De cyberveiligheid van Nederland en de Europese Unie valt of staat met veilige producten, diensten en processen. De gevolgen van misbruik van kwetsbaarheden kunnen verstrekkend zijn, zoals het uitvallen van energievoorzieningen, het stelen van vertrouwelijke bedrijfsgegevens, het uitvallen van handelsplatformen en meer. De Rijksinspectie Digitale Infrastructuur (RDI) treedt op als nationale cybersecuritycertificeringsautoriteit (NCCA) en werkt daarbij nauw samen met NCCA’s uit andere EU-lidstaten.

Als specialistisch toezichthouder cybersecurity productcertificering maak je deel uit van een snel groeiend, dynamisch en hecht team van collega’s in zowel uitvoerende als meer leidende rollen. Jij bent daarin onze securityspecialist en weet goed samen te werken met de andere specialisten in het team. Je monitort certificeringstrajecten die door commerciële certificeringsinstellingen worden uitgevoerd en beoordeelt inhoudelijk of de resultaten aan de gestelde eisen voldoen. Daarnaast beoordeel je de competenties van certificerende instellingen en testlaboratoria en werk je mee aan de ontwikkeling en het onderhoud van Europese certificeringschema’s en cybersecuritystandaarden.

Je bent bekend met de securityaspecten van de ontwikkeling en het ontwerp van communicatieapparatuur, netwerkapparatuur en softwareapplicaties. Je kennis van bekende kwetsbaarheden in deze producten en van relevante cybersecuritystandaarden stelt je in staat om in jouw monitorrol de activiteiten van certificerende instellingen op de juiste manier te beoordelen en je bevindingen duidelijk terug te koppelen.

De RDI is een groeiende organisatie. Binnen het team voor productcertificering is plaats voor zowel junior als senior kandidaten. Afhankelijk van je achtergrond, specialistische kennis en ervaring (bijvoorbeeld ervaring in een coördinerende rol) wordt de inschaling bepaald.

• Je hebt een afgeronde wo-opleiding Technische Informatica of een vergelijkbare expertise, zoals een afgeronde hbo-opleiding op het gebied van het ontwerpen, beveiligen en testen van IT-producten, aangevuld met een CISSP-certificering.
• Je bent een technisch professional, goed in je vak en maatschappelijk betrokken.
• Je weet als teamspeler – samen met je collega's – de optimale balans te vinden tussen het nemen van risico's en het streven naar zorgvuldigheid, waarbij de kwaliteit van je beoordelingen vooropstaat.
• Je hebt kennis van het ontwikkelen, beveiligen en testen van uiteenlopende producten, evenals van technologieën in het digitale domein, zoals chiptechnologie, applicaties, digitale identiteiten, netwerkapparatuur, IT- en telecommunicatie-infrastructuurcomponenten en andere netwerktechnologieën. Bij voorkeur heb je ook ervaring met de toepassing van productevaluatiestandaarden en -methoden, of je bent bereid deze je eigen te maken.
• Je hebt bijvoorbeeld kennis van de Common Criteria-productevaluatiestandaard, standaarden zoals 3GPP, GSMA-NESAS, 5G-netwerkarchitecturen en standaarden voor digitale wallets, of je kunt je deze gezien je achtergrond snel eigen maken.
• In elk geval heb je de interesse en inzet om nieuwe technologieën en evaluatiemethoden eigen te maken en je bestaande kennis actueel te houden.

Competenties:

• Analyseren
• Overtuigingskracht
• Organisatiesensitiviteit
• Flexibiliteit
• Plannen en organiseren
• Creativiteit
• Zorgvuldigheid

• Afhankelijk van je achtergrond, specialistische kennis en ervaring kan inschaling plaatsvinden in schaal 11, 12 of 13.)
• Een veiligheidsonderzoek op niveau B maakt onderdeel uit van de aanstellingsprocedure. Kijk voor informatie over het (niveau van het) veiligheidsonderzoek op de site van de AIVD. 
• De gesprekken voor deze vacature vinden plaats op 8 Januari in Amersfoort.

Na sluitingsdatum zijn de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.

Acquisitie op onze vacatures wordt niet in behandeling genomen.