Technisch inspecteur Digitale Weerbaarheid

Vacature kenmerken

Functieomschrijving

Ben jij een securityprofessional met brede technische kennis en ervaring? Wil jij die inzetten om mee te bouwen aan het toezicht op het veilig en betrouwbaar functioneren van de sectoren Vertrouwensdiensten (diensten gebaseerd op certificaten), Elektronische identiteiten (inlogmiddelen voor bedrijven en burgers) en Peppol (E-delivery)? Dan is dit jouw kans om het verschil te maken. Als technisch inspecteur speel je een sleutelrol in het waarborgen en verbeteren van deze elektronische dienstverleningen. 

Wat ga je doen? 
In onze samenleving is de digitale dienstverlening van de (semi) overheid in toenemende mate belangrijk. Niet alleen binnen Nederland maar ook binnen de Europese Unie zetten wij ons in voor een betrouwbare en veilige ontsluiting van digitale dienstverlening. Met de komst van de Europese Wallet en de Wet Digitale Overheid zal de reikwijdte van deze dienstverlening groter worden en daarmee ook de mogelijke impact van verstoringen. 
Om te beginnen ga je hier samen met collega inspecteurs mee aan de slag. Je gaat je binnen jouw functie als specialistisch inspecteur richten op het toetsen van de technische aspecten van de naleving van het Afsprakenstelsel Elektronische Toegangsdiensten (beveiligd systeem voor digitale identificatie & machtiging) en de EU Digital Identity Wallet. 

Je analyseert waar de grootste risico’s zitten, gebruikt signalen om toezicht effectief uit te voeren, en voert inspecties uit. Daarbij duik je de diepte in de: aansluitvoorwaarden, technische implementatie van de gestelde eisen, configuraties, logging, technische beveiliging tegen misbruik, incident response-capaciteit, etc. — je weet waar je op moet letten. Daarnaast speel je met jouw technische kennis een rol bij de beoordeling van nieuwe certificeringsschema’s,  het onderzoeken van incidenten en ben je in staat om complexe rapportages en technische documenten te analyseren en te beoordelen op volledigheid, effectiviteit en naleving van de geldende normen. Op basis van jouw bevindingen lever je bijdragen aan inspectierapportages en adviseer je over eventuele verbeteracties. 

Verder signaleer je proactief trends en risico’s op het gebied van nieuwe technologieën die toegepast worden, zoals biometrie (liveness detection en face comparison) en AI en op het gebied van fraudedetectie. Ook onderhoud je contacten met verschillende overheidsinstanties en koepelorganisaties. In die rol vertegenwoordig je de Rijksinspectie Digitale Infrastructuur in relevante netwerken en (internationale) overlegstructuren, waarbij je kennis deelt en samenwerking stimuleert. 

Hiernaast werk je samen met de collega’s die toezichthouden op andere sectoren, zoals NIS2, CER, eIDAS, Telecom Security en cybersecurity certificering. Door kennisuitwisseling en samenwerking versterken jullie elkaar en daarmee de ervaring van RDI op dit gebied. 
 
Wie ben jij?  
Je vindt het fijn om samen te werken in een multidisciplinair team. Je volgt de technische ontwikkelingen in de wereld van informatiebeveiliging op de voet. Je kijkt verder dan alleen compliance — jij bent in staat te beoordelen of beveiligingsmaatregelen écht werken in de praktijk. Je wordt als specialistisch inspecteur gezien als volwaardig gesprekspartner. Je draagt bij aan de ontwikkeling van een gezaghebbende visie op de ontwikkelingen in de sector en de positionering van het toezicht. Met jouw kennis en nieuwsgierigheid versterk je de positie van RDI als een betrouwbare en professionele autoriteit op het gebied van de digitale infrastructuur.

Functie-eisen

• Je hebt een WO werk- en denkniveau in een technische richting/informatie beveiliging; 
• Je hebt minimaal 7 jaar ervaring met informatiebeveiliging/cybersecurity; 
• Je bent sterk in oordeelsvorming en bent in staat om je standpunten inhoudelijk met een scherpe pen te onderbouwen;
• Je bent in het bezit van een technische certificering zoals CISSP-, CISM-, CCSP-certificering of vergelijk baar, of bent bereid een van deze te behalen; 
• Je hebt kennis van en ervaring met het uitvoeren van risicoanalyses en –assessments en je bent bekend met security frameworks zoals NIST en ISO27001.
• Ervaring met identificatie- en autorisatie-processen, kennis van SAML, federatieve netwerken en mobile device security is een pré omdat je hiermee geconfronteerd wordt in je werk.

Competenties:

• Oordeelsvorming
  Oordeelsvorming is nodig om je een mening te vormen op basis van informatie, dossierkennis, argumenten en afwegingen. Je houdt bij de eigen oordeelsvorming rekening met verschillende opvattingen en onzekerheden.
• Visie
  Je initieert op basis van ontwikkelingen een visie op het eigen vakgebied/toezichtsgebied en legt verbinding tussen de verschillende toezichtgebieden.
• Omgevingsbewustzijn
  Partijen binnen en buiten de organisatie worden waarnodig ingeschakeld. Je bent op de hoogte van trends en recente ontwikkelingen in je eigen vakgebied/toezichtgebied, de samenleving, publiek/bestuurlijke omgeving en draagt deze uit en vertaalt deze naar je eigen werk.
• Durf
  Je neemt in lastige situaties je verantwoordelijkheid en treedt buiten de gebaande paden als de situatie daarom vraagt en informeert belanghebbenden hierover.
• Netwerken
  Je legt en onderhoudt contacten met voor de eigen organisatie relevante personen en organisaties en vormt de juiste coalities om steun en medewerker te verkrijgen.
• Plannen en organiseren
  Je stelt concrete doelen, prioriteiten en acties voor jezelf en voor anderen en maakte realistische inschattingen van benodigde tijd, capaciteit en middelen.
• Creativiteit
  Je maakt je los uit bestaande denkkaders waardoor nieuwe wegen zichtbaar worden en nieuwe oplossingsrichtingen ontstaan. Je durft hierbij te experimenteren en bent niet bang voor af en toe een mislukking.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

