Toezichthouder Digitale Infrastructuur

Vacature kenmerken

Functieomschrijving

Wil je bijdragen aan het versterken van de cyberweerbaarheid van de netwerk- en internetsystemen van vitale organisaties in Nederland en de Europese Unie? Heb je affiniteit met, en kennis van cybersecurity, core internetinfrastructuur en toezicht? Heb je sterke communicatievaardigheden om te helpen de naleving van wet- en regelgeving te bevorderen en ben je gemotiveerd om toezicht uit te voeren en te verbeteren? Dan nodigen we je graag uit om te komen bouwen aan het toezicht op een veilige en betrouwbare digitale infrastructuur in Nederland. Dat allemaal in de functie van toezichthouder bij de Directie Digitale Weerbaarheid, onderdeel van de Rijksinspectie Digitale Infrastructuur (RDI).

Benieuwd waar dit over gaat? Lees verder:
Een belangrijke maatschappelijke opgave van de RDI is het betrouwbare gebruik van diensten op het internet door de maatschappij. Eén van de nieuwe toezichtstaken van de RDI binnen dit domein is het toezicht op de Europese Network and Information Security-richtlijn (NIS2) welke in Nederland is omgezet in de Cyberbeveiligingswet (Cbw). De Cbw richt zich op het beheersen van risico’s die netwerk- en informatiesystemen bedreigen. De komst van de wetdraagt bij  aan meer harmonisatie binnen de EU en een hoger niveau van cybersecurity bij vitale bedrijven en  organisaties.
In Nederland is de Cbw als nationale wetgeving recent op 15 augustus ingegaan. RDI heeft al jaren ervaring met toezicht op de digitale weerbaarheid van onze vitale infrastructuur via andere wetten zoals; de Telecommunicatiewet, de Wet Beveiliging Netwerk- en Informatiesystemen, en de Verordening op elektronische identificatie en vertrouwensdiensten. De Cbw is veelomvattender qua organisaties die eronder gaan vallen. Beheerders van registers voor topleveldomeinnamen, aanbieders van datacenters en DNS-dienstverleners zullen onder de Cbw ook onder ons toezicht vallen.
Je werkt in een multidisciplinair team. Zo zijn er collega’s met juridische expertise waarmee je samen de wetgeving gaat toepassen en zijn er collega’s met een technische achtergrond op het gebied van netwerk- en internetsystemen om de verschillende aspecten van toezicht te doorgronden. En er zijn collega’s met kennis van governance en beleid waarmee je toezicht nog effectiever kunt maken. Je fungeert daarbij als inhoudelijke spil tussen deze disciplines en zorgt voor samenhang en afstemming binnen het toezicht. Met anderen ga jij inspecties verrichten naar de (cyberweerbaarheid van) NIS-systemen van beheerders van registers voor topleveldomeinnamen, DNS-dienstverleners en datacenters, en draag je bij aan het versterken van de digitale weerbaarheid in deze sector. Jouw kennis van IT en cybersecurity is onmisbaar voor het opzetten en uitvoeren van inspecties en het geven van guidance, presentaties en voorlichting.
Het uitdagende aan jouw functie is dat de digitale infrastructuur constant in ontwikkeling is, en het toezicht daarop ook. Voor nieuwe taken die bijvoorbeeld voortkomen uit de Cbw ga jij actief meedenken over hoe we het toezicht daarop en de (technische) normen het beste kunnen inrichten. Waar laten we wel en geen ruimte bij naleving van de regels aan de onder toezichtgestelde organisaties? Je voert zelf ook inspecties uit die normstellend zijn voor het toekomstige toezicht. Uiteraard loop je eerst mee met inspecties, zodat je hier meer gevoel bij krijgt en ziet wat er allemaal schuilgaat ‘onder de motorkap’ van registers voor topleverldomeinnamen, datacenters en DNS. Ook adviseer je de beleidsmedewerkers van het ministerie van Economische Zaken en Klimaat (EZK). 

