Cybersecurity is geen papieren exercitie. Het gaat over echte risico’s, echte dreigingen en echte oplossingen in een complexe context. Daarom zoeken we bij de Rijksinspectie Digitale Infrastructuur (RDI) een ervaren professional die niet alleen de theorie over governance en risicomanagement beheerst, maar ook weet hoe je cybersecurity in de praktijk organiseert en verbetert. Kortom: je denkt en werkt op het niveau van een CISO, of je die titel al hebt gehad of niet.

We zoeken we een professional die de complexiteit van het cybersecuritylandschap begrijpt en hier ook op kan acteren. Iemand die organisaties doorgrond, zwakke plekken herkent en weet welke maatregelen het verschil maken. En iemand die dat vanuit een unieke positie wil gaan doen: als onafhankelijk toezichthouder die meedenkt over de digitale veiligheid van Nederland.

Wat ga je doen?
Als coordinerend specialistisch inspecteur bij de directie Digitale Weerbaarheid ben je een serieuze gesprekspartner voor CISO's, security-architecten en bestuurders van organisaties in de digitale infrastructuur én van overheidsinstanties. Denk aan clouddienstverleners, telecomaanbieders, vertrouwensdienstverleners, DNS-providers, datacenters, internet exchanges, maar ook aan ministeries, uitvoeringsorganisaties, gemeenten en andere overheidsorganen die onder toezicht staan. Je beoordeelt of zij hun cybersecurity op orde hebben.
Een belangrijk deel van je werk ligt op het snijvlak van systeemtoezicht en toezicht op overheidsinstanties. Je geeft mede invulling aan het toezicht op de NIS2-richtlijn (de Europese norm voor netwerk- en informatiebeveiliging), de Cyberbeveiligingswet (Cbw), eIDAS 2.0 (vertrouwensdiensten en de EU Wallet), de Cyber Security Act en de Cyber Resilience Act. De Cbw is daarbij bijzonder relevant: deze wet stelt eisen aan de beveiliging van netwerk- en informatiesystemen van overheidsinstanties en raakt daarmee direct aan het werk dat jij gaat doen. Jij bent één van de mensen die dat toezicht in de praktijk brengt en mede verder vormgeeft.

Je werkt nauw samen met collega-inspecteurs op domeinen als NIS2, DigiD, eHerkenning, Telecom Security en cybersecurity-certificering. Geen dag is hetzelfde: de ene dag ben je bij een clouddienstverlener voor een inspectie, de volgende dag zit je bij een overheidsinstantie aan tafel, en de week erna werk je mee aan het verder ontwikkelen van de toezichtaanpak binnen RDI.
Daarnaast ben je inzetbaar als sparringspartner voor beleidsvorming bij diverse ministeries en werk je mee aan de visie en werkwijze van RDI als toezichthouder op de digitale infrastructuur van Nederland.

Wat breng je mee?
We zoeken een strateeg met een scherp oog voor governance, iemand die cybersecurity niet alleen begrijpt, maar ook weet hoe je het effectief organiseert, beoordeelt en verbetert binnen complexe organisaties. 

Je hebt:

• Aantoonbare, brede ervaring in cybersecurity: je weet hoe risicomanagement, security governance en compliance vormgegeven worden in grote, complexe organisaties (bijv. als CISO, security manager of senior adviseur).
• Ervaring met het beoordelen van cybersecurity-maatregelen (bijv. via audits, risicoanalyses of intern toezicht), niet alleen op papier maar ook in de praktijk.
• Begrip van IT-infrastructuur: IP, firewalls, DNS, cloud, datacenters, PKI, CDN, en diensten van ISP's, CSP's, TSP's en MSSP's.
• Bekendheid met netwerk- en internetprotocollen (BGP, OSPF, VLAN, DNS) en beveiligingsstandaarden (ISO, ETSI, IETF) CISSP- of CISM-certificering, of de concrete bereidheid en capaciteit dit te behalen.
• WO werk- en denkniveau.
  Een pre:
• Werkervaring in of met de (Rijks)overheid op het gebied van security
• Ervaring in meerdere deelsectoren van de digitale infrastructuur

Je achtergrond kan er op meerdere manieren uitzien. Misschien kom je uit de private sector, waar je als CISO of security-architect hebt gewerkt bij organisaties die security serieus nemen. Misschien heb je juist een achtergrond in overheid, audit of toezicht, en weet je als geen ander hoe complexe organisaties functioneren en waar de risico's zitten. Beide profielen zijn welkom, want wat telt is dat je op het juiste niveau opereert en dat je dat kunt aantonen.
Je schakelt snel, staat stevig in je schoenen en schrikt niet van complexe vraagstukken of lastige gesprekken. Je durft een standpunt in te nemen en dat inhoudelijk te verdedigen, ook als dat schuurt. Je bent nieuwsgierig, omgevingsbewust en weet hoe je coalities bouwt binnen en buiten de organisatie. Je hebt daarnaast oog voor de bestuurlijke en beleidsmatige context van je werk. Je begrijpt dat toezicht houden niet alleen een technische, maar ook een maatschappelijke verantwoordelijkheid is.

Competenties: 

• Oordeelsvorming 
• Visie 
• Omgevingsbewustzijn 
• Durf 
• Creativiteit 
• Omgevingsbewustzijn 
• Netwerken 

• De selectieprocedure bestaat uit minimaal twee gespreksrondes en een arbeidsvoorwaardengesprek. De gespreksrondes vinden plaats op 9 juli 2026.  
• Een veiligheidsonderzoek op niveau B maakt onderdeel uit van de aanstellingsprocedure. Kijk voor informatie over het (niveau van het) veiligheidsonderzoek op de site van de AIVD. (https://www.aivd.nl/onderwerpen/veiligheidsonderzoeken/inhoud/het-veiligheidsonderzoek)

Na sluitingsdatum zijn de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.

Acquisitie op onze vacatures wordt niet in behandeling genomen.