IB Specialist Informatievoorziening

Logius (Ministerie van BZK); Den Haag; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Individueel Keuzebudget (IKB)

studiefaciliteiten

bedrijfsfitness

volledige OV-reiskostenvergoeding

Job summary

Logius (Ministerie van BZK) zoekt een informatiebeveiligingsspecialist die risicoanalyses en DPIA’s uitvoert en audits ondersteunt. Je vertaalt beleid naar praktijken, toetst leveranciers en SaaS aan security-eisen en verzorgt awareness.

Je werkt in een team dat IT-processen verbetert en procedures schrijft. De functie bouwt voort op ISO-standaarden en relevante wetgeving, met ruimte voor professionele groei en samenwerking binnen Logius en IV.

Qualifications

• Minimaal een afgeronde HBO-opleiding.
• Minimaal één jaar ervaring in een vergelijkbare functie.
• Ervaring met ISO27001/27018, CSA, ITIL en relevante wet- en regelgeving zoals AVG en NIS2.
• CISSP-certificering of bereidheid deze te behalen.

Responsibilities

• Uitvoeren van security- en privacy risicoanalyses en DPIA’s.
• Verzamelen van bewijsstukken voor audits en pentesten; actiepunten volgen in Jira/Confluence.
• Operationaliseren van IT-processen en schrijven van procedures en handleidingen.
• Vertalen van beleid naar praktische richtlijnen voor de IV-afdeling.
• Uitzetten van security-vragenlijsten bij leveranciers en SaaS, en toetsen op eisen.
• Bewustwording en communicatie organiseren om security te versterken.
• Backlog en risico-registers actueel houden in Jira en Confluence.

Skills

ISO27001

ISO27018

CSA

ITIL

AVG & privacy

WBNI & NIS2

ABRO

CISSP-certificering

Education

HBO-opleiding

Tools

Jira

Confluence

Job description

Iedere dag vertrouwen miljoenen Nederlanders op digitale overheidsdiensten zoals DigiD en MijnOverheid. Achter de schermen zorgt een team van gedreven informatiebeveiligingsspecialisten ervoor dat deze data veilig, beschikbaar en betrouwbaar blijft. Wil jij werken aan security op nationaal niveau, met echte impact? Dan is dit jouw uitdaging.

Als informatiebeveiligingsspecialist zorg jij ervoor dat de digitale dienstverlening van Nederland veilig blijft — vandaag én morgen. Je werkt met moderne technieken, hebt een brede adviesrol en beweegt je soepel door de hele organisatie.

• Uitvoeren van security- en privacy risicoanalyses: Je voert uit of ondersteunt in risicoanalyses en DPIA’s op (terugkerende) vraagstukken en applicaties binnen de afdeling;
• Praktische ondersteuning bij audits en pentesten: Je verzamelt de benodigde bewijsstukken voor audits, helpt bij het uitzetten van de actiepunten in Jira/Confluence en bewaakt de opvolging hiervan;
• Operationaliseren van IT-processen: Je ondersteunt in het verbeteren van IT processen en het schrijven van procedures en handleidingen, die rekening houden met best practices en het beleid omtrent informatiebeveiliging en privacy;
• Vertaling van beleid naar praktische handvatten (Afdeling IV): Je vertaalt Logiusbrede informatiebeveiligingsbeleid en -kaders inclusief relevante wet- en regelgeving naar praktische richtlijnen en procedures, waar de medewerkers van IV echt iets mee kunnen;
• Leveranciers- en SaaS-toetsing: Je zet de standaard security-vragenlijsten (zoals TPM's of ISO-verklaringen) uit bij leveranciers en adviseert of deze voldoen aan de rijksbrede gestelde eisen;
• Awareness en communicatie: Je speelt een rol in het scherp op de agenda houden van informatiebeveiliging door het organiseren van bewustwordingssessies;
• Registratie en planning: Het actueel houden van de backlog, risico-registers en plannen in Jira en Confluence valt onder jouw verantwoordelijkheid.
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Je hebt minimaal een afgeronde HBO-opleiding en minimaal één jaar ervaring in een vergelijkbare functie;
• Jij hebt ervaring met raamwerken zoals de ISO27001, ISO27018, CSA, ITIL en wet- en regelgeving zoals de WBNI en NIS2, AVG, BIO en de ABRO;
• Je bent communicatief sterk en je schakelt moeiteloos tussen collega’s, management en directie;
• Je bent overtuigend en duidelijk: je weet risico’s helder uit te leggen en mensen mee te nemen;
• Jij bent in het bezit van CISSP-certificering, of de bereidheid deze via ons te behalen (CISM, CIPP/E en/of CISA zijn een pré).