Functie-eisen

Als expert volg je de ontwikkelingen op het gebied van cybersecurity, in het bijzonder op het gebied van topleveldomeinnamen, datacenters en DNS. Je weet niet alleen iets van beheersing van risico’s, maar je begrijpt ook op het technisch niveau wat er wel of niet toe doet op het gebied van netwerken, hardware en software. Je kunt inspectieresultaten in de juiste context plaatsen, je snapt waar het over gaat en durft kritische vragen te stellen, ook aan onder toezichtgestelden, om tot de kern te komen. te stellen. Naast technische uitdagingen, vind je het leuk en leerzaam om rechtstreeks in contact te komen met deze onder toezichtgestelden. Tijdens een (technisch) onderzoek zorg je voor coördinatie en ben jij zelf verantwoordelijk voor de contacten en interviews met de organisaties van onder toezichtgestelden. Je spreekt zowel directeuren als medewerkers op de werkvloer, zowel bij grote als kleine partijen. Je bent communicatief sterk.
Je toetst de onderzoeksbevindingen aan bestaande regel- en wetgeving, en levert zo een waardevolle bijdrage aan dossiers. De perspectieven van inspecteurs zorgen samen voor een zo compleet en eerlijk mogelijk beeld om een oordeel te kunnen vormen over de inspectieresultaten. We zoeken een collega die het belang van dit multidisciplinair denken en samenwerken herkent en hier ook energie van krijgt. Je wordt als specialistisch inspecteur gezien als autoriteit, zowel op het gebied van kennis als houding en gedrag, en beleidsmatige en bestuurlijke sensitiviteit is gewenst. Je stemt in procesmatige zin af met je directe collega’s en de cluster coördinator en je rapporteert aan jouw manager in een matrixorganisatie.
Het toezichtswerk is dynamisch en afwisselend. De sfeer binnen het team is meedenkend, constructief kritisch, relativerend en humorvol. Het team komt op vaste dagen op kantoor samen, maar werkt ook vanuit huis. 

Wie zoeken we?  

• Je hebt een wo werk- en denkniveau en een relevant diploma, bijvoorbeeld in de richting cybersecurity.
• Je hebt minimaal zeven jaar ervaring en kennis op het vlak van IT.
• Je bent creatief en omgevingsbewust.
• Je vindt het uitdagend en leuk om nieuwe ontwikkelingen op te pakken en concreet te bouwen aan iets nieuws.
  • Je bent sterk in oordeelsvorming en bent in staat om je standpunten inhoudelijk te onderbouwen.

Meer specifiek verwachten we dat je invulling geeft aan de volgende functie-eisen:

• Je bent in het bezit van CISSP- of CISM-certificering, of bent bereid deze te behalen. CISA is ook een welkome vaardigheid.
• Je bent bekend met informatiebeveiligingsstandaarden zoals ISO 27001, risk assessment etc.

We begrijpen dat je wellicht niet op al deze specifieke eisen heel concreet voldoet, maar we schrijven ze wel op, want we zijn ook op zoek naar mensen die de ambitie hebben om daar naartoe te groeien. Ons doel is dat we met het team uiteindelijk invulling geven aan het gewenste palet van expertises. Denk je dat je het in je hebt? Als RDI ondersteunen wij je graag om te groeien. In dat geval wordt een aanloopschaal gehanteerd. Er is een opleidingstraject tot inspecteur die aangepast wordt aan je kennis en kunde.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

• Mocht je nog niet aan alle functie-eisen voldoen dan kan een aanloopschaal worden gehanteerd.
• De selectieprocedure bestaat uit minimaal twee gespreksrondes en een arbeidsvoorwaardengesprek. De gespreksrondes vinden plaats op  .
• Een veiligheidsonderzoek op niveau B maakt onderdeel uit van de aanstellingsprocedure. Kijk voor informatie over het (niveau van het) veiligheidsonderzoek op de site van de AIVD. (https://www.aivd.nl/onderwerpen/veiligheidsonderzoeken/inhoud/het-veiligheidsonderzoek) 
• Herplaatsingskandidaten en verplichte van werk naar werk kandidaten niet zijnde van het ministerie van Economische Zaken en Klimaat en het ministerie van Ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur dienen een aanwijzingsbesluit van het bevoegd gezag toe te voegen aan de sollicitatie.

