Werk mee aan de digitale veiligheid van Nederland

Terwijl vrijwel iedere Nederlander dagelijks gebruikmaakt van digitale overheidsdiensten zoals DigiD en MijnOverheid, werkt een team van specialisten continu aan de beveiliging en privacy van deze gegevens. Wil jij bijdragen aan deze maatschappelijke uitdaging?

Jouw uitdaging

• Als informatiebeveiligingsspecialist draag jij direct bij aan een veilige digitale overheid. Je werkt met moderne technologieën en beweegt je in een breed speelveld. Dit zijn jouw belangrijkste aandachtsgebieden:
• Je richt het Information Security Management System (ISMS) in en onderhoudt dit. Binnen Logius bevinden afdelingen zich op verschillende volwassenheidsniveaus; jij helpt de betreffende afdeling met implementatie en verdere professionalisering.
• Je voert risicoanalyses uit voor uiteenlopende vraagstukken vanuit de hele organisatie. Daarbij ondersteun je de volledige Agile Release Train (ART), wat je een waardevolle helicopterview én praktisch inzicht geeft.
• Je bent op de hoogte van relevante wet- en regelgeving en normenkaders. Je ondersteunt bij en bereidt audits en onderzoeken voor, zowel intern als extern.
• Je fungeert als aanspreekpunt voor de AVG en werkt nauw samen met Juridische Zaken. Je bewaakt de naleving en draagt actief bij aan het waarborgen van privacy.
• Je beoordeelt nieuwe applicaties en bewaakt prioriteiten op het gebied van informatiebeveiliging. Je bent vasthoudend, maar begrijpt dat duurzame verbetering vaak in kleine stappen zit.
• Je begeleidt audits en pentesten.
• Je kijkt vooruit: je denkt mee over nieuwe technologieën en tools om risico’s te beperken en vertaalt veranderende wetgeving naar passende maatregelen binnen Logius.
• Afhankelijk van je rol binnen het Productiehuis werk je ook aan systemen voor vulnerability management, Identity & Access Management (IAM), loganalyse en firewalling.

Wat ga je nog meer doen?

• Werken met tools zoals Jira en Confluence voor het plannen en documenteren van je werkzaamheden
• Samen met je team oplossingen realiseren: van architectuurontwerp tot ingebruikname (technisch inzicht is hierbij essentieel)

• Je beschikt over hbo werk- en denkniveau.
• Je hebt kennis van, en ervaring met het implementeren van ‘information security systems’ (ISMS).
• Jij beschikt over CISSP-certificering of bent bereid deze via ons te halen. Wanneer je daar CISM, CISA of CRISC aan kunt toevoegen, is dat een pre.
• Je beschikt over technisch inzicht en bent bekend met begrippen als Kubernetes, Gitlab, CI/CD pipelines, Proxyservers en loadbalancers. Je hoeft niet alles te beheersen, maar je interesse gaat ernaar uit en je durft in het diepe te springen.

Wie ben je als persoon?

• Kritisch zijn; dat is voor deze functie je beste eigenschap. Nooit aannemen, altijd hard bewijs willen zien.
• Je bent communicatief vaardig en schakelt op meerdere niveaus. De ene keer met jouw directe collega’s. Een andere keer met de directeur. Je bent duidelijk en doortastend.
• Je beweegt je soepel in de organisatie en brengt risico’s op een duidelijke wijze over op anderen.

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!

• en positief VOG is een vereiste voor deze vacature.
• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Momenteel werken wij hybride waarbij je (afhankelijk van je functie) deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.