Cybersecurity Toezichthouder (DNS, TLD & Datacenters)

Rijksinspectie Digitale Infrastructuur; Amersfoort; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

IKB budget

Studiefaciliteiten

Bedrijfsfitness

OV-reiskostenvergoeding

Ouderschapsverlof

Job summary

Rijksinspectie Digitale Infrastructuur zoekt een ervaren inspecteur voor toezicht op cyberweerbaarheid van vitale infrastructuur. Je werkt multidisciplinair met juridische en technische collega’s, voert inspecties uit, interviewt organisaties en levert contextgerichte bevindingen. Ervaring met ISO 27001 en CISSP/CISM is vereist of gewenst; een aanloopschaal is mogelijk. Hybride werken met kantoor in Amersfoort.

Qualifications

• Minimaal zeven jaar ervaring in toezicht/IT-security
• Kennis van NIS2 en Cyberbeveiligingswet (Cbw)
• Begrip van netwerkinfrastructuur en data centers

Responsibilities

• Voer inspecties uit bij beheerders van DNS, datacenters en topleveldomeinnamen onder Cbw/ NIS2.
• Tilleg aan beleidsmedewerkers EZK en aan het ministerie van Economische Zaken en Klimaat.
• Plaats bevindingen in de juiste context en rapporteer aan de cluster coördinator.
• Voer interviews met organisaties onder toezicht en gebruik findings voor dossiers.
• Denk mee over hoe toezicht en normen ingericht moeten worden bij toekomstige taken.

Skills

Cybersecurity knowledge

Network expertise

Regulatory/Policy understanding

Stakeholder communication

Education

Relevant IT/cybersecurity degree

Tools

ISO 27001

CISSP/CISM

Job description

Wil je bijdragen aan het versterken van de cyberweerbaarheid van de netwerk- en internetsystemen van vitale organisaties in Nederland en de Europese Unie? Heb je affiniteit met, en kennis van cybersecurity, core internetinfrastructuur en toezicht? Heb je sterke communicatievaardigheden om te helpen de naleving van wet- en regelgeving te bevorderen en ben je gemotiveerd om toezicht uit te voeren en te verbeteren? Dan nodigen we je graag uit om te komen bouwen aan het toezicht op een veilige en betrouwbare digitale infrastructuur in Nederland. Dat allemaal in de functie van toezichthouder bij de Directie Digitale Weerbaarheid, onderdeel van de Rijksinspectie Digitale Infrastructuur (RDI).

Benieuwd waar dit over gaat? Lees verder:

Een belangrijke maatschappelijke opgave van de RDI is het betrouwbare gebruik van diensten op het internet door de maatschappij. Eén van de nieuwe toezichtstaken van de RDI binnen dit domein is het toezicht op de Europese Network and Information Security-richtlijn (NIS2) welke in Nederland is omgezet in de Cyberbeveiligingswet (Cbw). De Cbw richt zich op het beheersen van risico’s die netwerk- en informatiesystemen bedreigen. De komst van de wetdraagt bij aan meer harmonisatie binnen de EU en een hoger niveau van cybersecurity bij vitale bedrijven en organisaties.

In Nederland is de Cbw als nationale wetgeving recent op 15 augustus ingegaan. RDI heeft al jaren ervaring met toezicht op de digitale weerbaarheid van onze vitale infrastructuur via andere wetten zoals; de Telecommunicatiewet, de Wet Beveiliging Netwerk- en Informatiesystemen, en de Verordening op elektronische identificatie en vertrouwensdiensten. De Cbw is veelomvattender qua organisaties die eronder gaan vallen. Beheerders van registers voor topleveldomeinnamen, aanbieders van datacenters en DNS-dienstverleners zullen onder de Cbw ook onder ons toezicht vallen.