Na sluitingsdatum zijn de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.

Acquisitie op onze vacatures wordt niet in behandeling genomen.

Meer over de functiegroep

Coördinerend / Specialistisch Inspecteur​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

Rijksinspectie Digitale Infrastructuur

Organisatieomschrijving

Wij zijn de Rijksinspectie Digitale Infrastructuur (RDI). We staan voor een veilig verbonden Nederland.

Cyberveilige apparaten, netwerken en systemen, kunstmatige intelligentie, 5G en 6G, energietransitie, digitalisering van radio-omroep en dynamisch frequentiemanagement zijn de grote thema’s van vandaag en morgen. Bij de RDI voeren wij de wet- en regelgeving op deze – en nog veel meer - gebieden uit. En we houden er toezicht op dat iedereen zich aan de regels, eisen en voorwaarden houdt.

Wij doen dit met ruim 500 enthousiaste collega’s, werkend vanuit onze kernwaarden maatschappelijke verantwoordelijkheid, gedeelde visie, samenwerking, eigen verantwoordelijkheid nemen en professionaliteit.
De RDI is onderdeel van het ministerie van Economische Zaken en Klimaat en heeft vijf directies: Infrastructuur, Apparatuur, Digitale Weerbaarheid, Bestuur, Juridische Zaken & Communicatie en Mens & Middelen.

Het ministerie van Economische Zaken en Klimaat streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst of arbeidsbeperking, voor wil werken. In divers samengestelde teams aan de slag met maatschappelijke vraagstukken maakt ons effectiever, innovatiever en het werk leuker.

Bij de RDI werken we hybride: thuis en op kantoor. Een goede werkplek vinden we belangrijk. We geven daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding. Onze kantoren in Amersfoort en Groningen bieden een prettige werkomgeving en liggen op loopafstand van het centraal station. Minstens zo belangrijk vinden we een goede balans tussen je professionele en privéleven. Werktijden zijn, in onderling overleg, flexibel in te delen.

Organisatie-URL

www.rdi.nl

Afdelingsnaam

directie Digitale Weerbaarheid

Afdelingsomschrijving

De directie Digitale Weerbaarheid (circa 120 medewerkers) draagt zorg voor de continuiteit, integriteit, vertrouwelijkheid en authenticiteit van dienstverlening die gebruikmaakt van de digitale infrastructuur, zodat de economie en maatschappij daar ongestoord en in vertrouwen gebruik van kunnen maken. De directie onderzoekt op systeemniveau en op basis van een eigen risicoanalyse incidenten, intervenieert waar passend en duidt ontwikkelingen, trends en innovaties.

Je werkt in een team van mensen die samen het toezicht inrichten rondom de continuïteit en veiligheid van vitale netwerken en processen en de veilige en betrouwbare werking van digitale -en vertrouwensdiensten. Je bent analytisch, je bent vaardig met stakeholdermanagement en je hebt er plezier in om overzicht te creëren in een complexe omgeving. Je neemt initiatief en ziet en pakt kansen om samenwerking op nationaal en internationaal niveau in te richten. Samen met je collega’s, een breed gezelschap van IT-auditors, IT-security experts, beleidsadviseurs en juristen, zorg jij voor een verdere opbouw en uitbouw van het digitale toezicht de komende jaren. Dit is niet alleen binnen de RDI, maar ook in samenspraak met de andere toezichthouders in Nederland en in Europees verband.

Het is een pré als je een goed netwerk hebt binnen de wereld van beleid, digitalisering, innovatie of cybersecurity. Het beleidsdomein rond digitalisering en cybersecurity kent vanwege haar publiek-private aard veel stakeholders en stakeholdermanagement is een belangrijk aandachtspunt de komende jaren. In de relaties met interne en externe partners en partijen weet je dan ook goed het bredere beeld en standpunt van de RDI te verwoorden en over te brengen. 

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Rene Vroom
rene.vroom@rdi.nl
06-53545125

Voor meer informatie over de sollicitatieprocedure:

Barbara Schmitz
barbara.schmitz@rdi.nl
06-21554259