Informatiebeveiligingsspecialist Stelseldiensten

Werkenbijdeoverheid; Den Haag; Hybrid; EUR 60,000 - 85,000; Full time

Benefits offered by this job

IKB (individueel keuzebudget)

Thuiswerkvergoeding

OV-reiskostenvergoeding

Studiefaciliteiten

Bedrijfsfitness

Ouderschapsverlof

Job summary

Logius zoekt een Informatiebeveiligingsspecialist voor het Productiehuis. Je bent het aanspreekpunt voor informatiebeveiliging en privacy van de Stelseldiensten en werkt nauw samen met ontwikkelaars, beheerders en productteams in SAFe-s principes. Je draagt bij aan een volwassen ISMS en veilige Kubernetes-omgevingen.

Je werkt hybride, met aandacht voor design, risico’s en naleving van BIO/ISO 27001 en AVG. Ervaring met audits en pen-testen is een pré; CISSP- en/of andere certificeringen worden

Qualifications

• HBO-werk- en denkniveau, bij voorkeur aangetoond middels een relevant diploma.
• Ervaring met het inrichten of implementeren van een ISMS.
• Kennis van BIO / ISO 27001 en de AVG.
• CISSP-certificering, of bereid deze via Logius te behalen.
• Technisch inzicht in Kubernetes, GitLab, CI/CD-pipelines, proxyservers en loadbalancers.
• Goede communicatieve vaardigheden in het Nederlands, mondeling en schriftelijk.
• Eventueel CISM-, CISA- of CRISC-certificering, of ervaring met vulnerability management, IAM of loganalyse.

Responsibilities

• Je richt het ISMS voor de Stelseldiensten verder in, houdt het actueel en helpt teams de maatregelen in de praktijk toe te passen.
• Je voert risicoanalyses uit voor nieuwe functionaliteit en vertaalt de uitkomsten naar concrete maatregelen op de backlog.
• Je beoordeelt nieuwe applicaties en architectuurkeuzes van ontwerp tot ingebruikname en denkt mee over security van Kubernetes-omgevingen, GitLab CI/CD en proxyservers.
• Je bent aanspreekpunt voor de AVG en bewaakt naleving samen met Juridische Zaken.
• Je bereidt interne en externe audits voor en begeleidt pentesten en opvolging van bevindingen.
• Je werkt mee aan vulnerability management, IAM, loganalyse en firewalling.
• Je volgt ontwikkelingen in wetgeving en normen zoals BIO, ISO 27001/27002 en NIS2 en vertaalt die naar maatregelen.

Skills

Informatiebeveiliging

Privacy

Kennis normenkaders

Kubernetes

GitLab

CI/CD-pipelines

IAM

Vulnerability management

Loganalyse

Firewalling

Communicatieve vaardigheden

Education

HBO-niveau

CISSP-certificering

Tools

Kubernetes

GitLab CI/CD

Proxyservers

Load balancers

Job description

Zorg jij ervoor dat de gegevens waarop de overheid draait veilig en betrouwbaar blijven stromen?

Hoe zorg je ervoor dat een gemeente, uitkeringsinstantie of belastingdienst erop kan vertrouwen dat een gegeven uit een basisregistratie juist is, op tijd aankomt en alleen bij de juiste partij terechtkomt? Daar werken de Stelseldiensten van Logius elke dag aan. Met voorzieningen als Digilevering, Digimelding, het OIN-register en de Stelselcatalogus verbinden we basisregistraties zoals de Basisregistratie Personen, het Handelsregister en het Kadaster met de organisaties die deze gegevens gebruiken.

Dit speelveld is waar jij als Informatiebeveiligingsspecialist in beeld komt.

Als Informatiebeveiligingsspecialist werk je in het Productiehuis van Logius. Je bent het aanspreekpunt voor informatiebeveiliging en privacy van de Stelseldiensten en werkt daarbij nauw samen met ontwikkelaars, beheerders, ketenbeheerders, architecten en de Product Owner. Het Productiehuis werkt volgens SAFe, in sprints van twee weken.

Informatiebeveiliging is hier geen papieren exercitie. Via de Stelseldiensten lopen gegevens van burgers en bedrijven, dus beschikbaarheid, integriteit en vertrouwelijkheid hebben directe gevolgen. Het ISMS staat in de basis, maar moet verder volwassen worden. Jij helpt de teams om informatiebeveiliging een vast onderdeel van hun werk te maken. Dat doe je liever vooraf, in het ontwerp, dan achteraf in een auditrapport. Je bent vasthoudend en weet tegelijk dat duurzame verbetering vaak in kleine stappen komt. Zo draag je direct bij aan een digitale overheid waarop miljoenen burgers, bedrijven en overheidsorganisaties dagelijks vertrouwen.