Je werkt in een multidisciplinair team. Zo zijn er collega’s met juridische expertise waarmee je samen de wetgeving gaat toepassen en zijn er collega’s met een technische achtergrond op het gebied van netwerk- en internetsystemen om de verschillende aspecten van toezicht te doorgronden. En er zijn collega’s met kennis van governance en beleid waarmee je toezicht nog effectiever kunt maken. Je fungeert daarbij als inhoudelijke spil tussen deze disciplines en zorgt voor samenhang en afstemming binnen het toezicht. Met anderen ga jij inspecties verrichten naar de (cyberweerbaarheid van) NIS-systemen van beheerders van registers voor topleveldomeinnamen, DNS-dienstverleners en datacenters, en draag je bij aan het versterken van de digitale weerbaarheid in deze sector. Jouw kennis van IT en cybersecurity is onmisbaar voor het opzetten en uitvoeren van inspecties en het geven van guidance, presentaties en voorlichting.

Het uitdagende aan jouw functie is dat de digitale infrastructuur constant in ontwikkeling is, en het toezicht daarop ook. Voor nieuwe taken die bijvoorbeeld voortkomen uit de Cbw ga jij actief meedenken over hoe we het toezicht daarop en de (technische) normen het beste kunnen inrichten. Waar laten we wel en geen ruimte bij naleving van de regels aan de onder toezichtgestelde organisaties? Je voert zelf ook inspecties uit die normstellend zijn voor het toekomstige toezicht. Uiteraard loop je eerst mee met inspecties, zodat je hier meer gevoel bij krijgt en ziet wat er allemaal schuilgaat ‘onder de motorkap’ van registers voor topleverldomeinnamen, datacenters en DNS. Ook adviseer je de beleidsmedewerkers van het ministerie van Economische Zaken en Klimaat (EZK).

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Als expert volg je de ontwikkelingen op het gebied van cybersecurity, in het bijzonder op het gebied van topleveldomeinnamen, datacenters en DNS. Je weet niet alleen iets van beheersing van risico’s, maar je begrijpt ook op het technisch niveau wat er wel of niet toe doet op het gebied van netwerken, hardware en software. Je kunt inspectieresultaten in de juiste context plaatsen, je snapt waar het over gaat en durft kritische vragen te stellen, ook aan onder toezichtgestelden, om tot de kern te komen. te stellen. naast technische uitdagingen, vind je het leuk en leerzaam om rechtstreeks in contact te komen met deze onder toezichtgestelden. Tijdens een (technisch) onderzoek zorg je voor coördinatie en ben jij zelf verantwoordelijk voor de contacten en interviews met de organisaties van onder toezichtgestelden. Je spreekt zowel directeuren als medewerkers op de werkvloer, zowel bij grote als kleine partijen. Je bent communicatief sterk.

Je toetst de onderzoeksbevindingen aan bestaande regel- en wetgeving, en levert zo een waardevolle bijdrage aan dossiers. De perspectieven van inspecteurs zorgen samen voor een zo compleet en eerlijk mogelijk beeld om een oordeel te kunnen vormen over de inspectieresultaten. We zoeken een collega die het belang van dit multidisciplinair denken en samenwerken herkent en hier ook energie van krijgt. Je wordt als specialistisch inspecteur gezien als autoriteit, zowel op het gebied van kennis als houding en gedrag, en beleidsmatige en bestuurlijke sensitiviteit is gewenst. Je stemt in procesmatige zin af met je directe collega’s en de cluster coördinator en je rapporteert aan jouw manager in een matrixorganisatie.

Het toezichtswerk is dynamisch en afwisselend. De sfeer binnen het team is meedenkend, constructief kritisch, relativerend en humorvol. Het team komt op vaste dagen op kantoor samen, maar werkt ook vanuit huis.

Wie zoeken we?

• Je hebt een wo werk- en denkniveau en een relevant diploma, bijvoorbeeld in de richting cybersecurity.
• Je hebt minimaal zeven jaar ervaring en kennis op het vlak van IT.
• Je bent creatief en omgevingsbewust. Je bent sterk in oordeelsvorming en bent in staat om je standpunten inhoudelijk te onderbouwen.

