IB-Specialist (informatiebeveiligingsspecialist) Stelseldiensten

Logius (Ministerie van BZK); Den Haag; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Individueel Keuzebudget

Studiefaciliteiten

Bedrijfsfitness

OV-reiskostenvergoeding woon-werkverke

Ouderschapsverlof

Job summary

Logius (Ministerie van BZK) zoekt een informatiebeveiligingsspecialist die met moderne technologieën werkt aan een veilige digitale overheid. Je richt en onderhoudt het ISMS, voert risicoanalyses uit en ondersteunt bij audits en pentesten.

Je fungeert als aanspreekpunt voor de AVG en werkt nauw samen met Juridische Zaken. Daarnaast bewaak je naleving, prioriteer je beveiligingsmaatregelen voor applicaties en ondersteun je bij vulnerabilities, IAM, loganalyse en firewalling binnen Logius.

Qualifications

• HBO werk- en denkniveau vereist.
• ISMS-implementatie ervaring is een pré.
• CISSP-certificering of bereid deze te halen is gewenst (CISM/CISA/CRISC is een pre).

Responsibilities

• Inrichten en onderhouden van het Information Security Management System (ISMS).
• Uitvoeren van risicoanalyses voor organisatie- brede vraagstukken.
• Ondersteunen van audits en pentesten en faciliteren van compliance.
• Functie als aanspreekpunt AVG en samenwerking met Juridische Zaken.
• Beoordelen van nieuwe applicaties op informatiebeveiliging en prioritering van risico’s.
• Werken aan maatregelen voor vulnerability management, IAM, loganalyse en firewalling.
• Samenwerking met teams via Jira/Confluence en opleveren van oplossingen.

Skills

ISMS implementatie

Risicoanalyses

Audits

Pentesten

Kubernetes

Gitlab

CI/CD pipelines

Proxyservers

Loadbalancers

Communicatieve vaardigheden

Education

HBO werk- en denkniveau

Tools

Jira

Confluence

Gitlab

Job description

Werk mee aan de digitale veiligheid van Nederland

Terwijl vrijwel iedere Nederlander dagelijks gebruikmaakt van digitale overheidsdiensten zoals DigiD en MijnOverheid, werkt een team van specialisten continu aan de beveiliging en privacy van deze gegevens. Wil jij bijdragen aan deze maatschappelijke uitdaging?

Jouw uitdaging

• Als informatiebeveiligingsspecialist draag jij direct bij aan een veilige digitale overheid. Je werkt met moderne technologieën en beweegt je in een breed speelveld. Dit zijn jouw belangrijkste aandachtsgebieden:
• Je richt het Information Security Management System (ISMS) in en onderhoudt dit. Binnen Logius bevinden afdelingen zich op verschillende volwassenheidsniveaus; jij helpt de betreffende afdeling met implementatie en verdere professionalisering.
• Je voert risicoanalyses uit voor uiteenlopende vraagstukken vanuit de hele organisatie. Daarbij ondersteun je de volledige Agile Release Train (ART), wat je een waardevolle helicopterview én praktisch inzicht geeft.
• Je bent op de hoogte van relevante wet- en regelgeving en normenkaders. Je ondersteunt bij en bereidt audits en onderzoeken voor, zowel intern als extern.
• Je fungeert als aanspreekpunt voor de AVG en werkt nauw samen met Juridische Zaken. Je bewaakt de naleving en draagt actief bij aan het waarborgen van privacy.
• Je beoordeelt nieuwe applicaties en bewaakt prioriteiten op het gebied van informatiebeveiliging. Je bent vasthoudend, maar begrijpt dat duurzame verbetering vaak in kleine stappen zit.
• Je begeleidt audits en pentesten.
• Je kijkt vooruit: je denkt mee over nieuwe technologieën en tools om risico’s te beperken en vertaalt veranderende wetgeving naar passende maatregelen binnen Logius.
• Afhankelijk van je rol binnen het Productiehuis werk je ook aan systemen voor vulnerability management, Identity & Access Management (IAM), loganalyse en firewalling.

Wat ga je nog meer doen?

