Informatie Beveiliging Expert
Ben jij een expert in informatiebeveiliging die risico's ziet voordat ze zich voordoen? Wil je een cruciale rol spelen in het beschermen van Nederland tegen cyberdreigingen? En krijg jij energie van het vertalen van beleid naar praktische beveiligingsmaatregelen die écht werken?
Onze afdeling is verantwoordelijk voor het technisch beheer van het platform waarop applicaties draaien die essentieel zijn voor Nederland, zoals de bevolkingsadministratie (BRP), het Register Niet-Ingezetenen (RNI), paspoorten en ID-bewijzen. Veiligheid staat hierbij altijd voorop: we passen de nieuwste technieken toe om te voorkomen dat gegevens onbeschermd openbaar worden. Door voortdurende verbeteringen op het gebied van privacy, grip op persoonsgegevens, centrale en actuele beschikbaarheid van gegevens en dataminimalisatie bij uitgifte, zijn de meest actuele ICT-standaarden nodig om deze ambitie waar te maken.
Dit werk is van groot belang voor Nederland: veel afnemers, zoals de Koninklijke Marechaussee, Politie, ziekenhuizen, Douane en Belastingdienst, zijn afhankelijk van deze gegevens. Beschikbaarheid, veiligheid en vertrouwelijkheid hebben daarom topprioriteit, wat het werk uitdagend en betekenisvol maakt.
Als informatiebeveiligingsspecialist breng je risico's in kaart en ontwikkel je effectieve mitigaties. Je vertaalt het informatiebeveiligingsbeleid naar concrete richtlijnen en kaders die in de praktijk toepasbaar zijn, toetst en controleert compliance, begeleidt risicoanalyses, ondersteunt bij audits, levert technisch advies en reviewt architectuurvoorstellen, projecten en documenten zoals high-level designs. Je werkt nauw samen met Product Owners en Scrum Masters om te zorgen dat de gewenste informatiebeveiligingsmaatregelen daadwerkelijk worden gerealiseerd.
Daarnaast werk je nauw samen met de CISO van onze opdrachtgever en de CISO van DICTU, en functioneer je als vraagbaak en coördinator voor collega's. Door coaching, workshops en voorbeeldgedrag vergroot je het bewustzijn van veiligheidsrisico's binnen de afdeling, waardoor informatiebeveiliging een integraal onderdeel van het dagelijkse werk wordt.
Solliciteer nu en draag bij aan de digitale veiligheid van Nederland!
Risico's in kaart brengen en effectieve mitigaties ontwikkelen.
Informatiebeveiligingsbeleid vertalen naar praktische richtlijnen en kaders.
Compliance toetsen en controleren.
Risicoanalyses begeleiden en ondersteunen bij audits.
Technisch advies leveren en architectuurvoorstellen, projecten en documenten reviewen.
Nauwe samenwerking met Product Owners en Scrum Masters.
Fungeren als vraagbaak en coördinator voor collega's.
Bewustzijn van veiligheidsrisico's vergroten door coaching, workshops en voorbeeldgedrag.
Minimaal een hbo-diploma in informatica of een vergelijkbare technische richting.
Minstens vijf jaar ervaring op het gebied van cybersecurity, bij voorkeur binnen de Rijksoverheid.
Relevante certificeringen zoals CISM, CISSP of CISA.
Kennis van en ervaring met ISMS, risicogericht werken, procesverbeteringen, audits, en relevante wet- en regelgeving (ISO 27001/2, BIO2, CBW, NIS2, AVG, Norm ICT-beveiligingsassessments DigiD).
Kennis en ervaring met security services, cryptologie, cloudtechnologie, virtualisatie, middleware, databases, Docker, GitLab, Kubernetes, OpenShift en besturingssystemen.
Ervaring met (cyber)architectuur, beheer van applicaties en tooling in het securitydomein.
Ervaring met werken in grote organisaties met uiteenlopende belangen.
Ervaring met agile werken.
Inhoudelijk sterk en overtuigend, initiatiefrijk, resultaatgericht, betrokken, samenwerkingsgericht en volhardend.
Neem de volgende stap
De Rijksoverheid vormt het hart van het nationale bestuur van Nederland. Het is de overkoepelende organisatie van ministeries die wet‑ en regelgeving ontwikkelen en uitvoeren rond zaken zoals infrastructuur, economie, onderwijs, sociale zekerheid, en openbare veiligheid. De Rijksoverheid werkt aan maatschappelijke uitdagingen van groot belang voor iedereen in Nederland.
Werken bij de Rijksoverheid betekent bijdragen aan beleid dat de samenleving vormgeeft en verbetert – van milieu en economie tot cultuur en digitale transformatie. Je werkt samen met collega’s in een breed spectrum aan disciplines om impact te hebben op het leven van miljoenen mensen, met veel mogelijkheden voor ontwikkeling en maatschappelijke betrokkenheid.