IB Specialist Informatievoorziening

Werkenbijdeoverheid; Netherlands; Remote; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Individueel Keuzebudget (IKB)

Studiefaciliteiten

Bedrijfsfitness

OV-reiskostenvergoeding woon-werkverke

Gedeeltelijk betaald ouderschapsverlof

Job summary

Logius zoekt een informatiebeveiligingsspecialist om de digitale dienstverlening nationaal veilig te houden. Je levert advies en voert risicoanalyses uit binnen de IV-afdeling en werkt nauw samen met management en directie.

Je behandelt audits, schrijft procedures en vertaalt beleid naar concrete richtlijnen. Een HBO-opleiding en CISSP zijn gewenst; 36-uur werkweek en perspectief op een vast dienstverband behoren tot de voorwaarden.

Qualifications

• Minimaal een afgeronde HBO-opleiding en minimaal één jaar ervaring.
• Ervaring met raamwerken zoals ISO27001, ISO27018, CSA, ITIL en relevante wet- en regelgeving zoals WBNI en NIS2, AVG, BIO en ABRO.
• Sterke communicatieve vaardigheden en het schakelen tussen collega's, management en directie.
• Je bent overtuigend en in staat risico’s helder uit te leggen.
• CISSP-certificering (of bereidheid via ons te behalen) is een pré (CISM, CIPP/E en/of CISA zijn een pré).

Responsibilities

• Uitvoeren van security- en privacy risicoanalyses en DPIA’s voor diverse applicaties.
• Ondersteuning bij audits en pentesten; bewijsstukken verzamelen en actiepunten bewaken in Jira/Confluence.
• Operationaliseren van IT-processen en schrijven van procedures en handleidingen.
• Vertaling van beleid naar praktische richtlijnen en procedures voor IV-medewerkers.
• Uitzetten van security-vragenlijsten bij leveranciers en controleren op naleving.
• Awareness en communicatie; organiseren van bewustwordingssessies.
• Backlog, risico-registers en planningen bijhouden in Jira/Confluence.
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd; 1 jaar; salaris gebaseerd op 36-urige werkweek.

Skills

Communicatieve vaardigheden

Risicoanalyse

Beïnvloeden en overtuigen

Projectmatig werken

Education

HBO-opleiding

CISSP-certificering (of bereidheid)

Tools

Jira

Confluence

Job description

Iedere dag vertrouwen miljoenen Nederlanders op digitale overheidsdiensten zoals DigiD en MijnOverheid. Achter de schermen zorgt een team van gedreven informatiebeveiligingsspecialisten ervoor dat deze data veilig, beschikbaar en betrouwbaar blijft. Wil jij werken aan security op nationaal niveau, met echte impact? Dan is dit jouw uitdaging.

Als informatiebeveiligingsspecialist zorg jij ervoor dat de digitale dienstverlening van Nederland veilig blijft — vandaag én morgen. Je werkt met moderne technieken, hebt een brede adviesrol en beweegt je soepel door de hele organisatie.

• Uitvoeren van security- en privacy risicoanalyses: Je voert uit of ondersteunt in risicoanalyses en DPIA’s op (terugkerende) vraagstukken en applicaties binnen de afdeling;
• Praktische ondersteuning bij audits en pentesten: Je verzamelt de benodigde bewijsstukken voor audits, helpt bij het uitzetten van de actiepunten in Jira/Confluence en bewaakt de opvolging hiervan;
• Operationaliseren van IT-processen: Je ondersteunt in het verbeteren van IT processen en het schrijven van procedures en handleidingen, die rekening houden met best practices en het beleid omtrent informatiebeveiliging en privacy;
• Vertaling van beleid naar praktische handvatten (Afdeling IV): Je vertaalt Logiusbrede informatiebeveiligingsbeleid en -kaders inclusief relevante wet- en regelgeving naar praktische richtlijnen en procedures, waar de medewerkers van IV echt iets mee kunnen;
• Leveranciers- en SaaS-toetsing: Je zet de standaard security-vragenlijsten (zoals TPM's of ISO-verklaringen) uit bij leveranciers en adviseert of deze voldoen aan de rijksbrede gestelde eisen;
• Awareness en communicatie: Je speelt een rol in het scherp op de agenda houden van informatiebeveiliging door het organiseren van bewustwordingssessies;
• Registratie en planning: Het actueel houden van de backlog, risico-registers en plannen in Jira en Confluence valt onder jouw verantwoordelijkheid.
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Je hebt minimaal een afgeronde HBO-opleiding en minimaal één jaar ervaring in een vergelijkbare functie;
• Jij hebt ervaring met raamwerken zoals de ISO27001, ISO27018, CSA, ITIL en wet- en regelgeving zoals de WBNI en NIS2, AVG, BIO en de ABRO;
• Je bent communicatief sterk en je schakelt moeiteloos tussen collega’s, management en directie;
• Je bent overtuigend en duidelijk: je weet risico’s helder uit te leggen en mensen mee te nemen;
• Jij bent in het bezit van CISSP-certificering, of de bereidheid deze via ons te behalen (CISM, CIPP/E en/of CISA zijn een pré).