Je houdt je onder andere bezig met

• ISMS: je richt het ISMS voor de Stelseldiensten verder in, houdt het actueel en helpt teams de maatregelen in de praktijk toe te passen;
• Risicoanalyses: je voert risicoanalyses uit voor nieuwe functionaliteit, changes en andere vraagstukken rond de Stelseldiensten, en vertaalt de uitkomsten naar concrete maatregelen op de backlog;
• Security by design: je beoordeelt nieuwe applicaties en architectuurkeuzes, van ontwerp tot ingebruikname. Je denkt mee over de beveiliging van Kubernetes-omgevingen, GitLab CI/CD-pipelines, proxyservers en loadbalancers;
• Privacy: je bent aanspreekpunt voor de AVG, ondersteunt bij [DPIA’s] en bewaakt samen met Juridische Zaken de naleving;
• Audits en pentesten: je bereidt interne en externe audits voor, begeleidt pentesten en zorgt dat bevindingen echt worden opgevolgd;
• Technische beveiliging: je werkt mee aan vulnerability management, Identity & Access Management (IAM), loganalyse en firewalling;
• Wet- en regelgeving: je volgt ontwikkelingen in wetgeving en normenkaders, zoals [BIO, ISO 27001/27002 en NIS2], en vertaalt die naar passende maatregelen.
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Vaste dienst voorafgegaan door een jaarcontract
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Je bent een kritische informatiebeveiliger die niets aanneemt zonder onderbouwing. Je legt risico’s helder uit, of je nu tegenover een developer zit of tegenover de directeur. Je combineert kennis van normenkaders met technisch inzicht. Je hoeft niet alles zelf te kunnen bouwen, maar je begrijpt hoe een moderne, containergebaseerde omgeving werkt en je bijt je er graag in vast.

Daarnaast beschik je over:

• Hbo-werk- en denkniveau, bij voorkeur aangetoond middels een relevant diploma;
• Ervaring met het inrichten of implementeren van een ISMS;
• Kennis van BIO / ISO 27001 en de AVG;
• Een CISSP-certificering, of je bent bereid deze via Logius te behalen;
• Technisch inzicht in onder meer Kubernetes, GitLab, CI/CD-pipelines, proxyservers en loadbalancers;
• Goede communicatieve vaardigheden in het Nederlands, mondeling en schriftelijk.
• Het is mooi meegenomen als je ook een CISM-, CISA- of CRISC-certificering hebt, of ervaring met vulnerability management, IAM of loganalyse.

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!

Meer over Directie Productiehuis

De directie Productiehuis zorgt voor het beheer en de doorontwikkeling van alle voorzieningen en de infrastructuur van Logius volgens de Scaled Agile Framework (SAFe)-methodiek. In het Productiehuis zijn acht Agile Release Train’s. Jouw team is onderdeel van de ART Gegevensgebruik. Hierin werken ongeveer 70 à 80 personen. Jouw team bestaat uit twaalf collega’s, maar je zult ook geregeld samenwerken met DevOps-teams en collega-IB’ers. Er is veel interactie. Onze trein is relatief klein en daardoor zijn de lijnen kort. We weten van elkaar waar we mee bezig zijn en zijn altijd bereid te helpen of werk over te nemen als de situatie erom vraagt.

Dankzij de diensten van onze ART kunnen diverse publieke dienstverleners, overheids- en semi-commerciële partijen zich abonneren op wijzigingen in de basisregistraties van Nederland. Op deze wijze kunnen ze veilig en digitaal hun eigen dataset up-to-date houden. Wijzigingen in basisregistraties zijn bijvoorbeeld een verhuizing, uitschrijving, 18-jaar worden, een pensionering, aanschaf van een onroerend goed etc. waardoor bijvoorbeeld een gemeente, waterschap, zorgverlener of belastingdienst actie kan ondernemen.

We werken hybride en dat betekent in de praktijk dat we op dinsdag en donderdag samen op kantoor proberen te zijn en de andere dagen invullen zoals het beste bij jou en het team past. Je kunt ervoor kiezen om de uren over vier of vijf dagen te verdelen. Er is veel respect voor je privéleven en alle begrip voor de thuissituatie.

De sfeer is heel goed. We stappen gemakkelijk op elkaar af om te sparren en elkaar te helpen. We werken hybride maar vragen je ook teamdagen op kantoor te zijn. Er is veel respect voor je privésituatie en je kunt je werkuren hierop aanpassen wanneer dat nodig is.

Over Logius (Ministerie van BZK)

Logius is misschien (nog) niet de naam die een belletje doet rinkelen, maar onze producten doen dat wel. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning. Meer weten over onze producten? Neem een kijkje op logius.nl!

Logius werkt in het hart van de digitale overheid. En daar zijn we met zijn allen behoorlijk trots op. Iedere dag opnieuw zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt; de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt. Dat doen we door in gesprek te blijven met opdrachtgevers, afnemers en ook met burgers en bedrijven. En vooral door als team Logius te leren van elkaar, kansen te zien en goede initiatieven een podium te geven. Waarom zijn we koploper in het ontwikkelen van digitale producten? Omdat Logius collega’s gedreven zijn en alle kans krijgen om te groeien. Omdat we samenwerken. Wij werken voor Nederland.

• Een positieve VOG is een vereiste voor deze vacature;
• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring;
• Momenteel werken wij hybride waarbij je (afhankelijk van je functie) deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.

Over de functiegroep Expert Iv

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.