Informatiebeveiliging specialist Stelseldiensten (IB)

Terwijl iedere Nederlander gebruikmaakt van de grote digitale overheidsportalen als DigiD en Mijn Overheid, is een team van specialisten continu bezig met de security en privacy van alle data. Zin in die spannende uitdaging?

Over Logius

Logius is de digitale dienstverlener van de overheid. Wij zorgen ervoor dat burgers, bedrijven en overheden veilig en betrouwbaar digitaal kunnen communiceren. Ons team werkt aan innovatieve oplossingen die bijdragen aan een veilige digitale overheid. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning. Logius werkt in het hart van de digitale overheid. Iedere dag opnieuw zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt; de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt. Dat doen we door in gesprek te blijven met opdrachtgevers, afnemers en ook met burgers en bedrijven. En vooral door als team Logius te leren van elkaar, kansen te zien en goede initiatieven een podium te geven. Waarom zijn we koploper in het ontwikkelen van digitale producten? Omdat Logius collega’s gedreven zijn en alle kans krijgen om te groeien. Omdat we samenwerken. Wij werken voor Nederland.

Jouw uitdaging

Jij houdt de digitale dienstverlening van Nederland veilig en werkt hierin met de modernste technieken. Het terrein waarin je adviseert en opereert is breed. Als Informatiebeveiliging specialist Stelseldiensten (IB) ben je verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen de stelseldiensten van Logius. Je analyseert risico’s, stelt beveiligingsmaatregelen op en ziet toe op de naleving hiervan. Je werkt nauw samen met collega’s uit verschillende disciplines om de digitale veiligheid van onze diensten te garanderen. We noemen je belangrijkste werkgebieden:

• Het inrichten en onderhouden van het managementsysteem voor informatiebeveiliging (ISMS) is je kerntaak. De afdelingen van Logius staan op verschillende volwassenheidsniveaus in informatiebeveiliging. Voor de afdeling in kwestie zal je bezig zijn met de implementatie en het proces verder vormgeven.
• Je voert risicoanalyses uit en adviseert over passende beveiligingsmaatregelen. Je krijgt vraagstukken vanuit alle hoeken van de organisatie en bent ondersteunend voor de hele Agile Release Train (ART), wat je een waardevolle helicopterview en praktisch inzicht geeft.
• Je ontwikkelt en onderhoudt beleid op het gebied van informatiebeveiliging.
• Je monitort de naleving van beveiligingsrichtlijnen en -procedures.
• Je begeleidt audits, assessments en pentesten op het gebied van informatiebeveiliging, en ondersteunt bij audits en onderzoeken door interne en externe partijen.
• Je bent het aanspreekpunt voor interne en externe stakeholders op het gebied van IB, en specifiek binnen de organisatie voor de Algemene Verordening Gegevensbescherming (AVG). Je bewaakt het naleven van de AVG en draagt bij aan het waarborgen daarvan.
• Je werkt mee aan het uitvoeren van Privacy Impact Assessments voor nieuwe functionaliteiten en wordt geraadpleegd door Juridische Zaken.
• Je toetst nieuwe applicaties en houdt oog op gestelde prioriteiten. Je bent vasthoudend en geduldig, in het besef dat de impact van kleine stappen groot kan zijn.
• Je denkt mee over mogelijk interessante nieuwe technieken en tools om risico's te mitigeren en houdt rekening met snel veranderende wetgeving.
• Specifiek voor een informatiebeveiligingsspecialist in het Productiehuis kan ook de betrokkenheid bij het neerzetten, beheren en gebruiken van systemen rondom vulnerability management, intrusion detection, log analyse en firewalling voorkomen.
• Je werkt met Jira en Confluence voor het plannen en vastleggen van je werkzaamheden.
• Je realiseert oplossingen in samenwerking met het team: van architectuurplaat tot ingebruikname, waarbij technisch inzicht noodzakelijk is.

