Informatiebeveiliging specialist Stelseldiensten (IB)

Terwijl iedere Nederlander gebruikmaakt van de grote digitale overheidsportalen als DigiD en Mijn Overheid, is een team van specialisten continu bezig met de security en privacy van alle data. Zin in die spannende uitdaging?

Jouw uitdaging

Jij houdt de digitale dienstverlening van Nederland veilig en werkt hierin met de modernste technieken. Het terrein waarin je adviseert en opereert is breed. Je belangrijkste werkgebieden zijn:

• Het inrichten en onderhouden van het managementsysteem voor informatiebeveiliging (ISMS) is je kerntaak. Je implementeert en geeft vorm aan het proces, rekening houdend met verschillende volwassenheidsniveaus binnen de organisatie.
• Je voert risicoanalyses uit en krijgt vraagstukken vanuit alle hoeken van de organisatie. Je ondersteunt de hele Agile Release Train (ART), wat je een waardevolle helicopterview en praktisch inzicht geeft.
• Je bent op de hoogte van alle relevante wet- en regelgeving en normenkaders, zoals de BIO en AVG. Je helpt mee aan de voorbereiding op en de ondersteuning bij audits en onderzoeken, uitgevoerd door zowel interne als externe partijen.
• Privacy valt in je takenpakket. Je werkt mee aan het uitvoeren van Privacy Impact Assessments voor nieuwe functionaliteiten en bent het aanspreekpunt voor de Algemene Verordening Gegevensbescherming (AVG). Je bewaakt het naleven van de AVG en draagt bij aan het waarborgen daarvan.
• Je toetst nieuwe applicaties en houdt oog op gestelde prioriteiten. Je bent vasthoudend en geduldig, met oog voor de impact van kleine stappen.
• Je begeleidt audits en pentesten en zorgt voor de opvolging van bevindingen.
• Je denkt mee over nieuwe technieken en tools om risico's te mitigeren en volgt ontwikkelingen op het gebied van informatiebeveiliging, waarbij je deze vertaalt naar de praktijk.
• Je werkt samen met andere specialisten aan het verhogen van het beveiligingsbewustzijn binnen Logius.

Specifiek voor een informatiebeveiligingsspecialist in het Productiehuis kan ook de betrokkenheid bij het neerzetten, beheren en gebruiken van systemen rondom vulnerability management, intrusion detection, log analyse en firewalling voorkomen. Verder bestaan jouw werkzaamheden uit het:

• Werken met Jira en Confluence voor het plannen en vastleggen van je werkzaamheden.
• Realiseren van oplossingen in samenwerking met het team: van architectuurplaat tot ingebruikname, waarvoor technisch inzicht noodzakelijk is.

Jouw rol als Informatiebeveiliging specialist Stelseldiensten (IB)

Als informatiebeveiligingsspecialist bij Logius ben je verantwoordelijk voor het waarborgen van de beveiliging van onze stelseldiensten. Je werkt samen met collega’s aan het identificeren van risico’s, het opstellen van beveiligingsmaatregelen en het adviseren van projecten en management over informatiebeveiliging. Je draagt bij aan het continu verbeteren van het beveiligingsbeleid en de implementatie daarvan binnen de organisatie.

Dit vragen wij

• Je beschikt over hbo werk- en denkniveau.
• Je hebt aantoonbare ervaring met informatiebeveiliging, bij voorkeur binnen de (rijks)overheid.
• Je hebt kennis van, en ervaring met het implementeren van information security management systems (ISMS).
• Je beschikt over relevante certificeringen zoals CISSP, CISM, CISA, CRISC of bent bereid deze via ons te halen.
• Je beschikt over technisch inzicht en bent bekend met begrippen als Kubernetes, Gitlab, CI/CD pipelines, Proxyservers en loadbalancers. Je hoeft niet alles te beheersen, maar je interesse gaat ernaar uit en je durft in het diepe te springen.
• Je bent analytisch sterk, communicatief vaardig en werkt graag samen.
• Je hebt kennis van relevante wet- en regelgeving, zoals de BIO en AVG.

Wie ben je als persoon?

• Kritisch zijn; dat is voor deze functie je beste eigenschap. Nooit aannemen, altijd hard bewijs willen zien.
• Je bent communicatief vaardig en schakelt op meerdere niveaus, van directe collega’s tot directie. Je bent duidelijk en doortastend.
• Je beweegt je soepel in de organisatie en brengt risico’s op een duidelijke wijze over op anderen.

Werken bij Logius

De directie Productiehuis zorgt voor het beheer en de doorontwikkeling van alle voorzieningen en de infrastructuur van Logius volgens de Scaled Agile Framework (SAFe)-methodiek. In het Productiehuis zijn acht Agile Release Trains. Jouw team is onderdeel van de ART Gegevensgebruik, waarin ongeveer 70 à 80 personen werken. Je team bestaat uit twaalf collega’s, maar je werkt ook geregeld samen met DevOps-teams en collega-IB’ers. De lijnen zijn kort en er is veel interactie en bereidheid om elkaar te helpen.

Dankzij de diensten van onze ART kunnen diverse publieke dienstverleners, overheids- en semi-commerciële partijen zich abonneren op wijzigingen in de basisregistraties van Nederland. Zo kunnen zij veilig en digitaal hun eigen dataset up-to-date houden. Wijzigingen in basisregistraties zijn bijvoorbeeld een verhuizing, uitschrijving, 18-jaar worden, pensionering, of aanschaf van onroerend goed, waardoor bijvoorbeeld een gemeente, waterschap, zorgverlener of belastingdienst actie kan ondernemen.

We werken hybride: op dinsdag en donderdag zijn we samen op kantoor, de andere dagen kun je flexibel indelen. Je kunt je uren over vier of vijf dagen verdelen. Er is veel respect voor je privéleven en begrip voor je thuissituatie. De sfeer is goed, we stappen gemakkelijk op elkaar af om te sparren en elkaar te helpen. Teamdagen op kantoor zijn belangrijk, maar je kunt je werkuren aanpassen aan je privésituatie.

Over Logius (Ministerie van BZK)

Logius is de dienst digitale overheid van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Wij zorgen ervoor dat burgers, bedrijven en overheden veilig, betrouwbaar en gemakkelijk digitaal zaken kunnen doen met de overheid. Ons werk raakt miljoenen mensen in Nederland. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons ontwikkeld en beheerd. Daarnaast ontwikkelen en beheren we andere producten en diensten voor de digitale overheid en complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning.

Logius werkt in het hart van de digitale overheid. Iedere dag zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt: de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt, blijven in gesprek met opdrachtgevers, afnemers, burgers en bedrijven, en leren als team van elkaar. Logius is koploper in het ontwikkelen van digitale producten dankzij gedreven collega’s die alle kans krijgen om te groeien en samen te werken. Wij werken voor Nederland.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Vaste dienst voorafgegaan door een jaarcontract
• Een uitdagende functie binnen een maatschappelijk relevante organisatie
• Ruimte voor persoonlijke ontwikkeling en opleiding
• Een professioneel en collegiaal team
• Goede arbeidsvoorwaarden volgens de cao Rijk

Bijzonderheden

• Een positief VOG is een vereiste voor deze vacature.
• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Wij werken hybride waarbij je deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.