(Senior) Adviseur Cybersecurity

Rijksvastgoedbedrijf; De Hoef; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

IKB-budget

144 vakantie-uren

Flexibele verlofregelingen

OV-vergoeding

Km-vergoeding

Thuiswerkvergoeding

Pensioenregeling ABP

Hybride werken

RVB Academie en opleidingen

Job summary

Rijksvastgoedbedrijf zoekt een adviseur cybersecurity om OT-systemen en vastgoedgebonden infrastructuren te versterken. Je werkt aan projecten met opgave van beveiliging en integratie, zowel binnen als buiten gebouwen, en hebt contact met collega’s, leveranciers en gebruikers.

Je rapporteert aan de Directie Transacties en Projecten en zet in op best practices, risicoanalyse en communicatie. Hybride werken en diverse verlofregelingen worden aangeboden.

Qualifications

• Analytisch onderlegd: verbanden tussen dreigingen, kwetsbaarheden en processen identificeren.
• Kennis van OT-security standaarden zoals IEC 62443 en CISSP-certificering.
• Ervaring met advisering aan management en technische teams over digitale weerbaarheid.

Responsibilities

• Je analyseert kwetsbaarheden van OT-systemen en stelt vroegtijdig oplossingen voor om cyberdreigingen, sabotage en malware te voorkomen.
• Je adviseert klanten, management en technische teams over het versterken van de digitale weerbaarheid van vastgoed gebonden systemen, infrastructuren en industriële processen.
• Je werkt aan projecten waarbij OT-systemen steeds meer worden gekoppeld aan IT-netwerken, waardoor de risico’s groeien.
• Je ontwikkelt OT-beveiligingsstrategieën volgens de nieuwste industriële normen (zoals IEC 62443, CSR, NIS2), voert risicoanalyses uit en ondersteunt projectteams.
• Je verzorgt kennissessies en vergroot bewustwording bij interne organisaties en leveranciers.
• Je draagt bij aan de borging van de OT-cybersecurity in beheerprocessen.

Skills

OT-security

IEC 62443

CISSP-certificering

Stakeholder management

Analytisch denkvermogen

Projectmanagement

Communicatie

Education

MBO/HBO werk- en denkniveau in techniek of bedrijfskunde

Tools

PEN-test

Job description

Functieomschrijving

Verandering teweegbrengen, dáár draait het om. Als adviseur cybersecurity bij het Rijksvastgoedbedrijf werk je aan complexe en vaak unieke projecten die impact hebben op heel Nederland. Natuurlijk is digitale veiligheid van het functioneren van paleizen, defensiekazernes, gevangenissen en rechtbanken essentieel. Laat jij OT-security, vastgoed en maatschappelijke impact samenkomen?

Je bent vanaf het begin betrokken bij bouw-, renovatie- en onderhoudsprojecten, van Programma van Eisen tot oplevering. Om onze gebouwen niet alleen slim, maar ook veilig te maken word je al in een vroege fase aangehaakt: dan open je het gesprek met collega’s, gebruikers en leveranciers over hoe OT-cybersecuritymaatregelen moeten worden toegepast tussen de vastgoed gebonden systemen die met elkaar communiceren. Zowel binnen als buiten het gebouw. Vanuit die gesprekken ontstaan de uitgangspunten voor de technische invulling voor het systeem en de systeemintegratie. Soms zijn dat lastige gesprekken, bijvoorbeeld om de verschillende disciplines én leveranciers mee te krijgen met een cybersecurityplan. Daar kan jij wel mee omgaan. Jij weet: elke stap vooruit is een veiligere Rijksoverheid. Als je ziet dat iets veiliger of beter kan, dan trek je het naar je toe en kaart je het aan. Dat ondernemende, dat maakt dit werk zo interessant.

Bij de afdeling Architectuur en Techniek ontwerpen, berekenen en tekenen we niet zelf. Dat laten we over aan gespecialiseerde architecten- en ingenieursbureaus. In deze samenwerking bewegen we van een adviserend naar een regisserend rol, waarbij we ons richten op het bepalen van de inhoudelijke koers en de kwaliteit bewaken. Dit betekent dat onze adviseurs naast vakinhoudelijke expertise ook beschikken over sterk organiserend vermogen en uitstekende communicatieve vaardigheden. De inhoud is breed én diep, en jij beweegt moeiteloos tussen strategie en praktijk. Soms denk je mee over het standaardiseren van technische eisen, zodat werktuigbouwkundigen die zelfstandig kunnen toepassen. Dan laat je weer een PEN-test uitvoeren op een net afgerond project of help je een aannemer zich bewuster te worden van cybersecurity.

Je werkt autonoom en leert elke dag: over techniek, processen en samenwerken in een veranderlijk speelveld. Je schakelt veel, zeker wanneer je halverwege een project instapt, maar je staat er nooit alleen voor. Je overlegt met collega’s binnen het project én met je cybersecurityteam.