Dit vragen wij

• Je beschikt over hbo werk- en denkniveau.
• Je hebt aantoonbare ervaring met informatiebeveiliging, bij voorkeur binnen de (rijks)overheid.
• Je hebt kennis van, en ervaring met het implementeren van information security systems (ISMS).
• Je beschikt over kennis van relevante wet- en regelgeving, zoals de BIO en AVG, en bent op de hoogte van alle relevante normenkaders.
• Jij beschikt over CISSP-certificering of bent bereid deze via ons te halen. Wanneer je daar CISM, CISA of CRISC aan kunt toevoegen, is dat een pre.
• Je beschikt over technisch inzicht en bent bekend met begrippen als Kubernetes, Gitlab, CI/CD pipelines, Proxyservers en loadbalancers. Je hoeft niet alles te beheersen, maar je interesse gaat ernaar uit en je durft in het diepe te springen.
• Je bent analytisch sterk en kunt risico’s goed inschatten.
• Je bent communicatief vaardig en kunt complexe informatie begrijpelijk overbrengen.
• Je werkt graag samen in multidisciplinaire teams.

Wie ben je als persoon?

• Kritisch zijn; dat is voor deze functie je beste eigenschap. Nooit aannemen, altijd hard bewijs willen zien.
• Je bent communicatief vaardig en schakelt op meerdere niveaus. De ene keer met jouw directe collega’s, een andere keer met de directeur. Je bent duidelijk en doortastend.
• Je beweegt je soepel in de organisatie en brengt risico’s op een duidelijke wijze over op anderen.

Meer over Directie Productiehuis

De directie Productiehuis zorgt voor het beheer en de doorontwikkeling van alle voorzieningen en de infrastructuur van Logius volgens de Scaled Agile Framework (SAFe)-methodiek. In het Productiehuis zijn acht Agile Release Trains. Jouw team is onderdeel van de ART Gegevensgebruik, waarin ongeveer 70 à 80 personen werken. Jouw team bestaat uit twaalf collega’s, maar je zult ook geregeld samenwerken met DevOps-teams en collega-IB’ers. Er is veel interactie en de lijnen zijn kort. We weten van elkaar waar we mee bezig zijn en zijn altijd bereid te helpen of werk over te nemen als de situatie erom vraagt.

Dankzij de diensten van onze ART kunnen diverse publieke dienstverleners, overheids- en semi-commerciële partijen zich abonneren op wijzigingen in de basisregistraties van Nederland. Op deze wijze kunnen ze veilig en digitaal hun eigen dataset up-to-date houden. Wijzigingen in basisregistraties zijn bijvoorbeeld een verhuizing, uitschrijving, 18-jaar worden, een pensionering, aanschaf van een onroerend goed etc. waardoor bijvoorbeeld een gemeente, waterschap, zorgverlener of belastingdienst actie kan ondernemen.

We werken hybride en dat betekent in de praktijk dat we op dinsdag en donderdag samen op kantoor proberen te zijn en de andere dagen invullen zoals het beste bij jou en het team past. Je kunt ervoor kiezen om de uren over vier of vijf dagen te verdelen. Er is veel respect voor je privéleven en alle begrip voor de thuissituatie. De sfeer is heel goed. We stappen gemakkelijk op elkaar af om te sparren en elkaar te helpen. We werken hybride maar vragen je ook teamdagen op kantoor te zijn. Er is veel respect voor je privésituatie en je kunt je werkuren hierop aanpassen wanneer dat nodig is.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Vaste dienst voorafgegaan door een jaarcontract

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

• Een uitdagende functie binnen een maatschappelijk relevante organisatie.
• Ruimte voor persoonlijke ontwikkeling en opleiding.
• Een professioneel en collegiaal team.
• Flexibele werktijden en de mogelijkheid tot thuiswerken.

• Een positief VOG is een vereiste voor deze vacature.
• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Momenteel werken wij hybride waarbij je (afhankelijk van je functie) deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.