Informatiebeveiliging-Specialist

Logius

Functieomschrijving

Wil jij in het hart van de digitale overheid werken? Heb jij ervaring met operationele informatieveiligheid en risico’s beheersen? En ben je niet van checkbox-security? Dan komen wij graag met jou in gesprek!

Wat ga je doen als IB specialist?

Als IB Specialist ben jij van vele markten thuis. Je bent inzetbaar in meerdere teams tegelijk, komt op scrum- en SAFe-events zowel halen als brengen en draagt bij aan de samenhang tussen de Logius IB-ers. Dit doet je vanuit drie hoofdtaken.

Operationele informatiebeveiliging verzorgen

Bij vragen vanuit de DevOp-teams weet jij met jouw expertise snel en adequaat antwoord te geven. Je beoordeelt nieuwe Epics / features op impact voor IB en privacy. Indien gewenst neem je deel aan refinement sessies van DevOp teams voor ontwikkeling van deze features. Bij incidenten begrijp je de spoed maar hou je het hoofd koel; je antwoorden zijn kordaat en ruim voldoende om de incidentmanager verder te helpen.

Risico’s beheersen

Je helpt de teams en productmanager van de trein risico’s te beheersen. Dit doe je door bondig en begrijpelijk de risico’s te schetsen en welke mogelijke oplossingen er zijn. Je adviseert of en hoe een risico gemitigeerd moet worden. Gevraagd en ongevraagd en met gevoel voor verhoudingen breng jij je advies onder de aandacht. Je stelt als adviseur flexibel en behulpzaam op richting je collega’s en helpt hen vooral de risico’s goed te begrijpen en de juiste maatregelen te nemen.

Compliance

Je voert periodiek risicoanalyses uit, verricht Privacy Impact Analyses en stelt In Control Verklaringen op. Je bent op de hoogte van de normenkaders voor jouw deel van de Logius-dienstverlening en je dossier bewijslast is op orde. Je draagt de verantwoordelijkheid voor de inrichting en onderhoud van het ISMS van de Agile Release Train. Je hebt brede ervaring met IB audits en wanneer de auditor komt sta jij hem te woord en leid je hem door het dossier wat jij, samen met je collega’s, hebt voorbereid. Jij doorziet denkfouten bij bevindingen en je bent een robuuste gesprekspartner voor de Register EDP auditors die bij ons over de vloer komen.

Ook vanuit aangesloten leveranciers moeten er TPM (Third Party Memorandum) verklaringen opgeleverd worden. Deze moeten mede door jou beoordeeld worden.

Functie-eisen

Herken jij jezelf hierin?

• Je hebt aantoonbaar WO werk- en denkniveau, bijvoorbeeld door een afgeronde ICT-studie;
• Je hebt 5 jaar werkervaring als IB specialist / security consultant;
• Je hebt ervaring als privacy contactpersoon (Avg/GDPR);
• Je bent CISM, CISA of CISSP gecertificeerd
• Je hebt kennis van en ervaring met ISO 27001 en in het verlengde daarvan de Baseline Informatiebeveiliging Rijk;
• Je hebt kennis van en ervaring met de gangbare Anti-DDoS platformen op de markt
• Ervaring met SIEM (Security Information & Event Management) is een pré.
• Je hebt ervaring met informatiebeveiliging op het gebied van netwerken.
• Je hebt ervaring met implementatie en onderhoud van een ISMS in complexe organisaties;
• Je hebt ervaring met het uitvoeren van risicoanalyses en het gebruik van risicoanalysemethodieken
• Je kunt bondige en heldere adviezen schrijven aan management;
• Je hebt ervaring met de informatieveiligheid van Cloud-oplossingen;
• Je hebt ervaring met werken in een SAFe of agile omgeving.

Arbeidsvoorwaarden

Salarisniveau: schaal 12

Maandsalaris: Min €3.842 – Max. €5.710 (bruto)

Dienstverband: Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

Contractduur: 1 jaar

Minimaal aantal uren per week: 32

Maximaal aantal uren per week: 36

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

Een assessment kan onderdeel uitmaken van de procedure.

Solliciteren?

Logius nodigt je uit op hun site te solliciteren. Via onderstaande knop verlaat je deze site ga je direct naar het sollicitatieformulier. Het Rijk hecht waarde aan een diverse en inclusieve organisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. Eenieder wordt daarom uitgenodigd te solliciteren.