Hoe Je Dit Onder Andere Doet

• Je analyseert kwetsbaarheden van OT-systemen en stelt vroegtijdig oplossingen voor om cyberdreigingen, sabotage en malware te voorkomen.
• Je adviseert klanten, management en technische teams (Werktuigbouw, Electrotechniek en Fysieke Beveiliging) over het versterken van de digitale weerbaarheid van vastgoed gebonden systemen, infrastructuren en industriële processen.
• Je werkt aan projecten waarbij OT-systemen steeds meer worden gekoppeld aan IT-netwerken, waardoor de risico’s groeien.
• Je ontwikkelt OT-beveiligingsstrategieën volgens de nieuwste industriële normen (zoals Cybersecurity Raamwerk (CSR), BIO, IEC 62443, NIS2), voert risicoanalyses uit en ondersteunt projectteams.
• Je verzorgt kennissessies, vergroot bewustwording bij onze interne organisaties en leveranciers.
• Je draagt bij aan de borging van de OT-cybersecurity in beheerprocessen.

“We hebben te maken met een grote diversiteit aan systemen, en dus met verschillende ontwerpen, technologieën en volwassenheidsniveaus. En met een keur aan leveranciers, type gebouwen en gebruikers. Het is dus nooit ‘one size fits all’. Dat maakt het werk uitdagend én afwisselend.” – Rinke Andriessen, coördinator cybersecurity.

Functie-eisen

Je bent bekend met OT-security in operationele omgevingen, met OT-security standaarden zoals IEC62443. Je weet technische risico’s af te wegen tegen bestuurlijke of operationele belangen. Complexe risico’s kan je begrijpelijk en overtuigend uitleggen. Verder ben je iemand die actief de verbinding zoekt met collega’s, partners en stakeholders. Duurzame werkrelaties vind je belangrijk, ook buiten de eigen afdeling of organisatie. Ook ben je analytisch onderlegd: verbanden tussen dreigingen, kwetsbaarheden en processen identificeer je gemakkelijk. Tot slot breng je mee:

• Minimaal MBO/HBO werk- en denkniveau in techniek of bedrijfskunde.
• Bewezen ervaring (meestal 2-4 jaar) in OT-cybersecurity en projectmatig werken, bij voorkeur aangevuld met kennis van standaarden als IEC 62443 en CISSP-certificering.
• Sterke affiniteit met industriële automatisering,ICS/SCADA-systemen, IoT en cyberdreigingen in de vitale infrastructuur.
• Technische en strategische adviesvaardigheden, communicatief sterk, in staat om op leverancier en managementniveau te adviseren.

Bijzonderheden

• De data voor de gesprekken staan alvast ingepland: de eerste ronde gesprekken worden gevoerd in week 38. De tweede ronde gesprekken staan ingepland in week 39.
• Omdat we duurzaamheid stimuleren, reizen we zoveel mogelijk met het openbaar vervoer. Je krijgt daarom van ons een ov-kaart voor woon-werkverkeer en dienstreizen. Voor locaties die niet goed te bereiken zijn met het ov zijn bedrijfsauto’s beschikbaar.
• Bij het Rijksvastgoedbedrijf werken we hybride. Je overlegt met je leidinggevende hoe je hier invulling aan geeft. Het kan dus ook zijn dat je af en toe op een andere locatie of thuis werkt.
• Een assessment is mogelijk onderdeel van de procedure.

Binnen de Rijksoverheid werken we met raamovereenkomsten voor de inhuur van personeel. Acquisitie naar aanleiding van deze vacature wordt daarom niet in behandeling genomen.

Meer over jouw toekomstige afdeling

Deze rol wordt geworven voor de directie Transacties & Projecten. We zijn werkzaam op de afdeling Architectuur en Techniek. We zijn momenteel een klein team met ambitie om sterk te groeien. Over jouw inzet maken wij dan in samenspraak met jouw goede werkafspraken.

Directie Transacties en Projecten

De directie Transacties en Projecten is de schakel naar de vastgoed- en bouwmarkt. Zij is verantwoordelijk voor het optimaliseren van de vastgoedportefeuille met het oog op de door de rijksdienst gestelde eisen. Daarbij worden de portefeuillestrategie uitgevoerd, worden omvangrijke verkoopopgaves van vastgoed gerealiseerd, worden inkomsten gegenereerd door gebruik van vastgoed en wordt nieuwbouw gecontracteerd.

Dit bieden we nog meer

Bij het Rijksvastgoedbedrijf werken we aan het fundament van Nederland. Aan projecten die zichtbaar impact maken op de samenleving. En dat doe je in een organisatie die oog heeft voor jouw groei, werkplezier en goede arbeidsvoorwaarden om zo ook jouw eigen fundament te verstevigen.

• Individueel Keuzebudget (IKB).Gebruik je IKB-budget van 16,5% van je salaris voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets, extra verlofuren, verduurzaming van je woning of andere fiscaal vriendelijke doelen
• 144 vakantie-uren per jaar + 64 IKB-uren (op basis van deen 36-urige werkweek)
• Flexibele verlofregelingen (zorg-, ouderschaps-, adoptie- en pleegzorgverlof). Je kunt betaald (75% tot 100%) en onbetaald ouderschapsverlof opnemen tot je kind 8 jaar wordt.
• OV-vergoeding of een km-vergoeding
• Thuiswerkvergoeding van € 2,40 per dag + budget van € 750,- voor inrichting van je thuiswerkplek
• Pensioenregeling via ABP
• Hybride werken is mogelijk, afgestemd op jouw werkzaamheden en in samenspraak
• Persoonlijke groei - opleidingen, loopbaanbegeleiding, RVB Academie en persoonlijke leerlijnen