Security Adviseur

Functieomschrijving

Denk jij bij elk IT-project meteen aan de beveiligingsrisico’s? En weet jij precies welke maatregelen nodig zijn om deze risico’s aan te pakken? Dan is de rol van Security Adviseur op jouw lijf geschreven.

In deze functie zorg je ervoor dat informatiebeveiliging binnen de afdeling Datacenter en Network Services (DNS) niet alleen op papier staat, maar ook daadwerkelijk wordt doorgevoerd én geborgd. Je werkt binnen een van de grootste ICT-organisaties van en voor de Rijksoverheid, waar informatiebeveiliging iedere dag topprioriteit heeft. Samen bouwen we aan een veilige digitale werkomgeving voor maar liefst 57.000 rijksambtenaren.

Binnen de afdeling DNS werk je nauw samen met verschillende collega’s: van operationele teams en technisch architecten tot procescoördinatoren, securityspecialisten en het management. Jij bent hét aanspreekpunt voor informatiebeveiliging binnen DNS en BIS. Je adviseert over risico’s, verbetermaatregelen en strategische keuzes.

Je onderzoekt en implementeert beveiligingsmaatregelen die voldoen aan wet- en regelgeving zoals de AVG en de BIO. Daarnaast help je de organisatie bij het naleven van standaarden als ISO 27001 en NIST. Je voert risicoanalyses uit en ondersteunt bij audits en penetratietesten. Ook analyseer je incidenten om structurele verbeteringen door te voeren.

Dankzij jouw technische kennis van netwerken, IT-infrastructuren, architectuur en securitytools weet je beleid en praktijk naadloos met elkaar te verbinden. Je zorgt ervoor dat beveiliging structureel wordt meegenomen in projecten, processen en besluitvorming. Zo lever je een belangrijke bijdrage aan het continu verhogen van het beveiligingsniveau binnen SSC-ICT.

Krijg jij energie van de combinatie van techniek en security? En durf je verantwoordelijkheid te nemen? Solliciteer dan nu!

Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.1 SECURITY MANAGEMENT.

Functie-eisen

• Je hebt een afgeronde hbo-opleiding, bij voorkeur in de richting van Information Security Management of Business IT & Management.
• Je hebt minimaal 2 jaar relevante werkervaring in cyber security of informatiebeveiliging.
• Je beschikt over actuele kennis van relevante wet- en regelgeving, zoals de AVG, BIO, NIS(2), ISO 27001 en NIST.
• Je hebt ervaring met ISMS, (EDP) audits, pentests en security-incidentprocedures.
• Je hebt basiskennis van IT-infrastructuur, virtualisatie, netwerkconcepten (zoals IP), IT-architectuur en besturingssystemen.
• Je hebt inzicht in beveiligingssystemen, zoals firewalls, proxies en IDS/IPS, en weet hoe je netwerkdreigingen kunt mitigeren.
• Je hebt kennis van PKI en cryptografische technieken.
• Je kunt technische vraagstukken analyseren vanuit een risicomanagementperspectief.
• Je beheerst zowel de Nederlandse als Engelse taal goed in woord en geschrift.
• Je bent gecertificeerd op het gebied van informatiebeveiliging (zoals SSCP, CompTIA Security+, TOGAF Foundation), of je bent bereid om deze certificeringen te behalen.

Competenties

• Je hebt gevoel voor de verhoudingen en belangen binnen een grote overheidsorganisatie en handelt daar zorgvuldig naar.
• Je toont initiatief en komt proactief met verbeteringen, ideeën en oplossingen.
• Je weet mensen en afdelingen met elkaar te verbinden en bouwt actief aan duurzame samenwerkingen.
• Je zorgt voor draagvlak, ook op complexe of organisatie-brede thema’s zoals informatiebeveiliging.
• Je durft beslissingen te nemen en maakt hierin goed onderbouwde afwegingen.

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

De einddatum van de vacature is niet leidend. De selectie start wanneer geschikte kandidaten solliciteren. De vacature kan dus vóór de vermelde einddatum sluiten.

Wees er daarom op tijd bij en reageer snel! Het kan voorkomen dat jouw ervaring niet volledig aansluit bij het schaalniveau van deze vacature, maar dat we wel de motivatie en potentie in jou zien. In dat geval kijken we of er mogelijkheden zijn om een schaal lager in te stromen zodat je op termijn alsnog kan doorstromen naar de schaal van deze vacature.

De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.

Meer over jouw toekomstige afdeling

Je wordt onderdeel van het securityteam binnen de afdeling Datacenter en Network Services (DNS). Dit team is verantwoordelijk voor zowel de technische als organisatorische kant van informatiebeveiliging binnen de IT-infrastructuur van SSC-ICT.

Samen zorgen jullie voor de implementatie en naleving van beveiligingsmaatregelen die bijdragen aan een stabiele, betrouwbare en veilige digitale werkomgeving voor de Rijksoverheid. Je werkt daarbij nauw samen met andere securityprofessionals, architecten en proceseigenaren.

Het team voert onder andere kwetsbaarheidsbeheer, incidentmanagement en risicoanalyses uit. Ook worden periodiek rapportages opgesteld voor het managementteam en worden adviezen gegeven over structurele verbetermaatregelen. Er is veel ruimte voor kennisdeling, ontwikkeling en samenwerking, in een omgeving waar security serieus wordt genomen.

SSC-ICT (Ministerie van BZK)

Wij zijn SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen wij ervoor dat ruim 57.000 rijkscollega's van 9 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen.

ICT moet altijd en overal werken en onze ruim 1.400 medewerkers zorgen daarvoor. Wij gaan elke uitdaging aan, om het werken binnen de Rijksoverheid nog beter, sneller, veiliger én leuker te maken. Wij ondersteunen onze rijkscollega’s met een digitale werkomgeving op ieder apparaat, op ruim 100 locaties in Nederland én wereldwijd op onze ambassades en consulaten. Daarnaast beheren en ontwikkelen we een gevarieerd applicatielandschap, bieden we ICT-diensten met extra hoge beveiligingsniveaus en voeren we jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend.

De impact van ons werk is door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsniveaus enorm. Wij werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren wij omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen wij het Rijk slimmer te werken.

Binnen onze organisatie ligt de focus steeds meer op agile werken, wat ons in staat stelt om sneller resultaten te behalen en effectiever samen te werken. SSC-ICT is daarom op zoek naar collega’s met ervaring in agile werken. Met jouw ervaring kun je onze organisatie versterken en bijdragen aan onze groeiende focus op agile methodes, waarmee we onze dienstverlening binnen de Rijksoverheid verder optimaliseren.