IB Specialist Informatievoorziening

Logius; Den Haag; On-site; EUR 70,000 - 110,000; Full time

Job summary

Logius zoekt een informatiebeveiligingsspecialist die effectief risico’s analyseert en vertaalt naar praktische richtlijnen voor nationale digitale diensten zoals DigiD en MijnOverheid.

Je werkt met ISO-ramen en ITIL; je bewaakt audits, voert DPIA’s uit en ondersteunt bij leverancierstoetsing. Een CISSP-certificering of bereidheid tot certificering is een pré.

Qualifications

• Minimaal een afgeronde HBO-opleiding en minimaal één jaar ervaring in een vergelijkbare functie.
• Ervaring met raamwerken zoals ISO27001, ISO27018, CSA en ITIL; kennis van relevante wet- en regelgeving zoals AVG en NIS2.
• Je kunt duidelijk risico’s uitleggen en mensen meenemen in het proces, van collega’s tot directie.
• CISSP-certificering, of de bereidheid deze via ons te behalen (CISM, CIPP/E en/of CISA zijn een pré).

Responsibilities

• Uitvoeren van security- en privacy risicoanalyses en DPIA’s op diverse applicaties.
• Ondersteunen bij audits en pentesten en registers/acties bij Jira/Confluence bewaken.
• Operationaliseren van IT-processen en schrijven van procedures volgens beleid.
• Vertalen van informatiebeveiligingsbeleid naar praktische richtlijnen voor de IV-afdeling.
• Uitzetten van standaard security-vragenlijsten bij leveranciers/SaaS en toetsen op naleving.
• Bijdragen aan awareness en communicatie over informatiebeveiliging.
• Backlog, risico-registers en planningen beheren in Jira/Confluence.

Skills

Communicatieve vaardigheden

Risico-communicatie

Analytisch denkvermogen

CISSP-certificering

Education

HBO-opleiding

Tools

ISO27001

ISO27018

CSA

ITIL

Job description

Functieomschrijving

Iedere dag vertrouwen miljoenen Nederlanders op digitale overheidsdiensten zoals DigiD en MijnOverheid. Achter de schermen zorgt een team van gedreven informatiebeveiligingsspecialisten ervoor dat deze data veilig, beschikbaar en betrouwbaar blijft. Wil jij werken aan security op nationaal niveau, met echte impact? Dan is dit jouw uitdaging.

Als informatiebeveiligingsspecialist zorg jij ervoor dat de digitale dienstverlening van Nederland veilig blijft — vandaag én morgen. Je werkt met moderne technieken, hebt een brede adviesrol en beweegt je soepel door de hele organisatie.

Wat ga je doen?

• Uitvoeren van security- en privacy risicoanalyses: Je voert uit of ondersteunt in risicoanalyses en DPIA’s op (terugkerende) vraagstukken en applicaties binnen de afdeling;
• Praktische ondersteuning bij audits en pentesten: Je verzamelt de benodigde bewijsstukken voor audits, helpt bij het uitzetten van de actiepunten in Jira/Confluence en bewaakt de opvolging hiervan;
• Operationaliseren van IT-processen: Je ondersteunt in het verbeteren van IT processen en het schrijven van procedures en handleidingen, die rekening houden met best practices en het beleid omtrent informatiebeveiliging en privacy;
• Vertaling van beleid naar praktische handvatten (Afdeling IV): Je vertaalt Logiusbrede informatiebeveiligingsbeleid en -kaders inclusief relevante wet- en regelgeving naar praktische richtlijnen en procedures, waar de medewerkers van IV echt iets mee kunnen;
• Leveranciers- en SaaS-toetsing: Je zet de standaard security-vragenlijsten (zoals TPM's of ISO-verklaringen) uit bij leveranciers en adviseert of deze voldoen aan de rijksbrede gestelde eisen;
• Awareness en communicatie: Je speelt een rol in het scherp op de agenda houden van informatiebeveiliging door het organiseren van bewustwordingssessies;
• Registratie en planning: Het actueel houden van de backlog, risico-registers en plannen in Jira en Confluence valt onder jouw verantwoordelijkheid.

Functie-eisen

• Je hebt minimaal een afgeronde HBO-opleiding en minimaal één jaar ervaring in een vergelijkbare functie;
• Jij hebt ervaring met raamwerken zoals de ISO27001, ISO27018, CSA, ITIL en wet- en regelgeving zoals de WBNI en NIS2, AVG, BIO en de ABRO;
• Je bent communicatief sterk en je schakelt moeiteloos tussen collega’s, management en directie;
• Je bent overtuigend en duidelijk: je weet risico’s helder uit te leggen en mensen mee te nemen;
• Jij bent in het bezit van CISSP-certificering, of de bereidheid deze via ons te behalen (CISM, CIPP/E en/of CISA zijn een pré).

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!

Bijzonderheden

• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring;
• Een positief VOG is een vereiste voor deze vacature;
• Referenties kunnen worden opgevraagd als onderdeel van het sollicitatieproces, maar dit doen we altijd in overleg met jou;
• Een assessment kan deel uitmaken van de procedure. Denk daarbij bijvoorbeeld aan een CircYoular-analyse, DISC-analyse of een Insights-analyse waarmee wij een beeld krijgen wat jij het team kunt brengen en aan de hand waarvan wij jou een beeld kunnen geven hoe het team er uit ziet;
• Logius is continu in ontwikkeling, ook nu. We verbeteren onze manier van samenwerken en richten onze organisatie toekomstbestendiger in. Voor de meeste functies heeft dit geen impact op het werk zelf, al kan de plek van teams in de organisatie veranderen. We vinden het belangrijk om hier eerlijk over te zijn. Je solliciteert bij een organisatie die continu professionaliseert én waar jouw expertise hard nodig blijft. Heb je vragen over de organisatieontwikkelingen binnen Logius? Wij beantwoorden deze graag tijdens het sollicitatiegesprek.

Meer over jouw toekomstige afdeling

De afdeling Informatievoorzieningen (IV) levert tooling ter ondersteuning van de primaire en secundaire processen van Logius. Met de tooling kunnen wij met elkaar en met onze externe omgeving op een excellente wijze de activiteiten binnen onze organisatie (bij)sturen, inrichten en verrichten en daarmee bijdragen aan de creatie van waarde voor burgers en bedrijven.

Dit doen wij door de tooling betrouwbaar, in samenhang en in eenvoud met vakkundige en zelforganiserende serviceteams te leveren en (door) te ontwikkelen. De (door)ontwikkeling van onze tooling doen wij samen met de organisatie en onze omgeving, zodat tegemoetgekomen kan worden aan de continu veranderende IV-behoeften en wij inspelen op de kansen en bedreigingen naar aanleiding van nieuwe technologische ontwikkelingen.

Wij bereiken dit door een excellente en efficiënte levering en (door)ontwikkeling van onze diensten middels de SAFe Agile werkwijze in nauwe samenwerking met interne afdelingen en externe partijen. IV is daarbij kaderstellend, adviserend, toetsend en ondersteunend naar de organisatie in relatie tot de ondersteunende informatievoorzieningen.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.