Senior Adviseur Informatiebeveiliging

Vacature kenmerken

Functieomschrijving

Een veilige en weerbare informatievoorziening vraagt om een sterke informatiebeveiligingsorganisatie. Als Senior Adviseur Informatiebeveiliging binnen het CISO-team (Team IBP) lever je hier een belangrijke bijdrage aan. Je bent sparringpartner voor zowel de operatie als het bestuurlijk niveau en bent medeverantwoordelijk voor de strategische doorontwikkeling van het informatiebeveiligingsbeleid en risicomanagement, waaronder het ISMS, GRC, CTI en IAM. Daarnaast draag je hands-on bij aan het continu verhogen van het volwassenheidsniveau van informatiebeveiliging en business continuity.

Je pakt complexe informatiebeveiligingsvraagstukken op voor jouw organisatieonderdeel. Je ondersteunt onder andere bij risicoanalyses, de begeleiding van ISO's, leveranciersmanagement, incidentafhandeling, innovatie en projecten. Ook denk je integraal mee over beleidsontwikkeling en de aantoonbaarheid daarvan en weet je jouw adviezen goed te positioneren en door te voeren. Je bent niet alleen sparringpartner voor de operatie en het bestuur, maar legt actief verbinding tussen diverse stakeholders. In jouw rol geef je richting aan complexe informatiebeveiligingsvraagstukken en neem je het voortouw in de samenwerking.

Concreet houd je je onder andere bezig met:

• Je fungeert als tweedelijns adviseur en sparringpartner op het gebied van informatiebeveiliging en ondersteunt Information Security Officers (ISO's) en andere collega's bij complexe beveiligings- en compliancevraagstukken.
• Je ontwikkelt, onderhoudt en professionaliseert het Information Security Management System (ISMS) en Governance, Risk & Compliance (GRC)-processen.
• Je voert risicoanalyses uit, onder andere voor innovatieprojecten op het gebied van AI, post-quantumcryptografie (PQC) en quantumveiligheid, en vertaalt de uitkomsten naar passende maatregelen.
• Je signaleert actuele cyberdreigingen, ontwikkelt dreigingsbeelden en draagt bij aan de verdere professionalisering van Cyber Threat Intelligence (CTI).
• Je stelt beleidsadviezen, besluitvormingsnota's en rapportages op voor management en stakeholders en draagt bij aan de implementatie en naleving van wet- en regelgeving, waaronder BIO2 en NIS2.
• Je ondersteunt bij audits, leveranciersmanagement, incidentafhandeling en de implementatie en borging van beveiligingsmaatregelen.
• Je ontwikkelt en coördineert awareness- en trainingsprogramma's, stelt jaarplannen op, organiseert activiteiten zoals de Cybersecurity Maand en ondersteunt eerstelijns awarenessinitiatieven.
• Je werkt intensief samen met ISO's, management, interne IT, het Security Operations Center (SOC), leveranciers en andere interne en externe stakeholders om de informatiebeveiliging continu te versterken.
• Je neemt waar nodig het voortouw bij complexe informatiebeveiligingsvraagstukken, coördineert de uitvoering en rapporteert over de voortgang, incidenten en projecten, inclusief evaluaties en aanbevelingen.

Functie-eisen

• Je beschikt over wo werk- en denkniveau, bij voorkeur met een opleiding in het ICT-domein, informatiebeveiliging of een relevante richting. 
• Je hebt minimaal 5 jaar relevante ervaring als adviseur (informatiebeveiliging), met aantoonbare ervaring in het realiseren van complexe informatiebeveiligingsvraagstukken binnen omvangrijke, bestuurlijk complexe organisaties. 
• Je beschikt over gedegen kennis van en ervaring met informatiebeveiligingsmanagement, risicomanagement, relevante wet- en regelgeving en normenkaders (o.a. BIO2 en NEN-ISO/IEC 27001/27002), inclusief het ontwikkelen, onderhouden en monitoren van een ISMS, GRC-processen, beveiligingsbeleid en risicoanalyses. 
• Je hebt kennis van actuele cyberdreigingen en ervaring met CTI-processen. 
• Je bent analytisch sterk, communicatief vaardig en weet collega’s te coachen in het doorvoeren van complexe beveiligingsmaatregelen; ervaring met innovatieprojecten (zoals AI en PQC), kennis van en/of ervaring met PQC en cryptografie, en ervaring met IAM en awarenessprogramma’s zijn duidelijke pre’s.
• Je bent in staat om complexe informatiebeveiligingsvraagstukken te analyseren, heldere adviezen te geven en effectief samen te werken met stakeholders in de eerste en tweede lijn binnen een dynamische organisatie.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.
 