• Werken met tools zoals Jira en Confluence voor het plannen en documenteren van je werkzaamheden
• Samen met je team oplossingen realiseren: van architectuurontwerp tot ingebruikname (technisch inzicht is hierbij essentieel)
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Vaste dienst voorafgegaan door een jaarcontract
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Je beschikt over hbo werk- en denkniveau.
• Je hebt kennis van, en ervaring met het implementeren van ‘information security systems’ (ISMS).
• Jij beschikt over CISSP-certificering of bent bereid deze via ons te halen. Wanneer je daar CISM, CISA of CRISC aan kunt toevoegen, is dat een pre.
• Je beschikt over technisch inzicht en bent bekend met begrippen als Kubernetes, Gitlab, CI/CD pipelines, Proxyservers en loadbalancers. Je hoeft niet alles te beheersen, maar je interesse gaat ernaar uit en je durft in het diepe te springen.
• Kritisch zijn; dat is voor deze functie je beste eigenschap. Nooit aannemen, altijd hard bewijs willen zien.
• Je bent communicatief vaardig en schakelt op meerdere niveaus. De ene keer met jouw directe collega’s. Een andere keer met de directeur. Je bent duidelijk en doortastend.
• Je beweegt je soepel in de organisatie en brengt risico’s op een duidelijke wijze over op anderen.

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!

Meer over Directie Productiehuis

De directie Productiehuis zorgt voor het beheer en de doorontwikkeling van alle voorzieningen en de infrastructuur van Logius volgens de Scaled Agile Framework (SAFe)-methodiek. In het Productiehuis zijn acht Agile Release Train’s. Jouw team is onderdeel van de ART Gegevensgebruik. Hierin werken ongeveer 70 à 80 personen. Jouw team bestaat uit twaalf collega’s, maar je zult ook geregeld samenwerken met DevOps-teams en collega-IB’ers. Er is veel interactie. Onze trein is relatief klein en daardoor zijn de lijnen kort. We weten van elkaar waar we mee bezig zijn en zijn altijd bereid te helpen of werk over te nemen als de situatie erom vraagt.

Dankzij de diensten van onze ART kunnen diverse publieke dienstverleners, overheids- en semi-commerciële partijen zich abonneren op wijzigingen in de basisregistraties van Nederland. Op deze wijze kunnen ze veilig en digitaal hun eigen dataset up-to-date houden. Wijzigingen in basisregistraties zijn bijvoorbeeld een verhuizing, uitschrijving, 18-jaar worden, een pensionering, aanschaf van een onroerend goed etc. waardoor bijvoorbeeld een gemeente, waterschap, zorgverlener of belastingdienst actie kan ondernemen.

We werken hybride en dat betekent in de praktijk dat we op dinsdag en donderdag samen op kantoor proberen te zijn en de andere dagen invullen zoals het beste bij jou en het team past. Je kunt ervoor kiezen om de uren over vier of vijf dagen te verdelen. Er is veel respect voor je privéleven en alle begrip voor de thuissituatie.

De sfeer is heel goed. We stappen gemakkelijk op elkaar af om te sparren en elkaar te helpen. We werken hybride maar vragen je ook teamdagen op kantoor te zijn. Er is veel respect voor je privésituatie en je kunt je werkuren hierop aanpassen wanneer dat nodig is.

Over Logius (Ministerie van BZK)

Logius is misschien (nog) niet de naam die een belletje doet rinkelen, maar onze producten doen dat wel. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning. Meer weten over onze producten? Neem een kijkje op logius.nl!

Logius werkt in het hart van de digitale overheid. En daar zijn we met zijn allen behoorlijk trots op. Iedere dag opnieuw zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt; de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt. Dat doen we door in gesprek te blijven met opdrachtgevers, afnemers en ook met burgers en bedrijven. En vooral door als team Logius te leren van elkaar, kansen te zien en goede initiatieven een podium te geven. Waarom zijn we koploper in het ontwikkelen van digitale producten? Omdat Logius collega’s gedreven zijn en alle kans krijgen om te groeien. Omdat we samenwerken. Wij werken voor Nederland.

• Een positieve VOG is een vereiste voor deze vacature.
• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Momenteel werken wij hybride waarbij je (afhankelijk van je functie) deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.

Over de functiegroep Expert Iv

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.