Verandering teweegbrengen, dáár draait het om. Als adviseur cybersecurity bij het Rijksvastgoedbedrijf werk je aan complexe en vaak unieke projecten die impact hebben op heel Nederland. Natuurlijk is digitale veiligheid van het functioneren van paleizen, defensiekazernes, gevangenissen en rechtbanken essentieel. Laat jij OT-security, vastgoed en maatschappelijke impact samenkomen?

Je bent vanaf het begin betrokken bij bouw-, renovatie- en onderhoudsprojecten, van Programma van Eisen tot oplevering. Om onze gebouwen niet alleen slim, maar ook veilig te maken word je al in een vroege fase aangehaakt: dan open je het gesprek met collega’s, gebruikers en leveranciers over hoe OT-cybersecuritymaatregelen moeten worden toegepast tussen de vastgoed gebonden systemen die met elkaar communiceren. Zowel binnen als buiten het gebouw. Vanuit die gesprekken ontstaan de uitgangspunten voor de technische invulling voor het systeem en de systeemintegratie. Soms zijn dat lastige gesprekken, bijvoorbeeld om de verschillende disciplines én leveranciers mee te krijgen met een cybersecurityplan. Daar kan jij wel mee omgaan. Jij weet: elke stap vooruit is een veiligere Rijksoverheid. Als je ziet dat iets veiliger of beter kan, dan trek je het naar je toe en kaart je het aan. Dat ondernemende, dat maakt dit werk zo interessant.

Bij de afdeling Architectuur en Techniek ontwerpen, berekenen en tekenen we niet zelf. Dat laten we over aan gespecialiseerde architecten- en ingenieursbureaus. In deze samenwerking bewegen we van een adviserend naar een regisserend rol, waarbij we ons richten op het bepalen van de inhoudelijke koers en de kwaliteit bewaken. Dit betekent dat onze adviseurs naast vakinhoudelijke expertise ook beschikken over sterk organiserend vermogen en uitstekende communicatieve vaardigheden. De inhoud is breed én diep, en jij beweegt moeiteloos tussen strategie en praktijk. Soms denk je mee over het standaardiseren van technische eisen, zodat werktuigbouwkundigen die zelfstandig kunnen toepassen. Dan laat je weer een PEN-test uitvoeren op een net afgerond project of help je een aannemer zich bewuster te worden van cybersecurity.

Je werkt autonoom en leert elke dag: over techniek, processen en samenwerken in een veranderlijk speelveld. Je schakelt veel, zeker wanneer je halverwege een project instapt, maar je staat er nooit alleen voor. Je overlegt met collega’s binnen het project én met je cybersecurityteam.

Hoe je dit onder andere doet:

• Je analyseert kwetsbaarheden van OT-systemen en stelt vroegtijdig oplossingen voor om cyberdreigingen, sabotage en malware te voorkomen.
• Je adviseert klanten, management en technische teams (Werktuigbouw, Electrotechniek en Fysieke Beveiliging) over het versterken van de digitale weerbaarheid van vastgoed gebonden systemen, infrastructuren en industriële processen.
• Je werkt aan projecten waarbij OT-systemen steeds meer worden gekoppeld aan IT-netwerken, waardoor de risico’s groeien.
• Je ontwikkelt OT-beveiligingsstrategieën volgens de nieuwste industriële normen (zoals Cybersecurity Raamwerk (CSR), BIO, IEC 62443, NIS2), voert risicoanalyses uit en ondersteund projectteams.
• Je verzorgt kennissessies, vergroot bewustwording bij onze interne organisaties en leveranciers.
• Je draagt bij aan de borging van de OT-cybersecurity in beheerprocessen.

“We hebben te maken met een grote diversiteit aan systemen, en dus met verschillende ontwerpen, technologieën en volwassenheidsniveaus. En met een keur aan leveranciers, type gebouwen en gebruikers. Het is dus nooit ‘one size fits all’. Dat maakt het werk uitdagend én afwisselend.” – Rinke Andriessen, coördinator cybersecurity.

Meer weten? Nieuwsgierig geworden door deze vacaturetekst, maar wil je inhoudelijk nog wat meer informatie over deze functie? Mail dan met Iowa Carels, sectiehoofd Digitalisering & Beveiliging via [email protected]

Wil je meer weten over werken bij het Rijksvastgoedbedrijf? Bekijk dan ook onze pagina bij het RVB. Hier ontdek je meer over hoe het er bij ons aan toe gaat, de verschillende werkgebieden, disciplines en rollen, verteld door onze echte collega's.

Je bent bekend met OT-security in operationele omgevingen, met OT-security standaarden zoals IEC62443. Je weet technische risico’s af te wegen tegen bestuurlijke of operationele belangen. Complexe risico’s kan je begrijpelijk en overtuigend uitleggen. Verder ben je iemand die actief de verbinding zoekt met collega’s, partners en stakeholders. Duurzame werkrelaties vind je belangrijk, ook buiten de eigen afdeling of organisatie. Ook ben je analytisch onderlegd: verbanden tussen dreigingen, kwetsbaarheden en processen identificeer je gemakkelijk. Tot slot breng je mee:

• Minimaal MBO/HBO werk- en denkniveau in techniek of bedrijfskunde.
• Bewezen ervaring (meestal 2-4 jaar) in OT-cybersecurity en projectmatig werken, bij voorkeur aangevuld met kennis van standaarden als IEC 62443 en CISSP-certificering.
• Sterke affiniteit met industriële automatisering, ICS/SCADA-systemen, IoT en cyberdreigingen in de vitale infrastructuur.
• Technische en strategische adviesvaardigheden, communicatief sterk, in staat om op leverancier en managementniveau te adviseren.

• De data voor de gesprekken staan alvast ingepland: de eerste ronde gesprekken worden gevoerd in week 38. De tweede ronde gesprekken staan ingepland in week 39.
• Omdat we duurzaamheid stimuleren, reizen we zoveel mogelijk met het openbaar vervoer. Je krijgt daarom van ons een ov-kaart voor woon-werkverkeer en dienstreizen. Voor locaties die niet goed te bereiken zijn met het ov zijn bedrijfsauto’s beschikbaar.
• Bij het Rijksvastgoedbedrijf werken we hybride. Je overlegt met je leidinggevende hoe je hier invulling aan geeft. Het kan dus ook zijn dat je af en toe op een andere locatie of thuis werkt.
• Een assessment is mogelijk onderdeel van de procedure.

Klik hier als je nieuwsgierig bent naar wat het Rijksvastgoedbedrijf jou te bieden heeft.

Een veiligheidsonderzoek kan deel uitmaken van de procedure. We gaan ervan uit dat je bereid bent om daaraan mee te werken. Hier vind je meer informatie daarover.

Binnen de Rijksoverheid werken we met raamovereenkomsten voor de inhuur van personeel. Acquisitie naar aanleiding van deze vacature wordt daarom niet in behandeling genomen.