Informatiebeveiliging specialist Stelseldiensten (IB)

Werken als Informatiebeveiliging specialist Stelseldiensten (IB) bij Logius (Ministerie van BZK)

Terwijl iedere Nederlander gebruikmaakt van de grote digitale overheidsportalen als DigiD en Mijn Overheid, is een team van specialisten continu bezig met de security en privacy van alle data. Zin in die spannende uitdaging?

Jouw uitdaging

Jij houdt de digitale dienstverlening van Nederland veilig en werkt hierin met de modernste technieken. Het terrein waarin je adviseert en opereert is breed. We noemen je belangrijkste werkgebieden.

• Het inrichten en onderhouden van het managementsysteem voor informatiebeveiliging, ook wel ISMS, is je kerntaak. De afdelingen van Logius staan op verschillende volwassenheidsniveaus in informatiebeveiliging. Voor de afdeling in kwestie zal je bezig zijn met de implementatie en het proces verder vormgeven.
• Je voert risicoanalyses uit en het leuke hiervan is dat je vraagstukken vanuit alle hoeken van de organisatie kunt krijgen. Je bent ondersteunend voor de hele Agile Release Train ART en dat geeft je een waardevolle helicopterview en praktisch inzicht die van onschatbare waarde zijn.
• Je bent op de hoogte van alle relevante wet- en regelgeving en normenkaders. Je helpt mee aan de voorbereiding op en de ondersteuning bij audits en onderzoeken, uitgevoerd door zowel interne als externe partijen.
• Ook valt privacy in je takenpakket en je werkt bijvoorbeeld mee aan het uitvoeren van Privacy Impact Assessments voor nieuwe functionaliteiten. Je bent het aanspreekpunt binnen de organisatie voor de ‘Algemene Verordening Gegevensbescherming’ (AVG) en fungeert als een wakend oog, waarbij je wordt geraadpleegd door Juridische Zaken. Je bewaakt het naleven van de AVG en draagt bij aan het waarborgen daarvan.
• Je toetst nieuwe applicaties en houdt oog op gestelde prioriteiten. Niemand heeft de focus op informatiebeveiliging zoals jij. Je bent vasthoudend en tegelijk geduldig, in het besef dat de impact van kleine stappen groot kan zijn.
• Je begeleidt audits en pentesten.
• Jouw blik is altijd gericht op de toekomst en je denkt mee over mogelijk interessante nieuwe technieken en tools om risico's te mitigeren. Tegelijk heb je oog voor de snel veranderende wetgeving en het antwoord dat Logius daarop dient te formuleren.

Specifiek voor een informatiebeveiligingsspecialist in het Productiehuis kan ook de betrokkenheid bij het neerzetten, beheren en gebruiken van systemen rondom vulnerability management, intrusion detection, log analyse en firewalling voorkomen. Verder bestaan jouw werkzaamheden uit het:

• werken met en Jira en Confluence voor het plannen en vastleggen van je werkzaamheden.
• Realiseren van oplossingen in samenwerking met het team: van architectuurplaat tot ingebruikname) hier is technisch inzicht noodzakelijk.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Vaste dienst voorafgegaan door een jaarcontract

Dit vragen wij

• Je beschikt over hbo werk- en denkniveau.
• Je hebt kennis van, en ervaring met het implementeren van ‘information security systems’ (ISMS).
• Jij beschikt over CISSP-certificering of bent bereid deze via ons te halen. Wanneer je daar CISM, CISA of CRISC aan kunt toevoegen, is dat een pre.
• Je beschikt over technisch inzicht en bent bekend met begrippen als Kubernetes, Gitlab, CI/CD pipelines, Proxyservers en loadbalancers. Je hoeft niet alles te beheersen, maar je interesse gaat ernaar uit en je durft in het diepe te springen.

Wie ben je als persoon?

• Kritisch zijn; dat is voor deze functie je beste eigenschap. Nooit aannemen, altijd hard bewijs willen zien.
• Je bent communicatief vaardig en schakelt op meerdere niveaus. De ene keer met jouw directe collega’s. Een andere keer met de directeur. Je bent duidelijk en doortastend.
• Je beweegt je soepel in de organisatie en brengt risico’s op een duidelijke wijze over op anderen.

Hier kom je te werken

Meer over Directie Productiehuis

De directie Productiehuis zorgt voor het beheer en de doorontwikkeling van alle voorzieningen en de infrastructuur van Logius volgens de Scaled Agile Framework (SAFe)-methodiek. In het Productiehuis zijn acht Agile Release Train’s. Jouw team is onderdeel van de ART Gegevensgebruik. Hierin werken ongeveer 70 à 80 personen. Jouw team bestaat uit twaalf collega’s, maar je zult ook geregeld samenwerken met DevOps-teams en collega-IB’ers. Er is veel interactie. Onze trein is relatief klein en daardoor zijn de lijnen kort. We weten van elkaar waar we mee bezig zijn en zijn altijd bereid te helpen of werk over te nemen als de situatie erom vraagt.

Dankzij de diensten van onze ART kunnen diverse publieke dienstverleners, overheids- en semi-commerciële partijen zich abonneren op wijzigingen in de basisregistraties van Nederland. Op deze wijze kunnen ze veilig en digitaal hun eigen dataset up-to-date houden. Wijzigingen in basisregistraties zijn bijvoorbeeld een verhuizing, uitschrijving, 18-jaar worden, een pensionering, aanschaf van een onroerend goed etc. waardoor bijvoorbeeld een gemeente, waterschap, zorgverlener of belastingdienst actie kan ondernemen.

We werken hybride en dat betekent in de praktijk dat we op dinsdag en donderdag samen op kantoor proberen te zijn en de andere dagen invullen zoals het beste bij jou en het team past. Je kunt ervoor kiezen om de uren over vier of vijf dagen te verdelen. Er is veel respect voor je privéleven en alle begrip voor de thuissituatie.

De sfeer is heel goed. We stappen gemakkelijk op elkaar af om te sparren en elkaar te helpen. We werken hybride maar vragen je ook teamdagen op kantoor te zijn. Er is veel respect voor je privésituatie en je kunt je werkuren hierop aanpassen wanneer dat nodig is.

Over Logius (Ministerie van BZK)

Logius is misschien (nog) niet de naam die een belletje doet rinkelen, maar onze producten doen dat wel. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning.

Logius werkt in het hart van de digitale overheid. En daar zijn we met zijn allen behoorlijk trots op. Iedere dag opnieuw zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt; de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt. Dat doen we door in gesprek te blijven met opdrachtgevers, afnemers en ook met burgers en bedrijven. En vooral door als team Logius te leren van elkaar, kansen te zien en goede initiatieven een podium te geven. Waarom zijn we koploper in het ontwikkelen van digitale producten? Omdat Logius collega’s gedreven zijn en alle kans krijgen om te groeien. Omdat we samenwerken. Wij werken voor Nederland.

Bijzonderheden

• Een positief VOG is een vereiste voor deze vacature.
• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Momenteel werken wij hybride waarbij je (afhankelijk van je functie) deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.