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!

Meer over Directie Productiehuis

De afdeling Informatievoorzieningen (IV) levert tooling ter ondersteuning van de primaire en secundaire processen van Logius. Met de tooling kunnen wij met elkaar en met onze externe omgeving op een excellente wijze de activiteiten binnen onze organisatie (bij)sturen, inrichten en verrichten en daarmee bijdragen aan de creatie van waarde voor burgers en bedrijven.

Dit doen wij door de tooling betrouwbaar, in samenhang en in eenvoud met vakkundige en zelforganiserende serviceteams te leveren en (door) te ontwikkelen. De (door)ontwikkeling van onze tooling doen wij samen met de organisatie en onze omgeving, zodat tegemoetgekomen kan worden aan de continu veranderende IV-behoeften en wij inspelen op de kansen en bedreigingen naar aanleiding van nieuwe technologische ontwikkelingen.

Wij bereiken dit door een excellente en efficiënte levering en (door)ontwikkeling van onze diensten middels de SAFe Agile werkwijze in nauwe samenwerking met interne afdelingen en externe partijen. IV is daarbij kaderstellend, adviserend, toetsend en ondersteunend naar de organisatie in relatie tot de ondersteunende informatievoorzieningen.

Over Logius (Ministerie van BZK)

Logius is misschien (nog) niet de naam die een belletje doet rinkelen, maar onze producten doen dat wel. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning. Meer weten over onze producten? Neem een kijkje op logius.nl!

Logius werkt in het hart van de digitale overheid. En daar zijn we met zijn allen behoorlijk trots op. Iedere dag opnieuw zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt; de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt. Dat doen we door in gesprek te blijven met opdrachtgevers, afnemers en ook met burgers en bedrijven. En vooral door als team Logius te leren van elkaar, kansen te zien en goede initiatieven een podium te geven. Waarom zijn we koploper in het ontwikkelen van digitale producten? Omdat Logius collega’s gedreven zijn en alle kans krijgen om te groeien. Omdat we samenwerken. Wij werken voor Nederland.

• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring;
• Een positief VOG is een vereiste voor deze vacature;
• Referenties kunnen worden opgevraagd als onderdeel van het sollicitatieproces, maar dit doen we altijd in overleg met jou;
• Een assessment kan deel uitmaken van de procedure. Denk daarbij bijvoorbeeld aan een CircYoular-analyse, DISC-analyse of een Insights-analyse waarmee wij een beeld krijgen wat jij het team kunt brengen en aan de hand waarvan wij jou een beeld kunnen geven hoe het team er uit ziet;
• Logius is continu in ontwikkeling, ook nu. We verbeteren onze manier van samenwerken en richten onze organisatie toekomstbestendiger in. Voor de meeste functies heeft dit geen impact op het werk zelf, al kan de plek van teams in de organisatie veranderen. We vinden het belangrijk om hier eerlijk over te zijn. Je solliciteert bij een organisatie die continu professionaliseert én waar jouw expertise hard nodig blijft. Heb je vragen over de organisatieontwikkelingen binnen Logius? Wij beantwoorden deze graag tijdens het sollicitatiegesprek.

Over de functiegroep Expert Iv

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.