Bijzonderheden

We willen dat iedereen zich thuis voelt bij het ministerie van Financiën en zichzelf volledig kan ontwikkelen. Want samen werken aan een financieel gezond Nederland is waar we voor staan. Dit doen we vanuit verschillende perspectieven, achtergronden en inzichten, omdat we geloven dat dit onze denkkracht vergroot. Iedereen is welkom ongeacht culturele achtergrond, leeftijd, arbeidsvermogen, gender of seksuele geaardheid. Met jouw unieke bijdrage spelen we beter in op de behoeften uit onze samenleving. Heb je vragen over diversiteit, gelijkwaardigheid en inclusie in relatie tot deze vacature, neem dan contact op met de recruiter vermeld bij deze vacature.

• Draag jij graag bij aan een financieel gezond Nederland? Je bent van harte welkom. Solliciteren kan door je cv en motivatie in te sturen. Maar we staan ook open voor andere vormen, zoals een video- (met bijgevoegd je cv) of presentatie-sollicitatie (in PowerPoint). In het laatste geval plak je de link van je sollicitatie in een pdf- of word-bestand. Zo kunnen we je sollicitatie goed verwerken. 
• De eerste ronde sollicitatiegesprekken staat gepland in week 38. 
• De inschaling voor deze functie vindt plaats op basis van kennis en ervaring. 
• De keuze voor een nieuwe baan kan best spannend zijn. We richten jouw overstap daarom zo persoonlijk mogelijk in. Via een introductiebijeenkomst en een onboarding app helpen we je om je weg te vinden en leer je hoe alles werkt binnen Financiën. Heb je nog vragen over de vacature of het selectieproces? Neem dan vooral contact met ons op. We helpen je graag in je overweging. 
• Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.
• Wanneer de inschrijving van de vacature is gesloten zal de vacaturetekst online niet meer zichtbaar zijn. Mocht je deze op een later moment terug willen lezen dan adviseren wij je een kopie van de vacaturetekst op te slaan.
• Heb je een studieschuld? Dan kun je vanaf 2025 maximaal € 2.000 per jaar aflossen met je Individueel Keuze Budget (IKB‐budget). Het aflossen van je studieschuld is een fiscaalvriendelijk doel. Dit betekent dat je over het bedrag wat je aan dit doel besteedt, geen belasting hoeft te betalen.

Meer over de functiegroep

(Senior) Adviseur​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

Ministerie van Financiën

Organisatieomschrijving

Samen werken aan een financieel gezond Nederland
Het werk van het ministerie van Financiën gaat over meer dan cijfers en geld alleen. Het gaat over mensen zoals jij en ik. Mensen met verwachtingen, zorgen, vragen, dromen en plannen. We rekenen bijvoorbeeld allemaal op financiering voor goede zorg en goed onderwijs. Op duidelijkheid over belastingtarieven en op betrouwbare banken en verzekeraars, in Nederland en daarbuiten. En we rekenen allemaal op duidelijkheid over exportregels en wat we wel en niet mee mogen nemen vanuit de vakantiebestemming.

Het ministerie van Financiën luistert naar wat er speelt in de samenleving van vandaag en heeft aandacht voor hoe Nederlanders hun toekomst zien. Met die kennis en inzichten leggen we samen met andere ministeries en binnen ons internationale netwerk de juiste verbindingen en brengen we Nederland verder. We zorgen ervoor dat Nederland en onze economie klaar zijn voor de steeds sneller veranderende wereld van morgen. Op alle fronten. Dat gaat niet vanzelf. En natuurlijk is daar ook geld voor nodig. Dat geld brengen burgers en bedrijven via belastingen bijeen, en verdeelt de overheid over zaken die we als samenleving belangrijk vinden. Daarvoor moeten er keuzes worden gemaakt en worden ingegrepen als dat nodig is. Om ons land financieel gezond te houden, moet onze economie namelijk in balans blijven en tegelijk ook ruimte krijgen om te groeien.

