Cybersecurity adviseur Audits & Verantwoording ODC-Noord

Sso-Noor; Groningen; On-site; EUR 70,000 - 95,000; Full time

Benefits offered by this job

IKB 16,5%

ABP pensioen

Bedrijfsfitness

Verlofregelingen

Ov-reiskosten vergoeding

Job summary

ODC-Noord zoekt een ervaren Cybersecurity adviseur Audits & verantwoording om als verbindende schakel tussen dienstverlening, cybersecurity en de informatiebeveiligingsverantwoordelijkheid bij afnemers te optreden.

Je combineert inhoudelijke cybersecuritykennis met adviesvaardigheden en hebt een scherp oog voor de behoeften van verschillende afnemers. Je bent een aanspreekpunt voor vraagstukken over cybersecurity, audits, assurance en verantwoording.

Qualifications

• Meerdere jaren ervaring binnen informatiebeveiliging, cybersecurity, IT-audit, risk & compliance
• Kennis van relevante normen en frameworks zoals ISO 27001/27002, BIO2, AVG en DigiD
• Ervaring met audits, assurance, control frameworks en verantwoordingsvraagstukken
• Ervaring met het adviseren van stakeholders op verschillende niveaus en het vertalen van securityvraagstukken naar begrijpelijke adviezen
• Affiniteit met complexe IT-dienstverlening en infrastructuur, uitstekende communicatieve en adviesvaardigheden

Responsibilities

• Vertaalt cybersecuritymaatregelen, controls en risico's naar de impact voor onze dienstverlening en afnemers
• Adviseert over de wijze waarop assurance over onze diensten kan worden gebruikt in afnemers’ verantwoordings- en auditprocessen
• Begeleidt en coördineert audit- en verantwoordingsvraagstukken vanuit het perspectief van de afnemer
• Onderhoudt relaties met security officers, CISO's, BISO's, IT-auditors, riskmanagers en andere securityprofessionals bij afnemers
• Signaleert ontwikkelingen, risico's en terugkerende behoeften bij afnemers en vertaalt deze naar verbeteringen in dienstverlening
• Analyseert auditbevindingen en risico's en bespreekt met afnemers de impact op dienstverlening en risico's
• Werkt samen met architecten, product- en servicemanagers, securityspecialisten, privacyprofessionals en anderen om vraagstukken integraal op te lossen
• Draagt bij aan de verdere ontwikkeling van onze assurance- en verantwoordingspropositie
• Voldoen wij aan de norm? en wat betekent dit voor de afnemer en hoe maak je beveiliging aantoonbaar en bruikbaar?

Skills

Cybersecurity

Audits & assurance

Stakeholder advisory

Communication skills

Independent mindset

Education

WO-diploma in cybersecurity/IT-audit

Job description

De digitale dienstverlening van de Rijksoverheid staat of valt met een veilige en betrouwbare IT-infrastructuur. ODC-Noord levert generieke IT-infrastructuurdiensten aan verschillende onderdelen van het Rijk en is daarmee een belangrijke schakel in de digitale dienstverlening van de overheid.

Als Cybersecurity adviseur Audits & verantwoording ben jij het aanspreekpunt voor onze afnemers op het gebied van cybersecurity, audits en verantwoording. Je helpt hen te begrijpen hoe onze dienstverlening bijdraagt aan hun informatiebeveiliging en hoe zij daarop kunnen steunen in hun eigen risico- en verantwoordingsprocessen.

Je kijkt daarbij vanuit het perspectief van de afnemer. Wat heeft een departement of uitvoeringsorganisatie nodig om de eigen informatiebeveiligingsrisico's te beheersen? Welke assurance kunnen wij bieden over onze dienstverlening? Welke informatie is daarvoor nodig? En hoe zorgen we ervoor dat audit- en verantwoordingsvraagstukken niet leiden tot onnodige complexiteit voor onze afnemers?

Je bent daarmee een verbindende schakel tussen onze dienstverlening, cybersecurity en de informatiebeveiligingsverantwoordelijkheid van onze afnemers.

Dit ga je doen
In deze functie combineer je inhoudelijke cybersecuritykennis met adviesvaardigheden en gevoel voor de behoeften van verschillende afnemers. Je bent voor hen een inhoudelijk en vertrouwd aanspreekpunt bij vraagstukken over cybersecurity, audits, assurance en verantwoording.

