Specialistisch Toezichthouder Cybersecurity Product Certificering

De Rijksinspectie Digitale Infrastructuur (RDI) zoekt een Specialistisch Toezichthouder Cybersecurity Product Certificering. In deze functie ben je verantwoordelijk voor het toezicht op de certificering van cybersecurityproducten en draag je bij aan de cyberveiligheid van Nederland en de Europese Unie. Je beoordeelt of producten voldoen aan de gestelde eisen en normen op het gebied van digitale veiligheid en werkt samen met collega’s en externe partijen om de digitale infrastructuur van Nederland veilig te houden. De RDI treedt op als nationale cybersecuritycertificeringsautoriteit (NCCA) en werkt nauw samen met NCCA’s uit andere EU-lidstaten.

Als specialistisch toezichthouder maak je deel uit van een snel groeiend, dynamisch en hecht team van collega’s in zowel uitvoerende als meer leidende rollen. Jij bent de securityspecialist binnen het team en werkt samen met andere specialisten. Je monitort certificeringstrajecten die door commerciële certificeringsinstellingen worden uitgevoerd en beoordeelt inhoudelijk of de resultaten aan de gestelde eisen voldoen. Daarnaast beoordeel je de competenties van certificerende instellingen en testlaboratoria en werk je mee aan de ontwikkeling en het onderhoud van Europese certificeringschema’s en cybersecuritystandaarden.

Je bent bekend met de securityaspecten van de ontwikkeling en het ontwerp van communicatieapparatuur, netwerkapparatuur en softwareapplicaties. Je kennis van bekende kwetsbaarheden in deze producten en van relevante cybersecuritystandaarden stelt je in staat om in jouw monitorrol de activiteiten van certificerende instellingen op de juiste manier te beoordelen en je bevindingen duidelijk terug te koppelen.

De RDI is een groeiende organisatie. Binnen het team voor productcertificering is plaats voor zowel junior als senior kandidaten. Afhankelijk van je achtergrond, specialistische kennis en ervaring (bijvoorbeeld ervaring in een coördinerende rol) wordt de inschaling bepaald.

Wat ga je doen?

• Toezicht houden op de certificering van cybersecurityproducten.
• Beoordelen van technische documentatie en certificeringsrapporten.
• Adviseren van bedrijven en instellingen over de eisen en normen.
• Samenwerken met nationale en internationale partners.
• Signaleren van ontwikkelingen en risico’s op het gebied van digitale veiligheid.
• Monitoren van certificeringstrajecten en beoordelen of resultaten aan de gestelde eisen voldoen.
• Beoordelen van de competenties van certificerende instellingen en testlaboratoria.
• Meewerken aan de ontwikkeling en het onderhoud van Europese certificeringschema’s en cybersecuritystandaarden.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd (1 jaar).
• Een uitdagende functie met maatschappelijke impact.
• Ruimte voor persoonlijke ontwikkeling en opleiding.
• Een professioneel en betrokken team.
• Goede arbeidsvoorwaarden volgens de cao Rijk.
• Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, te besteden aan geld, tijd of fiscaal vriendelijke doelen.
• Verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.
• Hybride werken: thuis en op kantoor, met tegemoetkoming in thuiswerkfaciliteiten en -vergoeding.
• Flexibele werktijden in overleg.

Dit vragen wij

• Afgeronde wo-opleiding Technische Informatica of een vergelijkbare expertise, zoals een afgeronde hbo-opleiding op het gebied van het ontwerpen, beveiligen en testen van IT-producten, aangevuld met een CISSP-certificering.
• Kennis van en ervaring met cybersecurity en productcertificering.
• Je bent een technisch professional, goed in je vak en maatschappelijk betrokken.
• Je weet als teamspeler samen met je collega's de optimale balans te vinden tussen het nemen van risico's en het streven naar zorgvuldigheid, waarbij de kwaliteit van je beoordelingen vooropstaat.
• Kennis van het ontwikkelen, beveiligen en testen van uiteenlopende producten, evenals van technologieën in het digitale domein, zoals chiptechnologie, applicaties, digitale identiteiten, netwerkapparatuur, IT- en telecommunicatie-infrastructuurcomponenten en andere netwerktechnologieën. Bij voorkeur heb je ook ervaring met de toepassing van productevaluatiestandaarden en -methoden, of je bent bereid deze je eigen te maken.
• Kennis van de Common Criteria-productevaluatiestandaard, standaarden zoals 3GPP, GSMA-NESAS, 5G-netwerkarchitecturen en standaarden voor digitale wallets, of het vermogen deze snel eigen te maken.
• Analytisch sterk en in staat om complexe informatie te beoordelen.
• Goede communicatieve vaardigheden, zowel mondeling als schriftelijk.
• Proactieve en samenwerkingsgerichte houding.
• Interesse en inzet om nieuwe technologieën en evaluatiemethoden eigen te maken en je bestaande kennis actueel te houden.

