Informatie Beveiliging Expert

Vacature kenmerken

Functieomschrijving

Ben jij een expert in informatiebeveiliging die risico’s ziet voordat ze zich voordoen? Wil je een cruciale rol spelen in het beschermen van Nederland tegen cyberdreigingen? En krijg jij energie van het vertalen van beleid naar praktische beveiligingsmaatregelen die écht werken?

Onze afdeling is verantwoordelijk voor het technisch beheer van het platform waarop applicaties draaien die essentieel zijn voor Nederland, zoals de bevolkingsadministratie (BRP), het Register Niet-Ingezetenen (RNI), paspoorten en ID-bewijzen. Veiligheid staat hierbij altijd voorop: we passen de nieuwste technieken toe om te voorkomen dat gegevens onbeschermd openbaar worden. Door voortdurende verbeteringen op het gebied van privacy, grip op persoonsgegevens, centrale en actuele beschikbaarheid van gegevens en dataminimalisatie bij uitgifte, zijn de meest actuele ICT-standaarden nodig om deze ambitie waar te maken.

Dit werk is van groot belang voor Nederland: veel afnemers, zoals de Koninklijke Marechaussee, Politie, ziekenhuizen, Douane en Belastingdienst, zijn afhankelijk van deze gegevens. Beschikbaarheid, veiligheid en vertrouwelijkheid hebben daarom topprioriteit, wat het werk uitdagend en betekenisvol maakt.

Als informatiebeveiligingsspecialist breng je risico’s in kaart en ontwikkel je effectieve mitigaties. Je vertaalt het informatiebeveiligingsbeleid naar concrete richtlijnen en kaders die in de praktijk toepasbaar zijn, toetst en controleert compliance, begeleidt risicoanalyses, ondersteunt bij audits, levert technisch advies en reviewt architectuurvoorstellen, projecten en documenten zoals high-level designs. Je werkt nauw samen met Product Owners en Scrum Masters om te zorgen dat de gewenste informatiebeveiligingsmaatregelen daadwerkelijk worden gerealiseerd.

Daarnaast werk je nauw samen met de CISO van onze opdrachtgever en de CISO van DICTU, en functioneer je als vraagbaak en coördinator voor collega’s. Door coaching, workshops en voorbeeldgedrag vergroot je het bewustzijn van veiligheidsrisico’s binnen de afdeling, waardoor informatiebeveiliging een integraal onderdeel van het dagelijkse werk wordt.

Functie-eisen

Wat verwachten we van jou
•    Minimaal een hbo-diploma in informatica of een vergelijkbare technische richting, met minstens vijf jaar ervaring op het gebied van cybersecurity, bij voorkeur binnen de Rijksoverheid.
•    Relevante certificeringen zoals CISM, CISSP of CISA, kennis van en ervaring met ISMS, risicogericht werken, procesverbeteringen, audits, en relevante wet- en regelgeving (ISO 27001/2, BIO2, CBW, NIS2, AVG, Norm ICT-beveiligingsassessments DigiD).
•     Kennis en ervaring met security services, cryptologie, cloudtechnologie, virtualisatie, middleware, databases, Docker, GitLab, Kubernetes, OpenShift en besturingssystemen.
•     Ervaring met (cyber)architectuur, beheer van applicaties en tooling in het securitydomein, inclusief het werken in grote organisaties met uiteenlopende belangen.
•    Ervaring met agile werken, kunnen verbinden met collega’s, meedenken over gevolgen van veiligheidsmaatregelen en actief bijdragen aan oplossingen.
•    Inhoudelijk sterk en overtuigend, initiatiefrijk, resultaatgericht, betrokken, samenwerkingsgericht en volhardend.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Wat bieden we jou

•    Een salaris in schaal 12 (€4691 - €6907 bruto bij 36 uur), afhankelijk van je kennis en ervaring
•    Een fulltime werkweek van 36 uur, met de mogelijkheid om (meer) uren te werken en extra verlof op te bouwen
•    Een Individueel Keuzebudget (IKB) van 16,5% van je salaris dat je kunt inzetten voor extra verlof, uitbetaling op momenten die jij kiest of fiscaal aantrekkelijke doelen zoals een fiets, woningverduurzaming of aflossing van je studieschuld
•    Wij bieden een uitdagende functie met een gezonde balans tussen werk en privé en daarom werken wij hybride. Voor de dagen dat je naar kantoor of een externe locatie komt, ontvang je reiskostenvergoeding of reis je gratis met het OV
•    Uitstekende opleidings- en ontwikkelmogelijkheden via DICTU Academy en andere leerprogramma’s, zodat je je kennis continu kunt verdiepen
•    Goede verlofregelingen (onder andere zorgverlof en ouderschapsverlof) en faciliteiten zoals bedrijfsfitness

Bijzonderheden

Na sluitingsdatum zullen de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar zijn. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.
De functie zal op termijn mogelijk als vertrouwensfunctie worden aangewezen en daarop kan er een AIVD-screening volgen.

