Senior Security Adviseur

Werkenbijdeoverheid; Den Haag; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

IKB budget

Studiefaciliteiten

Bedrijfsfitness

OV-reiskostenvergoeding

Ouderschapsverlof

Job summary

SSC-ICT zoekt een senior security adviseur die betrokken is bij ontwerp, implementatie en strategische klantverzoeken rond applicatieomgevingen en IT-oplossingen. Je stuurt op kwaliteit, informatiebeveiliging en privacy en adviseert op tactisch en strategisch niveau binnen complexe projecten.

Je werkt aan uiteenlopende trajecten, from korte klantverzoeken tot lange, strategische initiatieven. Je ontvangt ruimte voor ontwikkeling en werkt flexibel binnen het shared domein van SSC ICT.

Qualifications

• Wo-werk- en -denkniveau, bij voorkeur HBO/WO-diploma in IT met security en/of privacy.
• Ruime en aantoonbare ervaring met informatiebeveiliging en privacy binnen complexe IT-omgevingen.
• Diepgaande kennis van applicatiearchitecturen en IT-infrastructuren; sparringpartner voor technisch en managment.
• Kennis van security governance en beleidskaders (BIO/ISO/NIST); opstellen en borgen van beleid; audits/compliance.
• Uitstekende beheersing van Nederlands en Engels (mondeling en schriftelijk).
• Relevante certificeringen zoals CISSP, CISM of vergelijkbaar.
• Ervaring met cloudsecurity (Azure/AWS/Google Cloud) is een pre.
• Analytisch sterk; prioriteren van risico’s en situations.
• In staat collega’s en opdrachtgevers tactisch/strategisch te overtuigen.
• Helder communiceren tussen technische en bestuurlijke context.
• Decisief; blijven kalm onder druk; eigenaarschap nemen over adviezen.

Responsibilities

• Het vertalen van informatiebeveiligingsbeleid naar robuuste oplossingen.
• Uitvoeren van risicoanalyses en het begeleiden van assessments.
• In kaart brengen van kwetsbaarheden, impact en privacyaspecten.
• Adviseren over passende beveiligingsmaatregelen met oog voor risico, haalbaarheid en snelheid.

Skills

Informatiebeveiliging

Cybersecurity

Privacy

Applicatiearchitecturen

IT-infrastructuren

Security governance

BIO/ISO/NIST

Nederlands

Engels

Cloudsecurity

Education

HBO/WO IT-diploma

Job description

Wil jij een sleutelrol spelen in het beschermen van de digitale rijksinfrastructuur? Ga dan aan de slag als senior security adviseur bij SSC-ICT! Vanaf de ontwerp- en implementatiefase ben je actief betrokken bij complexe projecten en strategische klantverzoeken rondom applicatieomgevingen en IT-oplossingen. Jij stuurt op kwaliteit, informatiebeveiliging en privacy. Met jouw expertise en scherpe analyses zorg je ervoor dat rijksambtenaren hun werk voor de samenleving altijd veilig en betrouwbaar kunnen uitvoeren.

Onze organisatie host en beheert uiteenlopende applicatielandschappen van 7 ministeries. Denk aan kantoorautomatisering en specialistische applicaties waar de Rijksoverheid dagelijks op draait. In deze functie denk je in een vroeg stadium mee over de juiste aanpak bij klantverzoeken en strategische trajecten, zoals het ontsluiten van applicaties, het realiseren van nieuwe datakoppelingen of de inrichting van complexe cloudomgevingen.

Binnen projecten ben je onder andere verantwoordelijk voor:

• het vertalen van informatiebeveiligingsbeleid naar robuuste en werkbare oplossingen;
• het uitvoeren van diepgaande risicoanalyses en het begeleiden van assessments;
• het in kaart brengen van kwetsbaarheden, impact en privacyaspecten;
• het gevraagd en ongevraagd adviseren over passende beveiligingsmaatregelen, met oog voor risico, haalbaarheid en snelheid.

Je werkt aan meerdere trajecten tegelijk: van kortlopende klantverzoeken tot langdurige strategische projecten. Daarnaast toets je actief of maatwerkoplossingen voldoen aan de geldende beveiligingskaders en compliance-eisen. Jij bent het geweten én het anker als het gaat om security binnen projecten. Je beweegt je moeiteloos op tactisch en strategisch niveau, werkt zelfstandig en weet anderen te inspireren om informatiebeveiliging structureel op de kaart te zetten. Daarbij krijg je veel ruimte en flexibiliteit. Je werkzaamheden vinden plaats binnen het shared domein van SSC ICT.

Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.1 SECURITY MANAGEMENT.
Meer informatie over KWIV-profielen vind je op: Kwaliteitsraamwerk Informatievoorziening (KWIV)

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Wo-werk- en -denkniveau, bij voorkeur onderbouwd met een hbo- of wo-diploma in IT, met specialisatie in security en/of privacy.
• Ruime en aantoonbare ervaring met informatiebeveiliging, cybersecurity en privacy binnen complexe IT-omgevingen.
• Diepgaande kennis van applicatiearchitecturen en IT-infrastructuren, met het vermogen om op te treden als volwaardige sparringpartner voor zowel technisch specialisten als project- en lijnmanagement.
• Diepgaande ervaring met security governance en beleidskaders (BIO/ISO/NIST), inclusief het opstellen, implementeren en borgen van beleid binnen complexe IT-omgevingen en het begeleiden van audits en compliance trajecten.
• Uitstekende beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
• Relevante certificeringen zoals CISSP, CISM of vergelijkbaar.
• Ervaring met cloudsecurity en clouddienstverlening (bijvoorbeeld Azure, AWS of Google Cloud) is een pre.
• Je bent analytisch sterk en overziet snel complexe situaties, waarbij je risico’s effectief weet te prioriteren.
• Je weet collega’s en opdrachtgevers op tactisch en strategisch niveau te overtuigen van het belang van veilige en verantwoorde oplossingen.
• Je communiceert helder en schakelt moeiteloos tussen technische vraagstukken en bestuurlijke context.
• Je bent besluitvaardig en blijft ook onder tijdsdruk of bij tegengestelde belangen rustig en scherp.
• Je werkt proactief en resultaatgericht en neemt eigenaarschap over je adviezen.

Hier kom je te werken

Meer over BAS/PSA/SPA/Specialisaties BAS

Je wordt onderdeel van het team Specialisaties binnen de afdeling Projecten en Specialisaties van de Business Unit IT Applicatie Services. Samen met zo’n 25 collega’s – waaronder technisch projectleiders, solutionarchitecten en andere securityadviseurs – werk je aan een breed scala aan projecten en klantverzoeken.

Als senior security adviseur werk je afdelingsoverstijgend aan meerdere projecten tegelijk, vaak voor verschillende ministeries. Je vervult een voorbeeldrol binnen het team en deelt actief je kennis en expertise met collega’s. Daarbij ben je een volwaardige gesprekspartner voor opdrachtgevers, klanten en andere securityprofessionals binnen SSC-ICT.

We zijn een hecht en informeel team dat zelfstandig werkt, maar elkaar actief opzoekt voor afstemming en overleg. Tijdens wekelijkse overleggen delen we inzichten en sparren we regelmatig over actuele vraagstukken. Daarnaast krijg je volop ruimte om je verder te ontwikkelen via trainingen en cursussen binnen jouw vakgebied. Je bepaalt grotendeels zelf of je vanuit huis of op kantoor werkt.

Over SSC-ICT (Ministerie van BZK)

Wij zijn SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen we ervoor dat bijna 60.000 rijkscollega's van 7 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen.

ICT moet altijd en overal werken en onze ruim 1.500 medewerkers zorgen daarvoor. We gaan elke uitdaging aan, om het werken binnen de Rijksoverheid nog beter, sneller, veiliger én leuker te maken. We ondersteunen onze rijkscollega’s met een digitale werkomgeving op ieder apparaat, op ruim 100 locaties in Nederland én wereldwijd op onze ambassades en consulaten. Daarnaast beheren en ontwikkelen we een gevarieerd applicatielandschap, bieden we ICT-diensten met extra hoge beveiligingsniveaus en voeren we jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend.

De impact van ons werk is, door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsnormen, enorm. Wij werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren we omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen we het Rijk slimmer te werken.

Bijzonderheden

De vermelde einddatum van de vacature is een richtlijn. Regelmatig wordt de einddatum van een vacature verlengd, maar dit heeft geen invloed op de beoordeling van kandidaten die al vóór die datum hebben gereageerd. In sommige gevallen kan de vacature juist eerder worden gesloten. Wacht dus niet te lang en reageer snel!

Het kan voorkomen dat je ervaring nog niet volledig aansluit bij het gevraagde schaalniveau. Als we wel voldoende motivatie en potentieel in je zien, bekijken we of instroom op een lagere schaal mogelijk is, zodat je op termijn alsnog kan doorstromen naar de schaal van deze vacature.

De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.

Een AIVD B-veiligheidsonderzoek is onderdeel van de procedure.

Over de functiegroep Senior Adviseur Bedrijfsvoering

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.