Iedere dag vertrouwen miljoenen Nederlanders op digitale overheidsdiensten zoals DigiD en MijnOverheid. Achter de schermen zorgt een team van gedreven informatiebeveiligingsspecialisten ervoor dat deze data veilig, beschikbaar en betrouwbaar blijft. Wil jij werken aan security op nationaal niveau, met echte impact? Dan is dit jouw uitdaging.

Als informatiebeveiligingsspecialist zorg jij ervoor dat de digitale dienstverlening van Nederland veilig blijft — vandaag én morgen. Je werkt met moderne technieken, hebt een brede adviesrol en beweegt je soepel door de hele organisatie.

Wat ga je doen?

• Uitvoeren van security- en privacy risicoanalyses: Je voert uit of ondersteunt in risicoanalyses en DPIA’s op (terugkerende) vraagstukken en applicaties binnen de afdeling;
• Praktische ondersteuning bij audits en pentesten: Je verzamelt de benodigde bewijsstukken voor audits, helpt bij het uitzetten van de actiepunten in Jira/Confluence en bewaakt de opvolging hiervan;
• Operationaliseren van IT-processen: Je ondersteunt in het verbeteren van IT processen en het schrijven van procedures en handleidingen, die rekening houden met best practices en het beleid omtrent informatiebeveiliging en privacy;
• Vertaling van beleid naar praktische handvatten (Afdeling IV): Je vertaalt Logiusbrede informatiebeveiligingsbeleid en -kaders inclusief relevante wet- en regelgeving naar praktische richtlijnen en procedures, waar de medewerkers van IV echt iets mee kunnen;
• Leveranciers- en SaaS-toetsing: Je zet de standaard security-vragenlijsten (zoals TPM's of ISO-verklaringen) uit bij leveranciers en adviseert of deze voldoen aan de rijksbrede gestelde eisen;
• Awareness en communicatie: Je speelt een rol in het scherp op de agenda houden van informatiebeveiliging door het organiseren van bewustwordingssessies;
• Registratie en planning: Het actueel houden van de backlog, risico-registers en plannen in Jira en Confluence valt onder jouw verantwoordelijkheid.

• Je hebt minimaal een afgeronde HBO-opleiding en minimaal één jaar ervaring in een vergelijkbare functie;
• Jij hebt ervaring met raamwerken zoals de ISO27001, ISO27018, CSA, ITIL en wet- en regelgeving zoals de WBNI en NIS2, AVG, BIO en de ABRO;
• Je bent communicatief sterk en je schakelt moeiteloos tussen collega’s, management en directie;
• Je bent overtuigend en duidelijk: je weet risico’s helder uit te leggen en mensen mee te nemen;
• Jij bent in het bezit van CISSP-certificering, of de bereidheid deze via ons te behalen (CISM, CIPP/E en/of CISA zijn een pré).

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!

• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring;
• Een positief VOG is een vereiste voor deze vacature;
• Referenties kunnen worden opgevraagd als onderdeel van het sollicitatieproces, maar dit doen we altijd in overleg met jou;
• Een assessment kan deel uitmaken van de procedure. Denk daarbij bijvoorbeeld aan een CircYoular-analyse, DISC-analyse of een Insights-analyse waarmee wij een beeld krijgen wat jij het team kunt brengen en aan de hand waarvan wij jou een beeld kunnen geven hoe het team er uit ziet;
• Logius is continu in ontwikkeling, ook nu. We verbeteren onze manier van samenwerken en richten onze organisatie toekomstbestendiger in. Voor de meeste functies heeft dit geen impact op het werk zelf, al kan de plek van teams in de organisatie veranderen. We vinden het belangrijk om hier eerlijk over te zijn. Je solliciteert bij een organisatie die continu professionaliseert én waar jouw expertise hard nodig blijft. Heb je vragen over de organisatieontwikkelingen binnen Logius? Wij beantwoorden deze graag tijdens het sollicitatiegesprek.