Ook een assessment zal onderdeel zijn van het selectieproces. Ben je nieuw bij DICTU (en de Rijksoverheid)? Dan is de intentie om, na de periode van een tijdelijke arbeidsovereenkomst, de overeenkomst voor onbepaalde tijd voort te zetten. Wanneer je al een arbeidsovereenkomst met de Rijksoverheid hebt, dan behoud je deze.

Tot slot vinden wij het belangrijk om een diverse en inclusieve organisatie te zijn. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. We streven naar een cultuur van gelijkwaardigheid en van veiligheid, waar je kunt zijn wie je bent. Waar je ingezet wordt op je unieke kwaliteiten en waar je gestimuleerd wordt om je talenten verder te ontwikkelen. We willen dat onze organisatie een nog betere afspiegeling van de maatschappij is en daarom nodigen wij eenieder uit om te solliciteren!

Sluiten jouw werkervaring en ambities goed aan op deze vacature? Dan zien we jouw sollicitatie graag tegemoet!

DICTU is groot voorstander van technologische innovaties, waaronder het gebruik van AI. We vragen je daarom transparant te zijn over eventueel gebruik van AI in je sollicitatie.

DICTU maakt géén gebruik van AI bij de beoordeling van sollicitaties.

Tip: geef in je motivatiebrief concrete voorbeelden die jouw competenties onderbouwen!

DICTU maakt dat het werkt, werk jij mee?

Voor meer informatie over de vacature graag contact opnemen met: : de heer Erik van der Hout 06-15100100, teamleider Vertrouwelijke Informatie Platform O&B

Meer over de functiegroep

Senior Adviseur Bedrijfsvoering​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

Dienst ICT Uitvoering (DICTU)

Organisatieomschrijving

DICTU is één van de grootste ICT-dienstverleners binnen de Rijksoverheid. Ruim 1.800 gedreven professionals werken in Den Haag, Assen en Zwolle vol enthousiasme en met focus op de klant aan voor Nederland belangrijke IT-systemen. Dat kunnen bedrijfsvoering applicaties, websites en apps zijn, maar ook digitale werkplekken en applicaties op het gebied van subsidies, inspecties en registers. Wij maken daarbij gebruik van moderne technieken en ontwikkelingen zoals Cloud, Mobile en Big Data. Samen met onze klanten kijken we naar de technologische oplossingen voor morgen. Afgestemd op de gebruikers. En continu inspelend op innovaties!

Organisatie-URL

Afdelingsnaam

Afdelingsomschrijving

De afdeling doet het technisch beheer van applicaties die ons in Nederland allemaal aangaan, de bevolkingsadministratie en de paspoorten en ID-bewijzen. Hierbij besteden wij veel aandacht aan de veiligheid van deze gegevens door de nieuwste technieken toe te passen, want we willen niet dat deze gegevens zomaar op straat komen te liggen.

Door de vele verbeteringen en aanpassingen op het gebied van privacy, meer grip op je eigen persoonsgegevens, het centraal en up-to-date gegevens beschikbaar stellen van deze gegevens en de dataminimalisatie bij uitgifte van deze gegevens zijn de nieuwste ICT standaardaarden noodzakelijk voor het invullen van deze ambitie. Denk hierbij aan hybride cloud oplossingen, container technologie, API management, multifactor authentication (MFA) oplossingen en dit alles binnen een Zero Trust Architecture (ZTA).  

Allemaal zaken die heel belangrijk zijn om Nederland draaiende te houden. De continuïteit, veiligheid en vertrouwelijkheid van de gegevens hebben daarom absolute topprioriteit en dat maakt het werk zeer uitdagend. Waarbij je innovatie drang en up-to-date expertise een vereiste is en je creativiteit en nieuwsgierigheid zeker tot zijn recht zal komen. DICTU is oa leverancier van infrastructurele beheer- en nieuwbouw dienstverlening. Voor het rekencentrum gelden zeer hoge eisen m.b.t. beschikbaarheid en veiligheid. De beveiligingseisen die van toepassing zijn gaan uit boven departementaal vertrouwelijk.

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Erik van der Hout

0615100100

Voor meer informatie over de sollicitatieprocedure:

Recruitment
werving@dictu.nl