Coördinerend specialistisch adviseur cybersecurity

Rijkswaterstaat; 't Haantje; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Hybride werken mogelijk

IKB van 16,5% van salaris

Reiskostenvergoeding / OV-compensatie

Laptop en telefoon

ABP-pensioenregeling

Job summary

Rijkswaterstaat zoekt een senior adviseur cybersecurity voor CIV, met focus op strategie en uitvoering. Je werkt aan tactische en strategische vraagstukken rondom cyberweerbaarheid, naleving van wet- en regelgeving en vertaling naar praktijk.

Je draagt bij aan cyberrisicomanagement, informatiebeveiliging en assurance binnen IT- en OT-omgevingen, en fungeert als verbindende schakel tussen beleid en uitvoering binnen Rijkswaterstaat.

Qualifications

• Afgeronde opleiding in cybersecurity of relevante richting.
• Minimaal 5 jaar ervaring met cybersecurity, informatiebeveiliging of governance.
• Ervaring met tactisch en strategisch advies.
• Kennis van BIO, BIO2, ISO27001, NIS2/Cbw.

Responsibilities

• Adviseren over implementatie van Cyberbeveiligingswet (Cbw/NIS2/ BIO2).
• Ontwikkelen en actualiseren cybersecuritybeleid en kaders.
• Adviseren over cyberrisicomanagement en IT/OT-beveiliging.
• Ondersteunen van de CISO-functie en Rijkswaterstaat brede vraagstukken.
• Analyseren van complexe dossiers en adviseren over Security by Design.

Skills

Cybersecurity advisering

Informatiebeveiliging

Risicomanagement

Governance

Strategisch advies

Education

Cybersecurity opleiding

Informatica

Bestuurskunde

Job description

Wat ga je doen?

Rijkswaterstaat beheert en ontwikkelt vitale infrastructuur waarvan Nederland dagelijks afhankelijk is. Bruggen, tunnels, sluizen, verkeersmanagementsystemen, data- en cloudplatformen: allemaal moeten zij veilig, betrouwbaar en toekomstbestendig blijven functioneren in een wereld waarin cyberdreigingen toenemen en wet- en regelgeving steeds hogere eisen stelt. Heb je oog voor zowel strategie als uitvoering en beweeg je je gemakkelijk tussen directies, beleidsmakers, architecten, securityspecialisten en management? Dan zoeken wij jou als senior adviseur cybersecurity bij de afdeling Strategie & Beleid van organisatieonderdeel Centrale Informatievoorziening (CIV). Lees snel verder!

Hoe jij bijdraagt

Als senior adviseur cybersecurity lever je specialistische advisering aan het management van CIV, de chief information security officer (CISO) en diverse Rijkswaterstaatbrede overlegstructuren. Je richt je op tactische en strategische vraagstukken rondom cyberweerbaarheid, informatiebeveiliging en de implementatie van wet- en regelgeving. Daarbij vorm je een belangrijke schakel tussen cybersecuritybeleid en uitvoering.

Verder ben je als senior adviseur cybersecurity bezig met vraagstukken die er echt toe doen. Cybersecurity raakt steeds meer de continuïteit van vitale processen en maatschappelijke dienstverlening. Jij vindt het uitdagend om overzicht aan te brengen in complexe dossiers, risico's inzichtelijk te maken en bestuurders en managers te ondersteunen bij het maken van de juiste afwegingen.

Je werkt aan onderwerpen die direct bijdragen aan:

• de veilige en betrouwbare werking van vitale infrastructuur
• de naleving van wet- en regelgeving
• de cyberweerbaarheid van Rijkswaterstaat
• de verdere professionalisering van cybersecurity binnen de rijksoverheid

Vanuit jouw expertise help je Rijkswaterstaat aantoonbaar in control te blijven op het gebied van cybersecurity en digitale weerbaarheid.

Jouw werkzaamheden

• Je adviseert over de implementatie van de Cyberbeveiligingswet (Cbw/NIS2), BIO2 en andere relevante wet- en regelgeving.
• Je ontwikkelt en actualiseert cybersecuritybeleid, kaders en richtlijnen en vertaalt deze naar de praktijk.
• Je adviseert over cyberrisicomanagement, informatiebeveiliging en assurance binnen IT- en OT-omgevingen.
• Je ondersteunt de CISO-functie en draagt bij aan Rijkswaterstaatbrede cybervraagstukken.
• Je voert complexe analyses uit en adviseert over onderwerpen zoals Security by Design, patchmanagement, testbeleid, shadow IT en toegang door derden.
• Je vertegenwoordigt CIV en Rijkswaterstaat in interne en externe overlegstructuren.
• Je beoordeelt de impact van nieuwe wetgeving, beleid en ontwikkelingen in het dreigingslandschap.
• Je vervult een expertrol tijdens cybercrisissituaties en neemt deel aan een consignatierooster.

Jouw team

Je werkt binnen de afdeling Strategie & Beleid van CIV. Deze afdeling bestaat uit ongeveer 25 ervaren adviseurs die zich bezighouden met onderwerpen zoals informatiemanagement, governance en cybersecurity.

Binnen het cybercluster werk je samen met collega’s die de CISO-functie ondersteunen en adviseren over uiteenlopende cybersecurityvraagstukken. Door de invoering van de Cyberbeveiligingswet, BIO2 en andere ontwikkelingen groeit de behoefte aan expertise. Samen versterken jullie de digitale weerbaarheid van Rijkswaterstaat.

Wat breng je mee?