• vertaalt onze cybersecuritymaatregelen, controls en risico's naar de impact en betekenis voor onze dienstverlening en onze afnemers. Daarbij help je hen de vraag te beantwoorden: "In hoeverre kan ik vertrouwen op de beveiliging van deze dienstverlening?"
• adviseert over de wijze waarop assurance over onze diensten kan worden gebruikt in de eigen verantwoordings- en auditprocessen van afnemers
• begeleidt en coördineert audit- en verantwoordingsvraagstukken vanuit het perspectief van de afnemer
• onderhoudt relaties met security officers, CISO's, BISO's, IT-auditors, riskmanagers en andere securityprofessionals bij onze afnemers
• signaleert ontwikkelingen, risico's en terugkerende behoeften bij afnemers en vertaalt deze naar verbeteringen in onze dienstverlening
• analyseert auditbevindingen en risico's, bespreekt met afnemers de mogelijke impact daarvan op hun dienstverlening en risico's en zorgt ervoor dat toezeggingen, verbetermaatregelen en verantwoordingsinformatie helder en navolgbaar zijn
• werkt samen met architecten, product- en servicemanagers, securityspecialisten, privacyprofessionals en andere collega's om vraagstukken integraal op te lossen
• draagt bij aan de verdere ontwikkeling van onze assurance- en verantwoordingspropositie

Je bent dus niet alleen bezig met de vraag "Voldoen wij aan de norm?", maar vooral ook met "Wat betekent dit voor onze afnemer en hoe maken we onze beveiliging aantoonbaar en bruikbaar voor hen?"

• Arbeidsovereenkomst voor onbepaalde tijd
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of anderefiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness

Dit vragen wij

Je bent een ervaren cybersecurityprofessional die energie krijgt van het werken met verschillende organisaties en belangen. Je bent nieuwsgierig naar wat onze afnemers nodig hebben en weet tegelijkertijd wanneer je kritisch moet zijn.

Je hebt:

• Je beschikt over wo-werk- en denkniveau, bijvoorbeeld op het gebied van cybersecurity, informatica, IT-audit, bedrijfskunde of een vergelijkbare richting
• meerdere jaren ervaring binnen informatiebeveiliging, cybersecurity, IT-audit, risk & compliance of een vergelijkbaar vakgebied
• kennis van relevante normen en frameworks, zoals ISO 27001/27002, BIO2, AVG en DigiD
• ervaring met audits, assurance, control frameworks en verantwoordingsvraagstukken
• ervaring met het adviseren van stakeholders op verschillende niveaus en het vermogen om technische en organisatorische securityvraagstukken te vertalen naar begrijpelijke adviezen voor verschillende doelgroepen
• affiniteit met complexe IT-dienstverlening en infrastructuur, uitstekende communicatieve en adviesvaardigheden en een onafhankelijke en constructieve houding

Ervaring als BISO, CISO-adviseur, securityconsultant, IT-auditor of securityadviseur bij een grote IT-dienstverlener is een sterke pré. Ook ervaring aan de afnemerskant van generieke IT-dienstverlening is zeer waardevol.

Voor deze functie kan een veiligheidsonderzoek onderdeel uitmaken van de selectieprocedure.

Hier kom je te werken

Meer over ODC-Noord

ODC-Noord is de cloud service provider van en voor de Rijksoverheid en valt onder de Dienst Uitvoering Onderwijs. Vanuit Groningen leveren ongeveer 200 collega’s infrastructuur- en platformdiensten aan ministeries en overheidsorganisaties.

De dienstverlening varieert van housing en hosting tot IaaS- en PaaS-oplossingen voor zo’n 50 afnemers binnen elf ministeries. De organisatie combineert technische diepgang met een sterke focus op samenwerking en continuïteit.

Hoewel technologie de basis vormt, draait het in de praktijk om de kwaliteit van de mensen. Teams zijn betrokken, kennen elkaar goed en werken samen aan betrouwbare en veilige digitale dienstverlening.

SSO-Noord bundelt rijksbrede dienstverlening op het gebied van inkoop, IT en datacenters. Onder SSO-Noord vallen ODC-Noord (Overheidsdatacenter Noord) en IUC-Noord (Inkoop Uitvoeringscentrum Noord). Vanuit deze onderdelen ondersteunen we ruim veertig rijksorganisaties bij hun bedrijfsvoering.

SSO-Noord is onderdeel van DUO (Dienst Uitvoering Onderwijs). We zorgen ervoor dat systemen van de overheid blijven draaien, data veilig wordt opgeslagen en rijksorganisaties professioneel en verantwoord inkopen.

Werken bij SSO-Noord betekent werken in een organisatie waar veel kennis samenkomt en waar vakmanschap centraal staat. Je werkt met collega’s die trots zijn op hun vak, je krijgt ruimte om je te ontwikkelen en draagt bij aan dienstverlening waar dagelijks veel rijksorganisaties op vertrouwen. Een plek waar je werk ertoe doet en waar je graag wilt werken.

Bijzonderheden

• We vinden gelijke kansen belangrijk. Daarom vragen we geen motivatiebrief. Alle kandidaten beantwoorden dezelfde vragen in het sollicitatieformulier. Zo beoordelen we iedereen op een eerlijke en vergelijkbare manier, op basis van CV en antwoorden.
• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Cybersecurity Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• We ontvangen graag je reactie uiterlijk op 10 november 2026. De gesprekken plannen we (voorlopig) in week 47/48.
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.

Over de functiegroep Expert Iv

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie over de sollicitatieprocedure

Het Rijk hecht waarde aan een diverse en inclusieveorganisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werkleuker. Eenieder wordt daarom uitgenodigd te solliciteren.