Samen zorgen we ervoor dat er in Nederland kansen zijn voor welvaart en groei voor iedereen, vandaag, morgen en daarna. Samen werken we aan een financieel gezond Nederland.

Onze kernwaarden: integer, deskundig, duidelijk, durf en samenwerken zijn leidend voor ons gedrag en geven ons een gezamenlijke taal, waarmee we onderling bespreekbaar maken wat we doen en hoe we dat doen.

Lees meer over het ministerie van Financiën: https://www.rijksoverheid.nl/ministeries/ministerie-van-financien/organisatie

Organisatie-URL

www.rijksoverheid.nl/fin

Afdelingsnaam

Concerndirectie Informatievoorziening & Openbaarmaking (CDIO)

Afdelingsomschrijving

Concerndirectie Informatievoorziening en Openbaarmaking De concerndirectie Informatievoorziening en Openbaarmaking (CDIO) valt rechtstreeks onder de (Plv.) secretaris-generaal. Deze directie voert de integrale dienstverlening (kaderstelling, monitoring en uitvoering) op het gebied van digitalisering en informatisering uit voor het beleidsdepartement uit. Op het gebied van kaderstelling op digitalisering, Informatiehuishouding en het openbaar maken van informatie acteert de directie departementaal. CDIO (± 223 fte’s) wordt bemenst vanuit de huidige Directie Digitalisering en Informatisering, de afdeling Wet Openbaarheid van Bestuur van DJZ en actieve openbaarmaking van de Programmadirectie Informatie op Orde. De concerndirecteur Informatievoorziening en Openbaarmaking vervult tevens de rol van plaatsvervangend Chief information Officer (CIO) van het departement. De hoofdtaken van CDIO zijn enerzijds het invulling geven aan IV-beleid, -kaderstelling en - monitoring en anderzijds het realiseren van de best mogelijke informatievoorziening voor medewerkers van het beleidsdepartement van Financiën. Organisatorisch zijn de hoofdtaken vertaalt naar vier afdelingen: Afdeling Informatiebeleid, de afdeling Dienstverlening, de afdeling Openbaarmaking en Transparantie en de afdeling Informatiehuishouding.

Afdeling Informatiebeleid
De afdeling waar deze functie hangt op richt zich op de kaderstelling en beheersing van de informatievoorziening (IV) en technologie (ICT) van het Beleidsdepartement van het ministerie van Financiën en stuurt strategisch op de beheersing van de IV/ ICT van het beleidsdepartement. De afdeling ontwikkelt, onderhoudt en monitort de implementatie van o.a. stelsels, processen, kaders en dashboards en geeft adviezen die de (departementale) beheersing van IV/ ICT ondersteunen. 
De rol van CIO van het beleidsdepartement is belegd bij het hoofd Informatiebeleid. 

De afdeling bestaat uit twee teams: CIO Office en Team Informatiebeveiliging/Privacy

Team IBP 
Het IBP-team (Informatiebeveiliging, Business Continuity en Privacy), van waaruit de adviseurs informatiebeveiliging werken, zorgt ervoor dat (gevoelige) informatie wordt beschermd, de continuïteit van belangrijke processen gewaarborgd blijft en privacyregels worden nageleefd. Dit doen wij vanuit een 2de lijns positie waarbij wij gevraagd en ongevraagd adviseren, kaders stellen en monitoren op naleving. Hierbij werken wij nauw samen met het team CIO-Office om de complete taken en verantwoordelijkheden vanuit het CIO-stelsel te realiseren. Denk hierbij aan het opstellen van beleidskaders, het in kaart brengen van 

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Torsten Noack, Chief Information Security Officer (CISO) Beleidsdepartement
t.noack@minfin.nl
06 21564359

Alex Hageman, Teamleider IBP

06 21595965

Voor meer informatie over de sollicitatieprocedure:

Natasja van de Beek

06 31020483