Competenties:

• Analyseren
• Overtuigingskracht
• Organisatiesensitiviteit
• Flexibiliteit
• Plannen en organiseren
• Creativiteit
• Zorgvuldigheid

Hier kom je te werken

De directie Digitale Weerbaarheid (circa 90 medewerkers) draagt zorg voor de continuïteit, integriteit, vertrouwelijkheid en authenticiteit van dienstverlening die gebruikmaakt van de digitale infrastructuur, zodat de economie en maatschappij daar ongestoord en in vertrouwen gebruik van kunnen maken. De directie doet onderzoek op zowel systeemniveau als op basis van een eigen risicoanalyse, onderzoekt incidenten, intervenieert waar passend en duidt ontwikkelingen, trends en innovaties.

Je werkt als toezichthouder op Europese product-certificeringen binnen deze directie samen met collega’s die het toezicht houden op de continuïteit en veiligheid van vitale netwerken en processen bij een breed scala aan bedrijven en organisaties en op de veilige en betrouwbare werking van digitale en vertrouwensdiensten. Je bent analytisch, vaardig met stakeholdermanagement en hebt plezier in het creëren van overzicht in een complexe omgeving. Je neemt initiatief en ziet en pakt kansen om samenwerking op nationaal en internationaal niveau in te richten. Samen met je collega’s, een breed gezelschap van IT-auditors, IT-security experts, beleidsadviseurs en juristen, zorg jij voor een verdere opbouw en uitbouw van het digitale toezicht de komende jaren. Dit is niet alleen binnen de RDI, maar ook in samenspraak met de andere toezichthouders in Nederland en in Europees verband.

Het is een pré als je een goed netwerk hebt binnen de wereld van beleid, digitalisering, innovatie of cybersecurity. Het beleidsdomein rond digitalisering en cybersecurity kent vanwege haar publiek-private aard veel stakeholders en stakeholdermanagement is een belangrijk aandachtspunt de komende jaren. In de relaties met interne en externe partners en partijen weet je dan ook goed het bredere beeld en standpunt van de RDI te verwoorden en over te brengen.

Over Rijksinspectie Digitale Infrastructuur

Wij zijn de Rijksinspectie Digitale Infrastructuur (RDI). We staan voor een veilig verbonden Nederland. Cyberveilige apparaten, netwerken en systemen, kunstmatige intelligentie, 5G en 6G, energietransitie, digitalisering van radio-omroep en dynamisch frequentiemanagement zijn de grote thema’s van vandaag en morgen. Bij de RDI voeren wij de wet- en regelgeving op deze – en nog veel meer - gebieden uit. En we houden er toezicht op dat iedereen zich aan de regels, eisen en voorwaarden houdt.

Wij doen dit met ruim 400 enthousiaste collega’s, werkend vanuit onze kernwaarden maatschappelijke verantwoordelijkheid, gedeelde visie, samenwerking, eigen verantwoordelijkheid nemen en professionaliteit. De RDI is onderdeel van het ministerie van Economische Zaken en heeft vijf directies: Infrastructuur, Apparatuur, Digitale Weerbaarheid, Bestuur, Juridische Zaken & Communicatie en Mens & Middelen.

Bij de RDI werken we hybride: thuis en op kantoor. Een goede werkplek vinden we belangrijk. We geven daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding. Onze kantoren in Amersfoort en Groningen bieden een prettige werkomgeving en liggen op loopafstand van het centraal station. Minstens zo belangrijk vinden we een goede balans tussen je professionele en privéleven. Werktijden zijn, in onderling overleg, flexibel in te delen.

Bijzonderheden

• Afhankelijk van je achtergrond, specialistische kennis en ervaring kan inschaling plaatsvinden in schaal 11, 12 of 13.
• Een veiligheidsonderzoek op niveau B maakt onderdeel uit van de aanstellingsprocedure. Kijk voor informatie over het (niveau van het) veiligheidsonderzoek op de site van de AIVD.
• De gesprekken voor deze vacature vinden plaats op 8 januari in Amersfoort.