• Herplaatsingskandidaten en verplichte van werk naar werk kandidaten niet zijnde van het ministerie van Economische Zaken en Klimaat en het ministerie van Ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur dienen een aanwijzingsbesluit van het bevoegd gezag toe te voegen aan de sollicitatie.
• De selectieprocedure bestaat uit minimaal twee gespreksrondes en een arbeidsvoorwaardengesprek.
• Het inwinnen van referenties of een assessment kan onderdeel zijn van de selectieprocedure. 
• Een veiligheidsonderzoek op niveau B maakt onderdeel uit van de aanstellingsprocedure. Kijk voor informatie over het (niveau van het) veiligheidsonderzoek op de site van de AIVD.  
• Collega's van binnen de rijksoverheid met een vast dienstverband kunnen gedetacheerd c.q. overgenomen worden met behoud van de huidige contractvorm. 
• Heb je (nog) geen vast dienstverband als rijksambtenaar, dan start je met een tijdelijk dienstverband met uitzicht op vast. 

Na sluitingsdatum zijn de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.

Acquisitie op onze vacatures wordt niet in behandeling genomen.

Meer over de functiegroep

Coördinerend / Specialistisch Inspecteur​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

Rijksinspectie Digitale Infrastructuur

Organisatieomschrijving

Wij zijn de Rijksinspectie Digitale Infrastructuur (RDI). We staan voor een veilig verbonden Nederland.

Cyberveilige apparaten, netwerken en systemen, kunstmatige intelligentie, 5G en 6G, energietransitie, digitalisering van radio-omroep en dynamisch frequentiemanagement zijn de grote thema’s van vandaag en morgen. Bij de RDI voeren wij de wet- en regelgeving op deze – en nog veel meer - gebieden uit. En we houden er toezicht op dat iedereen zich aan de regels, eisen en voorwaarden houdt.

Wij doen dit met ruim 500 enthousiaste collega’s, werkend vanuit onze kernwaarden maatschappelijke verantwoordelijkheid, gedeelde visie, samenwerking, eigen verantwoordelijkheid nemen en professionaliteit.
De RDI is onderdeel van het ministerie van Economische Zaken en Klimaat en heeft vijf directies: Infrastructuur, Apparatuur, Digitale Weerbaarheid, Bestuur, Juridische Zaken & Communicatie en Mens & Middelen.

Het ministerie van Economische Zaken en Klimaat streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst of arbeidsbeperking, voor wil werken. In divers samengestelde teams aan de slag met maatschappelijke vraagstukken maakt ons effectiever, innovatiever en het werk leuker.

Bij de RDI werken we hybride: thuis en op kantoor. Een goede werkplek vinden we belangrijk. We geven daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding. Onze kantoren in Amersfoort en Groningen bieden een prettige werkomgeving en liggen op loopafstand van het centraal station. Minstens zo belangrijk vinden we een goede balans tussen je professionele en privéleven. Werktijden zijn, in onderling overleg, flexibel in te delen.

Organisatie-URL

www.rdi.nl

Afdelingsnaam

Auditing

Afdelingsomschrijving

De directie Digitale Weerbaarheid (circa 100 medewerkers) draagt zorg voor de continuiteit, integriteit, vertrouwelijkheid en authenticiteit van dienstverlening die gebruikmaakt van de digitale infrastructuur, zodat de economie en maatschappij daar ongestoord en in vertrouwen gebruik van kunnen maken. De directie onderzoekt op systeemniveau en op basis van een eigen risicoanalyse incidenten, intervenieert waar passend en duidt ontwikkelingen, trends en innovaties.

Je werkt in een team van mensen die samen het toezicht inrichten rondom de continuïteit en veiligheid van vitale netwerken en processen en de veilige en betrouwbare werking van digitale -en vertrouwensdiensten. Je bent analytisch, je bent vaardig met stakeholdermanagement en je hebt er plezier in om overzicht te creëren in een complexe omgeving. Je neemt initiatief en ziet en pakt kansen om samenwerking op nationaal en internationaal niveau in te richten. Samen met je collega’s, een breed gezelschap van IT-auditors, IT-security experts, beleidsadviseurs en juristen, zorg jij voor een verdere opbouw en uitbouw van het digitale toezicht de komende jaren. Dit is niet alleen binnen de RDI, maar ook in samenspraak met de andere toezichthouders in Nederland en in Europees verband. 

Het is een pré als je een goed netwerk hebt binnen de wereld van beleid, digitalisering, innovatie of (cyber)security. Het beleidsdomein rond digitalisering en (cyber)security kent vanwege haar publiek-private aard veel stakeholders en stakeholdermanagement is een belangrijk aandachtspunt de komende jaren. In de relaties met interne en externe partners en partijen weet je dan ook goed het bredere beeld en standpunt van de RDI te verwoorden en over te brengen. 

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Machteld Vrieze, manager
machteld.vrieze@rdi.nl
06-11411816

Voor meer informatie over de sollicitatieprocedure:

Jeannette Stoepker
jeannette.akkerman@rdi.nl
06-11015907