Cybersecurity adviseur Audits & Verantwoording

Vacature kenmerken

Dit ga je doen

De digitale dienstverlening van de Rijksoverheid staat of valt met een veilige en betrouwbare IT-infrastructuur. ODC-Noord levert generieke IT-infrastructuurdiensten aan verschillende onderdelen van het Rijk en is daarmee een belangrijke schakel in de digitale dienstverlening van de overheid.

Als Cybersecurity adviseur Audits & verantwoording ben jij het aanspreekpunt voor onze afnemers op het gebied van cybersecurity, audits en verantwoording. Je helpt hen te begrijpen hoe onze dienstverlening bijdraagt aan hun informatiebeveiliging en hoe zij daarop kunnen steunen in hun eigen risico- en verantwoordingsprocessen.

Je kijkt daarbij vanuit het perspectief van de afnemer. Wat heeft een departement of uitvoeringsorganisatie nodig om de eigen informatiebeveiligingsrisico's te beheersen? Welke assurance kunnen wij bieden over onze dienstverlening? Welke informatie is daarvoor nodig? En hoe zorgen we ervoor dat audit- en verantwoordingsvraagstukken niet leiden tot onnodige complexiteit voor onze afnemers?

Je bent daarmee een verbindende schakel tussen onze dienstverlening, cybersecurity en de informatiebeveiligingsverantwoordelijkheid van onze afnemers.

Dit ga je doen
In deze functie combineer je inhoudelijke cybersecuritykennis met adviesvaardigheden en gevoel voor de behoeften van verschillende afnemers. Je bent voor hen een inhoudelijk en vertrouwd aanspreekpunt bij vraagstukken over cybersecurity, audits, assurance en verantwoording.

Je:

• vertaalt onze cybersecuritymaatregelen, controls en risico's naar de impact en betekenis voor onze dienstverlening en onze afnemers. Daarbij help je hen de vraag te beantwoorden: "In hoeverre kan ik vertrouwen op de beveiliging van deze dienstverlening?"
• adviseert over de wijze waarop assurance over onze diensten kan worden gebruikt in de eigen verantwoordings- en auditprocessen van afnemers
• begeleidt en coördineert audit- en verantwoordingsvraagstukken vanuit het perspectief van de afnemer
• onderhoudt relaties met security officers, CISO's, BISO's, IT-auditors, riskmanagers en andere securityprofessionals bij onze afnemers
• signaleert ontwikkelingen, risico's en terugkerende behoeften bij afnemers en vertaalt deze naar verbeteringen in onze dienstverlening
• analyseert auditbevindingen en risico's, bespreekt met afnemers de mogelijke impact daarvan op hun dienstverlening en risico's en zorgt ervoor dat toezeggingen, verbetermaatregelen en verantwoordingsinformatie helder en navolgbaar zijn
• werkt samen met architecten, product- en servicemanagers, securityspecialisten, privacyprofessionals en andere collega's om vraagstukken integraal op te lossen
• draagt bij aan de verdere ontwikkeling van onze assurance- en verantwoordingspropositie

Je bent dus niet alleen bezig met de vraag "Voldoen wij aan de norm?", maar vooral ook met "Wat betekent dit voor onze afnemer en hoe maken we onze beveiliging aantoonbaar en bruikbaar voor hen?"

Dit vragen wij

Je bent een ervaren cybersecurityprofessional die energie krijgt van het werken met verschillende organisaties en belangen. Je bent nieuwsgierig naar wat onze afnemers nodig hebben en weet tegelijkertijd wanneer je kritisch moet zijn.

Je hebt:

• Je beschikt over wo-werk- en denkniveau, bijvoorbeeld op het gebied van cybersecurity, informatica, IT-audit, bedrijfskunde of een vergelijkbare richting
• meerdere jaren ervaring binnen informatiebeveiliging, cybersecurity, IT-audit, risk & compliance of een vergelijkbaar vakgebied
• kennis van relevante normen en frameworks, zoals ISO 27001/27002, BIO2, AVG en DigiD
• ervaring met audits, assurance, control frameworks en verantwoordingsvraagstukken
• ervaring met het adviseren van stakeholders op verschillende niveaus en het vermogen om technische en organisatorische securityvraagstukken te vertalen naar begrijpelijke adviezen voor verschillende doelgroepen
• affiniteit met complexe IT-dienstverlening en infrastructuur, uitstekende communicatieve en adviesvaardigheden en een onafhankelijke en constructieve houding

Ervaring als BISO, CISO-adviseur, securityconsultant, IT-auditor of securityadviseur bij een grote IT-dienstverlener is een sterke pré. Ook ervaring aan de afnemerskant van generieke IT-dienstverlening is zeer waardevol.

Voor deze functie kan een veiligheidsonderzoek onderdeel uitmaken van de selectieprocedure.
   

Dit krijg je

Dit bieden we nog meer

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of andere fiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness

Bijzonderheden

• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Cybersecurity Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• We ontvangen graag je reactie uiterlijk op 10 november 2026. De gesprekken plannen we (voorlopig) in week 47/48.
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren. 
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.

Meer over de functiegroep

Expert Iv​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

Shared Service Organisatie

Organisatieomschrijving

SSO-Noord bundelt rijksbrede dienstverlening op het gebied van inkoop, IT en datacenters. Onder SSO-Noord vallen ODC-Noord (Overheidsdatacenter Noord) en IUC-Noord (Inkoop Uitvoeringscentrum Noord). Vanuit deze onderdelen ondersteunen we ruim veertig rijksorganisaties bij hun bedrijfsvoering.

SSO-Noord is onderdeel van DUO (Dienst Uitvoering Onderwijs). We zorgen ervoor dat systemen van de overheid blijven draaien, data veilig wordt opgeslagen en rijksorganisaties professioneel en verantwoord inkopen.

Werken bij SSO-Noord betekent werken in een organisatie waar veel kennis samenkomt en waar vakmanschap centraal staat. Je werkt met collega’s die trots zijn op hun vak, je krijgt ruimte om je te ontwikkelen en draagt bij aan dienstverlening waar dagelijks veel rijksorganisaties op vertrouwen. Een plek waar je werk ertoe doet en waar je graag wilt werken.

Organisatie-URL

Afdelingsnaam

ODC-Noord

Afdelingsomschrijving

ODC-Noord is de cloud service provider van en voor de Rijksoverheid en valt onder de Dienst Uitvoering Onderwijs. Vanuit Groningen leveren ongeveer 200 collega’s infrastructuur- en platformdiensten aan ministeries en overheidsorganisaties.

De dienstverlening varieert van housing en hosting tot IaaS- en PaaS-oplossingen voor zo’n 50 afnemers binnen elf ministeries. De organisatie combineert technische diepgang met een sterke focus op samenwerking en continuïteit.

Hoewel technologie de basis vormt, draait het in de praktijk om de kwaliteit van de mensen. Teams zijn betrokken, kennen elkaar goed en werken samen aan betrouwbare en veilige digitale dienstverlening.

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Radmer de Jong (manager)
radmer.dejong@odc-noord.nl
06-23129135

Voor meer informatie over de sollicitatieprocedure:

Ruth Collé (recruiter)
ruth.colle@duo.nl
06-21461559