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!

Meer over Directie Productiehuis

De afdeling Informatievoorzieningen (IV) levert tooling ter ondersteuning van de primaire en secundaire processen van Logius. Met de tooling kunnen wij met elkaar en met onze externe omgeving op een excellente wijze de activiteiten binnen onze organisatie (bij)sturen, inrichten en verrichten en daarmee bijdragen aan de creatie van waarde voor burgers en bedrijven.

Dit doen wij door de tooling betrouwbaar, in samenhang en in eenvoud met vakkundige en zelforganiserende serviceteams te leveren en (door) te ontwikkelen. De (door)ontwikkeling van onze tooling doen wij samen met de organisatie en onze omgeving, zodat tegemoetgekomen kan worden aan de continu veranderende IV-behoeften en wij inspelen op de kansen en bedreigingen naar aanleiding van nieuwe technologische ontwikkelingen.

Wij bereiken dit door een excellente en efficiënte levering en (door)ontwikkeling van onze diensten middels de SAFe Agile werkwijze in nauwe samenwerking met interne afdelingen en externe partijen. IV is daarbij kaderstellend, adviserend, toetsend en ondersteunend naar de organisatie in relatie tot de ondersteunende informatievoorzieningen.

Over Logius (Ministerie van BZK)

Logius is misschien (nog) niet de naam die een belletje doet rinkelen, maar onze producten doen dat wel. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning. Meer weten over onze producten? Neem een kijkje op logius.nl!

Logius werkt in het hart van de digitale overheid. En daar zijn we met zijn allen behoorlijk trots op. Iedere dag opnieuw zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt; de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt. Dat doen we door in gesprek te blijven met opdrachtgevers, afnemers en ook met burgers en bedrijven. En vooral door als team Logius te leren van elkaar, kansen te zien en goede initiatieven een podium te geven. Waarom zijn we koploper in het ontwikkelen van digitale producten? Omdat Logius collega’s gedreven zijn en alle kans krijgen om te groeien. Omdat we samenwerken. Wij werken voor Nederland.

• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring;
• Een positief VOG is een vereiste voor deze vacature;
• Referenties kunnen worden opgevraagd als onderdeel van het sollicitatieproces, maar dit doen we altijd in overleg met jou;
• Een assessment kan deel uitmaken van de procedure. Denk daarbij bijvoorbeeld aan een CircYoular-analyse, DISC-analyse of een Insights-analyse waarmee wij een beeld krijgen wat jij het team kunt brengen en aan de hand waarvan wij jou een beeld kunnen geven hoe het team er uit ziet;
• Logius is continu in ontwikkeling, ook nu. We verbeteren onze manier van samenwerken en richten onze organisatie toekomstbestendiger in. Voor de meeste functies heeft dit geen impact op het werk zelf, al kan de plek van teams in de organisatie veranderen. We vinden het belangrijk om hier eerlijk over te zijn. Je solliciteert bij een organisatie die continu professionaliseert én waar jouw expertise hard nodig blijft. Heb je vragen over de organisatieontwikkelingen binnen Logius? Wij beantwoorden deze graag tijdens het sollicitatiegesprek.

Over de functiegroep Expert Iv

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.