Operationeel securitymanager

Operationeel Securitymanager

Een cruciale rol in de ICT-security voor SSC-ICT en de zeven ministeries waarvoor we werken. Zo kun je de nieuwe functie van operationeel securitymanager gerust noemen. Je creëert rust binnen onze organisatie en bij onze grote overheidsklanten. En je voorkomt organisatiebreed eventuele schade en claims.

Als operationeel securitymanager onderneem je preventief actie op cyberdreigingen en coördineer je de aanpak bij beveiligingsincidenten. Daarnaast ontwikkel en borg je de procedures hiervoor in de organisatie. Vanzelfsprekend heeft het monitoren van mogelijke dreigingen zoals cyberaanvallen of datalekken en hierop de juiste actie ondernemen altijd de hoogste prioriteit bij ons als grote ICT-dienstverlener. Op dit terrein en bij beveiligingsincidenten structureer jij organisatiebreed onze aanpak. Bovendien geef je de benodigde procedures verder vorm en coördineer je acties die we bij concrete dreigingen en incidenten in gang moeten zetten.

In je werk schakel je doorlopend met veel verschillende collega’s binnen onze organisatie. Met name met ons Security Operations Center (SOC) en onze chief information security officer (CISO). Krijgen je collega’s van het SOC een melding van een mogelijke dreiging binnen of stellen ze deze zelf vast? Dan nemen zij gelijk contact met je op om hierover af te stemmen. Dat kan op ieder moment van de dag of midden in de nacht zijn. Daarom draai je met een aantal collega’s in je team op basis van een rooster 24/7 bereikbaarheidsdiensten. Bovendien houd je zelf de actuele ontwikkelingen op ICT-en securitygebied in de gaten en zet je waar nodig op eigen initiatief procedures in gang.

Bij een dreiging of een security-incident waarbij directe actie van jou vereist is, pak jij de regie. Je brengt de betrokken inhoudelijk specialisten en alle andere relevante collega’s of partijen bij elkaar, coördineert de verdere aanpak en bewaakt de voortgang. Hoe je hierbij precies te werk gaat? Het proces op het gebied van Operationeel Securitymanagement hebben we inmiddels beschreven. Maar omdat jouw functie nieuw is werk jij de exacte procedures nog verder uit en stem je hierover af met de rest van de organisatie en met contactpersonen bij klanten.

Als operationeel securitymanager heb je een spilfunctie in onze ICT-security van nu en borg je ook de manier waarop we in de toekomst op een goede en gestructureerde manier handelen bij dreigingen of security-incidenten. Kortom, een zeer belangrijke en dynamische rol die je bovendien nog grotendeels zelf vormgeeft.

Jouw werkzaamheden sluiten aan op het KWIV-profiel 3.2.3 INCIDENT MANAGEMENT

Functie-eisen

• Je hebt minimaal hbo-niveau en het liefst een afgeronde opleiding in een relevante richting, zoals cybersecurity of securitymanagement.
• Je hebt meerdere jaren werkervaring in een operationele, bij voorkeur ook coördinerende, functie op het gebied ICT-security.
• Je hebt de opleiding ITIL Service Design of CRISC gedaan. Het liefst heb je béíde opleidingen gevolgd.
• Je vindt administratief werk interessant en kunt goed omgaan met grote hoeveelheden informatie.
• Je vindt het geen probleem om bij toerbeurt bereikbaarheidsdiensten te draaien.

Competenties

• Je gaat vertrouwelijk om met informatie en bent in alles integer.
• Je kunt snel schakelen, blijft onder alle omstandigheden rustig maar je bent ook assertief.
• Je werkt graag met anderen samen en kunt goed coördineren.
• Je kunt zowel op tactisch als op strategisch niveau opereren.
• Je bent omgevingsgevoelig en kunt goed structureren.

Arbeidsvoorwaarden

Dienstverband: Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Meer over jouw toekomstige afdeling

Als operationeel securitymanager vorm je met ongeveer vijftien collega’s onze afdeling Regie Service Operations Processen. Samen zijn we verantwoordelijk voor het procesmanagement binnen heel SSC-ICT. Ieder van ons vanuit een eigen specialisme.

"We zijn een leuk team en geven elkaar veel ruimte om met ideeën te komen voor onze gezamenlijke werkwijze. Daarbij werken we standaard deels vanuit huis en deels op kantoor. We zijn nu vooral met elkaar aan het kijken hoe we, naast het beste doen voor SSC-ICT, ook zoveel mogelijk plezier kunnen hebben in ons werk en daarbuiten. Dat vinden we namelijk best belangrijk."
— Onbekend, Teamlid

Bovendien zijn we een club die samen steeds beter wil worden in wat we doen en niet stil wil staan in onze ontwikkeling. Daarom is het voor ons vanzelfsprekend dat we kennis met elkaar delen en iedereen goede mogelijkheden bieden om te blijven leren en verder te groeien binnen ons mooie vakgebied.

SSC-ICT (Ministerie van BZK)

Wij zijn SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen wij ervoor dat ruim 57.000 rijkscollega's van 7 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen.

ICT moet altijd en overal werken en onze ruim 1.400 medewerkers zorgen daarvoor. Wij gaan elke uitdaging aan, om het werken binnen de Rijksoverheid nog beter, sneller, veiliger én leuker te maken. Wij ondersteunen onze rijkscollega’s met een digitale werkomgeving op ieder apparaat, op ruim 100 locaties in Nederland én wereldwijd op onze ambassades en consulaten. Daarnaast beheren en ontwikkelen we een gevarieerd applicatielandschap, bieden we ICT-diensten met extra hoge beveiligingsniveaus en voeren we jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend.

De impact van ons werk is door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsniveaus enorm. Wij werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren wij omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen wij het Rijk slimmer te werken.