Adviseur informatiebeveiliging

Adviseur informatiebeveiliging bij Rijksvastgoedbedrijf

Dit ga je doen

Het Rijksvastgoedbedrijf, met een van de grootste vastgoedportefeuilles van Nederland, zoekt een adviseur informatiebeveiliging. De bedrijfsarchitectuur en de daarbij behorende informatievoorziening vormen het zenuwstelsel voor een slagvaardig, efficiënt en innoverend RVB. In een mix van nieuwe en bestaande wet- en regelgeving zoals de Cyberbeveiligingswet, de BIO en de AI-act help je het RVB de ambitieuze taakstelling op een beheerste wijze te realiseren.

Jouw rol:

Als trainee binnen het team Informatie Beveiliging & Privacy werk je samen met de security en privacy collega’s onder aansturing van de Chief Information Security Officer (CISO) aan het ontwikkelen en implementeren van beleid en strategie voor informatiebeveiliging voor alle processen binnen het RVB.

Dit doe je door bij te dragen aan:

• Het ontwikkelen en implementeren van strategisch en tactisch informatieveiligheidsbeleid dat aansluit bij de organisatiedoelstellingen;
• Het vervullen van een sleutelrol in het beoordelen en adviseren over informatiebeveiliging, risicomanagement en compliance;
• Het ontwikkelen, initiëren en uitvoeren van risico-analyses en security assessments, waarbij je complexe beveiligingsvraagstukken helpt vertalen naar concrete oplossingen;
• Het formuleren van strategische en tactische adviezen voor stakeholders, waarbij de impact op bedrijfsprocessen en organisatiedoelen helder onderbouwd wordt;
• De operationele teams in de eerste lijn ter ondersteuning van beleidsimplementatie;
• In multidisciplinaire teams samen te werken met architecten, proces- en business-adviseurs aan de doelen en resultaten van het RVB;
• Het onderhouden waar nodig van vakinhoudelijke contacten met andere ministeries;

Wat maakt deze functie uniek:

Het werkveld van IB&P is continu in beweging net zoals het RVB. In jouw rol van trainee informatiebeveiliging draag je bij aan het realiseren van de doelstelling van het RVB met passend beleid en strategie voor informatiebeveiliging. Je werkt in een dynamische omgeving waar jouw werk alle facetten van de organisatie raakt.

Je gaat naast je reguliere werkzaamheden - waarbij je intensief begeleid wordt door ervaren IB&P collega’s – op kosten van het RVB een universitair post-master programma volgen dat is toegespitst op het IB&P werkveld. Ook zul je diverse vakinhoudelijke opleidingen volgen en de nodige certificeringen gaan behalen.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Vaste dienst voorafgegaan door een jaarcontract

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Een voltooide wetenschappelijke opleiding op het gebied van Informatiebeveiliging, Crisis en Security Management, Cybersecurity of Bedrijfskunde;
• Een of meerdere certificeringen op gebied van informatiebeveiliging zoals: CISA, CISSP, CISM, CRISC en SABSA, ISO27001 of ben je bereid om die te behalen.
• De bereidheid om een taakgerichte universitaire post-master opleiding te volgen.
• Door jouw eerdere ervaringen heb je enige kennis van methoden, standaarden, normen, wet- en regelgeving en ‘best practices’ en weet je deze te gebruiken om de juiste adviezen voor te bereiden. We bouwen aan een nieuw IB&P team waarbij ruimte is voor een enthousiaste junior collega.

Hier kom je te werken

Het Rijksvastgoedbedrijf (RVB) maakt integraal deel uit van de Rijksoverheid en valt onder het ministerie van Volkshuisvesting en Ruimtelijke Ordening. Het RVB is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van Nederland. Binnen het RVB vormt informatievoorziening een belangrijk onderdeel van de organisatie. De bedrijfsprocesarchitectuur en de daarbij behorende integrale informatievoorziening vormt het zenuwstelsel voor een slagvaardig, efficiënt en innoverend RVB.

Directie Strategie en Digitalisering (S&D, voorheen Directie Portefeuillestrategie en Portefeuillemanagement)

De volledige informatievoorzieningsfunctie (i-functie) van het Rijksvastgoedbedrijf is ondergebracht bij de directie S&D. Wij verbinden departementen, beleidsmakers, vastgoedhoudende diensten, medeoverheden en maatschappelijke organisaties met het Rijksvastgoedbedrijf op strategisch niveau. De vastgoedportefeuille van het Rijksvastgoedbedrijf is daarbij leidend.

CIO Office

Het CIO Office ondersteunt en adviseert de CIO bij het beheren en vernieuwen van de RVB-informatievoorziening. Het CIO Office is richtinggevend, kaderstellend en toetsend door op een aantal gebieden richting te geven aan ontwikkelingen van het RVB.

