Wil jij werken aan een van de meest kritieke en complexe digitale infrastructuren van Nederland? Bij Logius draag je direct bij aan de veiligheid en betrouwbaarheid van digitale overheidsdiensten zoals DigiD en MijnOverheid.

Logius ontwikkelt en beheert een Private Cloud platform waarop deze voorzieningen draaien. Voor dit platform zoeken wij een Informatiebeveiligingsspecialist die vanuit een security- en complianceperspectief helpt het platform continu veiliger, completer en toekomstbestendiger te maken.

Jouw uitdaging

Als Informatiebeveiligingsspecialist (IB Specialist) bij Logius Private Cloud werk je binnen een groot Scrumteam in een SAFe Agile omgeving. Jij bent de specialist die zorgt dat informatiebeveiliging aantoonbaar is ingericht én wordt nageleefd.

De nadruk ligt op:

• auditing en compliance (BIO / ISO 27001),
• het inrichten en onderhouden van het Information Security Management System (ISMS),
• en effectief risicomanagement binnen een moderne cloud- en DevOps-omgeving.

Je beweegt je makkelijk tussen beleid, processen en techniek en weet security praktisch toepasbaar te maken voor engineers, architecten en productmanagers.

Jouw hoofdtaken bestaan uit:

• Operationele informatiebeveiliging verzorgen
  Je adviseert DevOps-teams over informatiebeveiliging en privacy. Je beoordeelt Epics en user stories op IB- en privacy-impact en ziet toe op naleving van beleid, processen en procedures. Samen met architecten en platform engineers borg je vastlegging en auditeerbaarheid.
• Risico’s beheersen
  Je ondersteunt teams en productmanagers bij het identificeren, analyseren en beheersen van risico’s. Je brengt risico’s en mitigerende maatregelen helder in kaart en adviseert gevraagd en ongevraagd, met oog voor samenwerking en verhoudingen.
• Compliance
  Je begeleidt interne en externe audits, stemt scope en planning af en volgt bevindingen op. Je voert Privacy Impact Analyses uit, stelt In Control Verklaringen op en bent verantwoordelijk voor de inrichting en het onderhoud van het ISMS binnen de Agile Release Train.
  

• Je beschikt over hbo werk- en denkniveau.
• Je hebt een ISO 27001 Implementer-certificering of vergelijkbaar, of bent bereid deze te behalen.
  (CISSP, CISM of Lead Auditor ISO 27001 is een pré.)
• Je hebt aantoonbare ervaring met audits binnen het kader van ISO 27001/2 en/of de BIO, zoals:
  - Het formuleren van de auditbehoefte,
  - Het aanleveren van bewijslast,
  - Het analyseren en opvolgen van bevindingen.
• Je begrijpt technische architecturen op functioneel niveau en kunt deze toetsen aan beleid.
• Je hebt kennis van cloudconcepten en bent bekend met:
  - Kubernetes
  - GitLab en CI/CD pipelines
  - GitOps, Helm en CNCF-tooling
• Ervaring met security engineering is een voordeel.

Je hoeft niet alles al te beheersen. Nieuwsgierigheid, kritisch denken en leergierigheid vinden wij minstens zo belangrijk.

• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Een positieve VOG is vereist voor deze functie.
• Voldoe je niet aan alle gestelde eisen, maar spreekt werken bij Logius je aan? Neem dan vooral contact met ons op om de mogelijkheden te bespreken.
• Je werkt hybride: deels op kantoor en deels vanuit huis. Wij bieden een vergoeding voor thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.