Meer specifiek verwachten we dat je invulling geeft aan de volgende functie-eisen:

• Je bent in het bezit van CISSP- of CISM-certificering, of bent bereid deze te behalen. CISA is ook een welkome vaardigheid.
• Je bent bekend met informatiebeveiligingsstandaarden zoals ISO 27001, risk assessment etc.

We begrijpen dat je wellicht niet op al deze specifieke eisen heel concreet voldoet, maar we schrijven ze wel op, want we zijn ook op zoek naar mensen die de ambitie hebben om daar naartoe te groeien. Ons doel is dat we met het team uiteindelijk invulling geven aan het gewenste palet van expertises. Denk je dat je het in je hebt? Als RDI ondersteunen wij je graag om te groeien. In dat geval wordt een aanloopschaal gehanteerd. Er is een opleidingstraject tot inspecteur die aangepast wordt aan je kennis en kunde.

Hier kom je te werken

Meer over directie Digitale Weerbaarheid

De directie Digitale Weerbaarheid (circa 120 medewerkers) draagt zorg voor de continuiteit, integriteit, vertrouwelijkheid en authenticiteit van dienstverlening die gebruikmaakt van de digitale infrastructuur, zodat de economie en maatschappij daar ongestoord en in vertrouwen gebruik van kunnen maken. De directie onderzoekt op systeemniveau en op basis van een eigen risicoanalyse incidenten, intervenieert waar passend en duidt ontwikkelingen, trends en innovaties.

Over Rijksinspectie Digitale Infrastructuur

Wij zijn de Rijksinspectie Digitale Infrastructuur (RDI). We staan voor een veilig verbonden Nederland. Cyberveilige apparaten, netwerken en systemen, kunstmatige intelligentie, 5G en 6G, energietransitie, digitalisering van radio-omroep en dynamisch frequentiemanagement zijn de grote thema’s van vandaag en morgen. Bij de RDI voeren wij de wet- en regelgeving op deze – en nog veel meer - gebieden uit. En we houden er toezicht op dat iedereen zich aan de regels, eisen en voorwaarden houdt. Wij doen dit met ruim 500 enthousiaste collega’s, werkend vanuit onze kernwaarden maatschappelijke verantwoordelijkheid, gedeelde visie, samenwerking, eigen verantwoordelijkheid nemen en professionaliteit. De RDI is onderdeel van het ministerie van Economische Zaken en Klimaat en heeft vijf directies: Infrastructuur, Apparatuur, Digitale Weerbaarheid, Bestuur, Juridische Zaken & Communicatie en Mens & Middelen. Het ministerie van Economische Zaken en Klimaat streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst of arbeidsbeperking, voor wil werken. In divers samengestelde teams aan de slag met maatschappelijke vraagstukken maakt ons effectiever, innovatiever en het werk leuker. Bij de RDI werken we hybride: thuis en op kantoor. Een goede werkplek vinden we belangrijk. We geven daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding. Onze kantoren in Amersfoort en Groningen bieden een prettige werkomgeving en liggen op loopafstand van het centraal station. Minstens zo belangrijk vinden we een goede balans tussen je professionele en privéleven. Werktijden zijn, in onderling overleg, flexibel in te delen.

• Mocht je nog niet aan alle functie-eisen voldoen dan kan een aanloopschaal worden gehanteerd.
• De selectieprocedure bestaat uit minimaal twee gespreksrondes en een arbeidsvoorwaardengesprek. De gespreksrondes vinden plaats op 2 oktober 2026 in Amersfoort.
• Herplaatsingskandidaten en verplichte van werk naar werk kandidaten niet zijnde van het ministerie van Economische Zaken en Klimaat en het ministerie van Ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur dienen een aanwijzingsbesluit van het bevoegd gezag toe te voegen aan de sollicitatie.

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.