Taken die hierbij horen zijn:

1. (Strategisch) Stuurt namens de CIO op beheer en vernieuwing van alle I-aspecten door vertegenwoordiging in overlegstructuur en door het opstellen van de strategische stukken I-strategie, I-plan en I-portfolio.
2. (Tactisch) Stelt beleid, kaders en richtlijnen op die business en I-domein de juiste richting meegeven voor beheer en vernieuwing. Hierbij hoort ook een exploratieve rol op innovatie van de vastgoedportefeuille.
3. (Operationeel) Implementatie en beheer van standaarden en processen gericht op de kwaliteit en de rapportage over de RVB Informatievoorziening.

CIO deelstelsels

In lijn met het CIO-Rijksstelsel zijn binnen het CIO Office verschillende deelstelsels georganiseerd. Elk van deze deelstelsels wordt gecoördineerd door een deelstelselhouder die tevens fungeert als teamcoördinator voor de afstemming van de dagelijkse werkzaamheden met de medewerkers binnen het deelstelsel. Deelstelselhouders richten hun onderwerp en werkveld met hun team zodanig in dat de doelen van het RVB worden bereikt (de deelstelsels worden zo ingericht dat het maximaal bijdraagt aan het behalen van de bedrijfsdoelen van het RVB) en tegelijkertijd in lijn blijven met de BZK- en Rijksbrede doelstellingen op het betreffende vakgebied. De deelstelselhouders voeren deze opdracht uit in samenwerking met de collega’s binnen de I-functie en het RVB.

CIO Office – deelstelsel IB&P

Het deelstelstel informatiebeveiliging & privacy (IB&P) is onder leiding van de CISO verantwoordelijk voor:

• Het bepalen en vaststellen van het informatiebeveiligingsbeleid en -strategie;
• Het adviseren en begeleiden bij het vaststellen van de processen;
• Het ontwikkelen van de security informatie-architectuur;
• Verantwoordelijk voor de integrale beveiliging en privacy;
• Het ophalen, bewerken en leveren van kaders voor het RVB. Hoe zien ze eruit, hoe goed zijn ze omschreven en hoe uitvoerbaar zijn ze;
• Het adviseren over de juiste managementinformatie om te sturen en te verantwoorden, in nauwe samenspraak met de andere directies.

Positie

De functie is hiërarchisch gepositioneerd onder het hoofd van het CIO Office. Het werk wordt uitgevoerd binnen het IB&P team onder coördinatie van de CISO samen met de IB&P adviseurs. Samen met collega’s voer je je werkzaamheden uit.

Over Rijksvastgoedbedrijf

Het Rijksvastgoedbedrijf, onderdeel van het ministerie van Volkshuisvesting en Ruimtelijke Ordening, is de grootste opdrachtgever in Nederland op het gebied van vastgoed. Wij zijn een professionele organisatie met een enorme hoeveelheid beschikbare kennis en ervaring. We beheren ruim 12 miljoen vierkante meter gebouwen en circa 89.000 hectare grond. Onze medewerkers ontwikkelen en beheren onder meer rechtbanken, kazernes, magazijnen, kantoren, musea, gevangenissen, gerechtsgebouwen, paleizen en monumenten.

Bij het Rijksvastgoedbedrijf werken project- en procesmanagers, inkopers, contractmanagers, gebouwbeheerders, juristen, restauratiespecialisten, ingenieurs en architecten. Maar ook ecologen en kunsthistorici. Wij zorgen voor beheer en onderhoud, aan- en verkoop, nieuwbouw, verbouw en renovatie én ontwikkeling en herontwikkeling van gebouwen en terreinen.

Bijzonderheden

• Een deel van de taken heeft een vertrouwelijk karakter waardoor een AIVD B- screening vereist is. Dit betekent dat je pas kunt beginnen wanneer de screeningsprocedure is doorlopen. We gaan ervan uit dat je daaraan meewerkt.
• Omdat we duurzaamheid stimuleren, reizen we zoveel mogelijk met het openbaar vervoer. Je krijgt daarom van ons een ov-kaart voor woon-werkverkeer en dienstreizen. Voor locaties die niet goed te bereiken zijn met het ov zijn bedrijfsauto’s beschikbaar;
• Bij het Rijksvastgoedbedrijf werken we onafhankelijk van tijd, plaats en apparaat. Je overlegt met je manager hoe je hier invulling aan geeft. Het kan dus ook zijn dat je af en toe op een andere locatie of thuis werkt.
• Thuiswerken is mogelijk en wordt dan ook veel gedaan. Al merken we ook dat het goed is om elkaar regelmatig op kantoor te ontmoeten. Daarom zijn wij als team op twee vaste dagen per week fysiek op locatie aanwezig en wordt er twee dagen per week van op afstand gewerkt. Zo blijven we zichtbaar en houden we het contact onderling warm.

De ministeries van BZK en VRO worden vanuit één ambtelijke organisatie ondersteund. Je sluit een arbeidsovereenkomst met het ministerie van BZK, de functie valt inhoudelijk binnen de portefeuille van de minister van VRO.

Een veiligheidsonderzoek kan deel uitmaken van de procedure. We gaan ervan uit dat je bereid bent om daaraan mee te werken.

Chris Deben
Chris.Deben@rijksoverheid.nl0627610564