• Je hebt een afgeronde opleiding in bijvoorbeeld cybersecurity, informatica, bestuurskunde, technische bedrijfskunde of een vergelijkbare richting.
• Je hebt minimaal 5 jaar ervaring met cybersecurity, informatiebeveiliging, risicomanagement of governance.
• Je hebt ervaring met adviseren op tactisch en strategisch niveau.
• Je hebt kennis van BIO, BIO2, ISO27001, NIS2/Cbw en vergelijkbare normenkaders.
• Je hebt bij voorkeur ervaring binnen een grote, complexe organisatie of binnen de publieke sector.
• Het is een pré als je ervaring hebt met OT-security, vitale infrastructuur, GRC-processen of een CISO-organisatie.

Aan competenties breng je mee:

• Analyseren: je kunt complexe vraagstukken snel analyseren en onderscheid maken tussen hoofd- en bijzaken.
• Bestuurlijke sensitiviteit: je beweegt je makkelijk binnen een bestuurlijke en politiek gevoelige omgeving.
• Draagvlak creëren: je weet verschillende belangen met elkaar te verbinden en draagvlak te creëren voor oplossingen.
• Resultaatgericht: je neemt initiatief, werkt resultaatgericht en pakt complexe dossiers zelfstandig op.
• Overtuigingskracht: je bent overtuigend in je adviezen en weet mensen mee te nemen in veranderingen.

Wat krijg je ervoor terug?

Bij ons werk je aan mooie en betekenisvolle projecten voor heel Nederland, in een organisatie die jouw ontwikkeling serieus neemt en je waardeert als professional. Dat zie je ook terug in de arbeidsvoorwaarden.

Arbeidsvoorwaarden:

• 144 vakantie-uren per jaar (bij 36 uur per week)
• volledige OV-vergoeding of een km-vergoeding van € 0,07 of € 0,23 p/km (zie voorwaarden)
• mobiele telefoon en laptop
• budget van € 750 voor inrichting thuiswerkplek + thuiswerkvergoeding van € 2,45 p/dag
• pensioenregeling via ABP

Een omgeving die jou ondersteunt en kansen biedt:

• hybride werken is mogelijk, afgestemd op jouw werkzaamheden en in samenspraak met je leidinggevende
• persoonlijke groei – opleidingen en loopbaanbegeleiding

Stel je arbeidsvoorwaarden zelf samen, passend bij jouw leven:

• Individueel Keuzebudget (IKB) gebruik je IKB-budget van 16,5% van je salaris voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, bedrijfsfitness, verduurzaming van je woning of andere fiscaalvriendelijke doelen
• flexibele verlofregelingen (zorg-, ouderschaps-, adoptie- en pleegzorgverlof)

Bekijk hier de volledige CAO van het Rijk.

Andere dingen die je graag wilt weten

• Je standplaats is tijdelijk in Rijswijk en daarna in Delft (in verband met een geplande verbouwing in Delft).
• Bij voldoende geschikte reacties kan de vacature eerder sluiten.
• Een Individueel Keuzebudget van 16,5% komt bovenop je salaris. Dit kan je flexibel laten uitbetalen als extra inkomen of kunt inzetten voor extra verlof bijvoorbeeld.
• Een veiligheidsonderzoek B maakt deel uit van de sollicitatieprocedure.
• Om bij ons te werken, moet je een Verklaring Omtrent Gedrag (VOG) kunnen overhandigen, ook als je een interdepartementale transfer maakt. De kosten voor het aanvragen van een VOG worden door ons vergoed.
• Je wordt ingeschaald op basis van ervaring.
• Het inwinnen van referenties kan deel uitmaken van het sollicitatieproces, dit doen we altijd in overleg met jou.
• Het maken van een casus en (online) screening via onder meer databanken kan deel uitmaken van het sollicitatieproces.

Acquisitie naar aanleiding van deze vacature stellen wij niet op prijs.

Over ons

Rijkswaterstaat

Rijkswaterstaat is de uitvoeringsorganisatie van het ministerie van Infrastructuur en Waterstaat en bestaat uit 6 landelijke en 7 regionale organisatieonderdelen. Al meer dan 225 jaar werken we dagelijks aan een veilig, leefbaar en bereikbaar Nederland. We beheren en ontwikkelen de rijkswegen, -vaarwegen en -wateren en zetten in op een duurzame leefomgeving. Samen met anderen werken we aan een land dat beschermd is tegen overstromingen. Waar voldoende groen is, en voldoende en schoon water. En waar je vlot en veilig van A naar B kunt. Samenwerken aan een veilig, leefbaar en bereikbaar Nederland: dat is werken bij Rijkswaterstaat.

Talent als basis, diversiteit als kracht

Rijkswaterstaat is een inclusieve organisatie. Een organisatie die ruimte biedt aan iedereen en die de kracht van de diversiteit van medewerkers gebruikt om samen betere resultaten te halen voor Nederland. Inclusief betekent dat iedereen zich betrokken en gewaardeerd voelt; niet ondanks, maar dankzij de verschillen. Daarom nodigen wij jou graag uit, als jij je herkent in deze vacature, om te solliciteren.

Rijkswaterstaat Centrale Informatievoorziening

Wil jij werken bij Rijkswaterstaat binnen de Centrale Informatievoorziening (CIV)? Dit organisatieonderdeel is verantwoordelijk voor alles op het gebied van informatievoorziening (IV). In een wereld waarin big data nieuwe informatie uit een grote hoeveelheid gegevens kan genereren, vindt CIV nieuwe oplossingen om onze infrastructuur beter te benutten en waarin gezorgd wordt voor een slim, veilig en duurzaam (water)wegennet. Zowel binnen als buiten Rijkswaterstaat is de CIV actief en streeft ernaar een gewilde partner te zijn in de IV-dienstverlening. In totaal werken er ruim 1.200 mensen binnen de CIV, verspreid over 4 directies: Ontwikkeling & Services, Inwinning & Gegevensanalyse, Informatievoorziening Netwerken en Bedrijfsvoering & Inkoop.