Is onze informatiebeveiliging toekomstbestendig genoeg om het NFI veilig en verantwoord te laten functioneren binnen een steeds digitalere werkomgeving?
Als Senior IT Security Officer (ITSO) draag je bij aan het versterken van de digitale weerbaarheid van het NFI. Je bent verantwoordelijk voor het adviseren, beoordelen en verbeteren van de informatiebeveiligingsmaatregelen binnen projecten, systemen en processen.

Je werkt aan vraagstukken rondom logging, toegangsbeheer, risicoanalyses en compliance met de BIO en andere relevante kaders. Je bent sparringpartner van systeembeheerders, IV-adviseurs en projectleiders, en schakelt rechtstreeks met het CISO-office om ervoor te zorgen dat beveiligingsmaatregelen zowel proportioneel als uitvoerbaar zijn.

In deze rol vertaal je beleid en normen naar toepasbare maatregelen, ondersteun je bij interne toetsen en audits, en werk je actief mee aan het verhogen van het beveiligingsbewustzijn binnen de organisatie.

Concreet houd je je onder andere bezig met:

• Het adviseren bij wijzigingen, vernieuwingen of projecten met een informatiebeveiligingscomponent
• Het beoordelen van risicoanalyses, DPIA’s, systeembeveiligingsontwerpen en autorisatiemodellen
• Het vertalen van BIO-eisen naar technische en procedurele maatregelen
• Het bewaken van naleving van normen, inclusief betrokkenheid bij interne of externe audits
• Het ondersteunen van projectteams bij het correct implementeren van beveiligingsmaatregelen
• Het meedenken over logging, toegangsbeheer, dataclassificatie en patchmanagement
• Het bijdragen aan bewustwording, kennisdeling en kwaliteitsverbetering binnen het IV- en IT-domein
• Het signaleren en rapporteren van risico’s aan het CISO-office

Je bent daarmee een belangrijke schakel tussen beleid en praktijk, en zorgt ervoor dat informatiebeveiliging een integraal onderdeel is van de digitale infrastructuur van het NFI.

• Je beschikt over hbo+ of wo werk- en denkniveau, bij voorkeur in de richting van cybersecurity, informatiekunde, bestuurskunde of een vergelijkbare technische of beleidsmatige studie
• Je hebt minimaal 5 jaar relevante werkervaring in het domein van informatiebeveiliging, bij voorkeur binnen rijksoverheid of andere sterk gereguleerde omgevingen
• Je hebt aantoonbare ervaring met het toepassen van beveiligingsmaatregelen op data
• Je hebt ervaring met het opstellen of beoordelen van risicoanalyses, DPIA’s, classificatieadviezen en maatregelen in het kader van de AVG en BIO
• Je bent in staat om technische inrichting van netwerken, werkplekken of applicaties te beoordelen en hierover inhoudelijk in gesprek te gaan met architecten en engineers
• Je hebt ervaring met het voorbereiden en begeleiden van interne of externe audits en toetsingen (zoals IBT, ADR, NCSC-richtlijnen)
• Je kunt complexe beveiligingsvraagstukken helder overbrengen aan zowel technische als niet-technische stakeholders
• Je bent zorgvuldig, zelfstandig, en in staat om professioneel te begrenzen waar dat nodig is
• Je communiceert vlot in het Nederlands, zowel mondeling als schriftelijk

Competenties

• Analyseren;
• Samenwerken;
• Omgevingsbewustzijn;
• Overtuigingskracht;
• Plannen en organiseren;
• Creativiteit;

Dit waarderen we ook aan jou

Je bent een zorgvuldige en analytische professional die veiligheid serieus neemt — en dat op een manier weet over te brengen die ruimte biedt voor samenwerking, maar ook helderheid schept waar nodig. Je hebt een scherp oog voor risico’s en proportionaliteit, en weet technische, juridische en organisatorische aspecten met elkaar te verbinden.

Je bent in staat collega’s te adviseren over classificatie, toegangsprocedures of uitzonderingsverzoeken — en weet daarin zorgvuldig af te wegen wat wel en niet acceptabel is.

Je bent communicatief vaardig, ook in situaties waar sprake is van druk of tegengestelde belangen. Je legt besluiten goed uit, overtuigt op inhoud en bouwt aan draagvlak, zonder de norm uit het oog te verliezen.

Je bent technisch onderlegd genoeg om met architecten, engineers en beheerders in gesprek te gaan over logische scheiding, netwerksegmentatie, dataopslag en logging. Daarbij stel je niet alleen vragen, maar draag je ook constructief bij aan oplossingen die voldoen aan de gestelde eisen én aansluiten op de praktijk.

Je werkt zelfstandig, neemt eigenaarschap voor je dossiers en schakelt proactief met de CISO, IV-partners en waar nodig ketenpartijen. Tegelijk blijf je benaderbaar, open en collegiaal: je begrijpt dat informatiebeveiliging uiteindelijk een gezamenlijke opgave is.

Solliciteren? Nadat je via de sollicitatiebutton hebt gereageerd kun je jouw motivatie en cv als Word- of pdf-bestand uploaden. We nodigen je graag uit om in je motivatiebrief ook iets over jezelf te vertellen.

• De functie betreft een vertrouwensfunctie. Gelet hierop zal er een veiligheidsonderzoek door de AIVD opgestart worden en zal er een zgn. Verklaring van Geen Bezwaar afgegeven moeten kunnen worden alvorens definitieve aanstelling plaats kan vinden.
• Een assessment kan onderdeel uit maken van de sollicitatieprocedure, net als het opvragen van referenties en het inzetten van een (online) screening.
• Hybride werken behoort tot de mogelijkheden.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
• Aan deze vacaturetekst kunnen geen rechten worden ontleend.