vaccinatieprogramma’s tot nucleaire veiligheid. Met jouw expertise draag je bij aan een gezonde en veilige toekomst voor miljoenen mensen.

Je werkt op het snijvlak van techniek, beleid en advies. Je gebruikt jouw ervaring met cloud, netwerken of hosting om gevoelige informatie te beschermen. Die kennis zet je niet alleen technisch in, maar vooral om beleid te ontwikkelen en collega’s goed te adviseren. Zo draag je bij aan een digitaal weerbaar RIVM, juist nu cyberdreigingen steeds complexer worden.

Als TISO ben je verantwoordelijk voor het waarborgen van de technische informatiebeveiliging binnen RIVM. Je werkt samen met collega’s aan het identificeren, analyseren en mitigeren van technische beveiligingsrisico’s. Je adviseert over technische maatregelen en ondersteunt bij de implementatie van beveiligingsoplossingen.

Je werkt nauw samen met onderzoekers, IT-specialisten en zorgprofessionals. Samen zorgen jullie dat cruciale informatie veilig en betrouwbaar blijft. Jij kijkt verder dan techniek alleen: je vertaalt jouw kennis naar praktische adviezen en beleidskeuzes die de hele organisatie raken.

Concreet betekent dit dat je:

• Risicoanalyses opstelt en technische beveiligingsrisico’s signaleert en analyseert;
• Adviseert over en implementeert maatregelen voor cloud, netwerken en hosting om de digitale weerbaarheid te versterken;
• De organisatie ondersteunt bij het verhogen van de informatiebeveiligingsvolwassenheid;
• Incidenten onderzoekt, ondersteunt bij incident response en forensisch onderzoek, en adviseert hoe herhaling voorkomen kan worden;
• Fungeert als sparringpartner voor collega’s die de stap van techniek naar beleid willen maken;
• Uitvoert van technische audits en penetratietesten;
• Stelt rapportages op en adviseert management en projectteams.

Daarnaast stel je technische processen op die de juiste toepassing van beveiligingsmaatregelen waarborgen en zorg je dat beleidswijzigingen worden doorvertaald naar de uitvoering. Je ondersteunt bij de afhandeling van IB-incidenten en werkt nauw samen met collega’s binnen informatiebeveiliging. Zo zorg je dat beleid en praktijk goed op elkaar aansluiten.

Over de afdeling

Je komt terecht binnen het team Informatiebeveiliging, onderdeel van de directie Informatievoorziening (IV). Hier werken bevlogen specialisten die samen zorgen dat het RIVM veilig kan werken met gevoelige data, van gezondheidsprogramma’s tot nucleaire veiligheid. Onze afdeling vormt de schakel tussen techniek en beleid: we werken nauw samen met IT-collega’s, onderzoekers en partners zoals de GGD’s.

De sfeer is collegiaal en kennisgedreven. Je krijgt de ruimte om jouw technische expertise, bijvoorbeeld in cloud, netwerken of hosting, te combineren met beleidsmatig werken en advisering richting management en collega’s. Daarbij kijken we ook nadrukkelijk naar de zorgsector: jouw ervaring of affiniteit met deze wereld helpt om de brug te slaan tussen medische inhoud en digitale veiligheid.

Hybride werken is de norm: je werkt deels vanuit huis, deels vanuit ons kantoor. We stimuleren kennisdeling en persoonlijke ontwikkeling, en geven je de kans om door te groeien van technisch specialist naar adviseur en beleidsmaker.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd (1 jaar, 36 - 40 uur per week)

Dit bieden we nog meer

Natuurlijk ontvang je een marktconform salaris en een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, waarmee je zelf keuzes kunt maken in je arbeidsvoorwaarden. Je kunt bijvoorbeeld een deel van je maandinkomen laten uitbetalen, extra verlof kopen of verkopen, of het budget besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof. Ook zijn we een mantelzorgvriendelijke organisatie.

Dit vragen wij

Je bent analytisch sterk, communiceert helder en maakt informatiebeveiliging begrijpelijk voor collega’s zonder technische achtergrond. Met jouw technische bagage voel je je thuis in de wereld van cloud, netwerken of hosting, maar je hebt ook de ambitie om steeds meer te opereren als adviseur en beleidsmaker.

• Hbo- of wo-werk- en denkniveau, bijvoorbeeld in informatiekunde, bestuurskunde of informatiebeveiliging;
• Technische kennis van cloud, netwerk, hosting, systemen, applicatiebeveiliging of ethical hacking;
• Kennis van ISO 27001/27002 en bij voorkeur BIO, NIS2 of NEN 7510;
• Relevante securitycertificeringen (zoals CISSP, CISM, CISA, CEH) of de bereidheid deze te behalen;
• Minimaal twee jaar ervaring met risicoanalyses, beleidsontwikkeling of technische informatiebeveiliging;
• Analytisch vermogen, proactieve houding en goede communicatieve vaardigheden;
• Ervaring met samenwerken in multidisciplinaire teams;
• Affiniteit met de zorg en interesse om ervaring uit bijvoorbeeld GGD’s of andere zorgorganisaties in te zetten.

Heb je niet alles in huis maar wel de ambitie om je verder te ontwikkelen? Dan nodigen we je zeker uit om te reageren. Samen kijken we hoe je kunt doorgroeien.

Hier kom je te werken

Als Rijksinstituut voor Volksgezondheid en Milieu (RIVM) zijn we een deskundige, betrouwbare en onafhankelijke adviseur voor overheid, professionals en burgers. Ons doel: een gezonde bevolking en een duurzame, veilige en gezonde leefomgeving. We bewaken gezondheid, ziekten, de kwaliteit van de leefomgeving én het milieu. Daarvoor doen we onderzoek en we verzamelen kennis voor toegankelijke informatie en toepasbare adviezen. Het RIVM zorgt voor een goede geboortescreening, het bestrijden van infectieziekten en heeft een centrale rol bij het Rijksvaccinatieprogramma en de bevolkingsonderzoeken. We onderzoeken wat er nodig is voor goede zorg, een gezonde leefstijl, veilige producten en een veilige en gezonde leefomgeving. Ook dragen we bij aan het voorkomen, bestrijden en beheersen van incidenten en crises.

Terwijl we druk de verhuizing voorbereiden naar een prachtig nieuw gebouw op het Utrecht Science Park, werken we op ons huidige hoofdkantoor in Bilthoven met ongeveer 3000 collega’s aan al onze adviezen, rapporten, factsheets en publicaties. Daarbij laten we ons leiden door de vragen van vandaag én morgen. We doen ons werk midden in de maatschappij.

Bijzonderheden

Voor deze functie is een veiligheidsonderzoek vereist, ook verwachten we dat je meedraait in het beschikbaarheidsrooster.