De digitale dienstverlening van de Rijksoverheid staat of valt met een veilige en betrouwbare IT-infrastructuur. ODC-Noord levert generieke IT-infrastructuurdiensten aan verschillende onderdelen van het Rijk en is daarmee een belangrijke schakel in de digitale dienstverlening van de overheid.

Als Cybersecurity adviseur Audits & verantwoording ben jij het aanspreekpunt voor onze afnemers op het gebied van cybersecurity, audits en verantwoording. Je helpt hen te begrijpen hoe onze dienstverlening bijdraagt aan hun informatiebeveiliging en hoe zij daarop kunnen steunen in hun eigen risico- en verantwoordingsprocessen.

Je kijkt daarbij vanuit het perspectief van de afnemer. Wat heeft een departement of uitvoeringsorganisatie nodig om de eigen informatiebeveiligingsrisico's te beheersen? Welke assurance kunnen wij bieden over onze dienstverlening? Welke informatie is daarvoor nodig? En hoe zorgen we ervoor dat audit- en verantwoordingsvraagstukken niet leiden tot onnodige complexiteit voor onze afnemers?

Je bent daarmee een verbindende schakel tussen onze dienstverlening, cybersecurity en de informatiebeveiligingsverantwoordelijkheid van onze afnemers.

Dit ga je doen
In deze functie combineer je inhoudelijke cybersecuritykennis met adviesvaardigheden en gevoel voor de behoeften van verschillende afnemers. Je bent voor hen een inhoudelijk en vertrouwd aanspreekpunt bij vraagstukken over cybersecurity, audits, assurance en verantwoording.

Je:

• vertaalt onze cybersecuritymaatregelen, controls en risico's naar de impact en betekenis voor onze dienstverlening en onze afnemers. Daarbij help je hen de vraag te beantwoorden: "In hoeverre kan ik vertrouwen op de beveiliging van deze dienstverlening?"
• adviseert over de wijze waarop assurance over onze diensten kan worden gebruikt in de eigen verantwoordings- en auditprocessen van afnemers
• begeleidt en coördineert audit- en verantwoordingsvraagstukken vanuit het perspectief van de afnemer
• onderhoudt relaties met security officers, CISO's, BISO's, IT-auditors, riskmanagers en andere securityprofessionals bij onze afnemers
• signaleert ontwikkelingen, risico's en terugkerende behoeften bij afnemers en vertaalt deze naar verbeteringen in onze dienstverlening
• analyseert auditbevindingen en risico's, bespreekt met afnemers de mogelijke impact daarvan op hun dienstverlening en risico's en zorgt ervoor dat toezeggingen, verbetermaatregelen en verantwoordingsinformatie helder en navolgbaar zijn
• werkt samen met architecten, product- en servicemanagers, securityspecialisten, privacyprofessionals en andere collega's om vraagstukken integraal op te lossen
• draagt bij aan de verdere ontwikkeling van onze assurance- en verantwoordingspropositie

Je bent dus niet alleen bezig met de vraag "Voldoen wij aan de norm?", maar vooral ook met "Wat betekent dit voor onze afnemer en hoe maken we onze beveiliging aantoonbaar en bruikbaar voor hen?"

Je bent een ervaren cybersecurityprofessional die energie krijgt van het werken met verschillende organisaties en belangen. Je bent nieuwsgierig naar wat onze afnemers nodig hebben en weet tegelijkertijd wanneer je kritisch moet zijn.

Je hebt:

• Je beschikt over wo-werk- en denkniveau, bijvoorbeeld op het gebied van cybersecurity, informatica, IT-audit, bedrijfskunde of een vergelijkbare richting
• meerdere jaren ervaring binnen informatiebeveiliging, cybersecurity, IT-audit, risk & compliance of een vergelijkbaar vakgebied
• kennis van relevante normen en frameworks, zoals ISO 27001/27002, BIO2, AVG en DigiD
• ervaring met audits, assurance, control frameworks en verantwoordingsvraagstukken
• ervaring met het adviseren van stakeholders op verschillende niveaus en het vermogen om technische en organisatorische securityvraagstukken te vertalen naar begrijpelijke adviezen voor verschillende doelgroepen
• affiniteit met complexe IT-dienstverlening en infrastructuur, uitstekende communicatieve en adviesvaardigheden en een onafhankelijke en constructieve houding

Ervaring als BISO, CISO-adviseur, securityconsultant, IT-auditor of securityadviseur bij een grote IT-dienstverlener is een sterke pré. Ook ervaring aan de afnemerskant van generieke IT-dienstverlening is zeer waardevol.

Voor deze functie kan een veiligheidsonderzoek onderdeel uitmaken van de selectieprocedure.
   

• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Cybersecurity Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• We ontvangen graag je reactie uiterlijk op 10 november 2026. De gesprekken plannen we (voorlopig) in week 47/48.
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren. 
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.