Ben jij een securityprofessional met brede technische kennis en ervaring? Wil jij die inzetten om mee te bouwen aan het toezicht op het veilig en betrouwbaar functioneren van de sectoren Vertrouwensdiensten (diensten gebaseerd op certificaten), Elektronische identiteiten (inlogmiddelen voor bedrijven en burgers) en Peppol (E-delivery)? Dan is dit jouw kans om het verschil te maken. Als technisch inspecteur speel je een sleutelrol in het waarborgen en verbeteren van deze elektronische dienstverleningen. 

Wat ga je doen? 
In onze samenleving is de digitale dienstverlening van de (semi) overheid in toenemende mate belangrijk. Niet alleen binnen Nederland maar ook binnen de Europese Unie zetten wij ons in voor een betrouwbare en veilige ontsluiting van digitale dienstverlening. Met de komst van de Europese Wallet en de Wet Digitale Overheid zal de reikwijdte van deze dienstverlening groter worden en daarmee ook de mogelijke impact van verstoringen. 
Om te beginnen ga je hier samen met collega inspecteurs mee aan de slag. Je gaat je binnen jouw functie als specialistisch inspecteur richten op het toetsen van de technische aspecten van de naleving van het Afsprakenstelsel Elektronische Toegangsdiensten (beveiligd systeem voor digitale identificatie & machtiging) en de EU Digital Identity Wallet. 

Je analyseert waar de grootste risico’s zitten, gebruikt signalen om toezicht effectief uit te voeren, en voert inspecties uit. Daarbij duik je de diepte in de: aansluitvoorwaarden, technische implementatie van de gestelde eisen, configuraties, logging, technische beveiliging tegen misbruik, incident response-capaciteit, etc. — je weet waar je op moet letten. Daarnaast speel je met jouw technische kennis een rol bij de beoordeling van nieuwe certificeringsschema’s,  het onderzoeken van incidenten en ben je in staat om complexe rapportages en technische documenten te analyseren en te beoordelen op volledigheid, effectiviteit en naleving van de geldende normen. Op basis van jouw bevindingen lever je bijdragen aan inspectierapportages en adviseer je over eventuele verbeteracties. 

Verder signaleer je proactief trends en risico’s op het gebied van nieuwe technologieën die toegepast worden, zoals biometrie (liveness detection en face comparison) en AI en op het gebied van fraudedetectie. Ook onderhoud je contacten met verschillende overheidsinstanties en koepelorganisaties. In die rol vertegenwoordig je de Rijksinspectie Digitale Infrastructuur in relevante netwerken en (internationale) overlegstructuren, waarbij je kennis deelt en samenwerking stimuleert. 

Hiernaast werk je samen met de collega’s die toezichthouden op andere sectoren, zoals NIS2, CER, eIDAS, Telecom Security en cybersecurity certificering. Door kennisuitwisseling en samenwerking versterken jullie elkaar en daarmee de ervaring van RDI op dit gebied. 
 
Wie ben jij?  
Je vindt het fijn om samen te werken in een multidisciplinair team. Je volgt de technische ontwikkelingen in de wereld van informatiebeveiliging op de voet. Je kijkt verder dan alleen compliance — jij bent in staat te beoordelen of beveiligingsmaatregelen écht werken in de praktijk. Je wordt als specialistisch inspecteur gezien als volwaardig gesprekspartner. Je draagt bij aan de ontwikkeling van een gezaghebbende visie op de ontwikkelingen in de sector en de positionering van het toezicht. Met jouw kennis en nieuwsgierigheid versterk je de positie van RDI als een betrouwbare en professionele autoriteit op het gebied van de digitale infrastructuur.

• Je hebt een WO werk- en denkniveau in een technische richting/informatie beveiliging; 
• Je hebt minimaal 7 jaar ervaring met informatiebeveiliging/cybersecurity; 
• Je bent sterk in oordeelsvorming en bent in staat om je standpunten inhoudelijk met een scherpe pen te onderbouwen;
• Je bent in het bezit van een technische certificering zoals CISSP-, CISM-, CCSP-certificering of vergelijk baar, of bent bereid een van deze te behalen; 
• Je hebt kennis van en ervaring met het uitvoeren van risicoanalyses en –assessments en je bent bekend met security frameworks zoals NIST en ISO27001.
• Ervaring met identificatie- en autorisatie-processen, kennis van SAML, federatieve netwerken en mobile device security is een pré omdat je hiermee geconfronteerd wordt in je werk.

Competenties:

• Oordeelsvorming
  Oordeelsvorming is nodig om je een mening te vormen op basis van informatie, dossierkennis, argumenten en afwegingen. Je houdt bij de eigen oordeelsvorming rekening met verschillende opvattingen en onzekerheden.
• Visie
  Je initieert op basis van ontwikkelingen een visie op het eigen vakgebied/toezichtsgebied en legt verbinding tussen de verschillende toezichtgebieden.
• Omgevingsbewustzijn
  Partijen binnen en buiten de organisatie worden waarnodig ingeschakeld. Je bent op de hoogte van trends en recente ontwikkelingen in je eigen vakgebied/toezichtgebied, de samenleving, publiek/bestuurlijke omgeving en draagt deze uit en vertaalt deze naar je eigen werk.
• Durf
  Je neemt in lastige situaties je verantwoordelijkheid en treedt buiten de gebaande paden als de situatie daarom vraagt en informeert belanghebbenden hierover.
• Netwerken
  Je legt en onderhoudt contacten met voor de eigen organisatie relevante personen en organisaties en vormt de juiste coalities om steun en medewerker te verkrijgen.
• Plannen en organiseren
  Je stelt concrete doelen, prioriteiten en acties voor jezelf en voor anderen en maakte realistische inschattingen van benodigde tijd, capaciteit en middelen.
• Creativiteit
  Je maakt je los uit bestaande denkkaders waardoor nieuwe wegen zichtbaar worden en nieuwe oplossingsrichtingen ontstaan. Je durft hierbij te experimenteren en bent niet bang voor af en toe een mislukking.

• De selectieprocedure bestaat uit minimaal twee gespreksrondes en een arbeidsvoorwaardengesprek.
• Het inwinnen van referenties of een assessment kan onderdeel zijn van de selectieprocedure. 
• Een veiligheidsonderzoek op niveau B maakt onderdeel uit van de aanstellingsprocedure. Kijk voor informatie over het (niveau van het) veiligheidsonderzoek op de site van de AIVD.  
• Collega's van binnen de rijksoverheid met een vast dienstverband kunnen gedetacheerd c.q. overgenomen worden met behoud van de huidige contractvorm. 
• Heb je (nog) geen vast dienstverband als rijksambtenaar, dan start je met een tijdelijk dienstverband met uitzicht op vast. 

Na sluitingsdatum zijn de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.

Acquisitie op onze vacatures wordt niet in behandeling genomen.