Senior Inspecteur (Toezichtgebied Cyber Security)

Functie­omschrijving

Als senior inspecteur ben je (mede-)verantwoordelijk voor het vormgeven en uitvoeren van het toezicht op het cyberdomein. Het effect van het toezicht staat centraal, en krijgt inhoud door het gericht inzetten van regulier, verdiepend en intensief toezicht. Als inspecteur sta je in verbinding met het veld en weet je wat er speelt. Hiervoor leg je bezoeken af, vraag je informatie op, en sta je in contact met andere (belangen-) organisaties. Je benoemt mogelijke risico’s en intervenieert waar nodig. Ook sta je in verbinding met het bestuursdepartement en ben je op de hoogte van relevante maatschappelijke ontwikkelingen, als belangrijke context voor de (kwaliteit van de) taakuitvoering.

Je houdt toezicht op de digitale weerbaarheid van organisaties die onder toezicht staan van de Inspectie JenV. Tevens draag je bij aan het vormgeven en uitvoeren van het toezicht op de taakuitvoering door organisaties die een taak hebben bij cybersecurity, variërend van de aanpak van cybercrime in de strafrechtketen tot detectie en response en crisismanagement bij digitale incidenten.

Jouw inbreng is voor een groot deel bepalend voor het niveau van toezichtproducten die door de Inspectie Justitie en Veiligheid worden geproduceerd op het gebied van cybersecurity en cybercrime. Je krijgt volop mogelijkheden om te pionieren.

Je hebt de drive om complexe omgevingen en werkprocessen te doorgronden en hier een gefundeerd oordeel over te vormen. Je hebt een hoog ethisch verantwoordelijkheidsniveau en je wilt je kennis en vaardigheden graag inzetten voor maatschappelijke relevante onderwerpen. Je bent goed in staat om zowel mondeling als schriftelijk verantwoording af te leggen over je uitgevoerde werkzaamheden en de hierbij gedane observaties. Je weet een goede verstandhouding te bewaren, ook als de belangen soms tegengesteld zijn; tegelijkertijd kun je gezaghebbend optreden en weet je een professionele afstand te bewaren tot medewerkers van de politie.

• Je hebt een afgeronde HBO+ of WO-opleiding met aandachtsgebieden op het domein van cyber en informatiebeveiliging, artificial intelligence, big data, auditing, IT-governance, cloud computing privacy en ICT & Recht, en bijbehorende relevante werkervaring bij voorkeur binnen de Rijksoverheid. (Een pré is een postdoctorale IT-audit (RE)opleiding en/of certificering zoals CISM, CISA, CISSP, SANS, of bereid zijn deze te halen).
• Je bent in staat zelfstandig complexe onderzoeken aan te sturen of uit te voeren;
• Je neemt de verantwoordelijkheid voor het gehele onderzoeksproces, vanaf het formuleren van de onderzoeksvraag tot en met het aanbieden en toelichten van de conclusies en aanbevelingen aan belanghebbenden zoals bijvoorbeeld bewindspersonen;
• Je hebt ervaring of affiniteit met toezicht en legt verbinding tussen verschillende toezichtgebieden of binnen een toezichtgebied;
• Je hebt overzicht van het toezichtveld van cyber security, staat in verbinding met de taakorganisaties en andere toezicht instanties binnen dit veld en signaleert tijdig ontwikkelingen en vertaalt deze naar te nemen acties in het toezicht;
• Je hebt kennis van en ervaring met wetenschappelijke onderzoeksmethoden en -technieken (kwantitatief en kwalitatief) en kunt deze zelfstandig opzetten en uitvoeren;
• Je blijft op de hoogte van ontwikkelingen in het toezicht en draagt bij aan het omzetten hiervan naar eigen toezichtgebied;
• Je bent in staat helder te communiceren, zowel mondeling als schriftelijk;
• Je vormt een mening op basis van informatie, dossierkennis, argumenten en afwegingen;
• Je initieert op basis van ontwikkelingen een visie op de toekomst van het eigen toezichtgebied;
• Je verkent en onderzoekt waar samenhang en samenwerking mogelijk is, en faciliteert deze;
• Je toont lef en initiatief.

• Je hebt kennis van en/of affiniteit met relevante wet- en regelgeving, waaronder vigerende juridische kaders, NIS 2, ISO-beveiligingstandaarden en NIST.
• Je bent vaardig in het doorgronden van zowel de governance als technische processen
• Je bent vaardig in de vertaling van beleid en wettelijke kaders naar (digitaal) systeemtoezicht;
• Je bent vaardig in het ontwerpen en voorbereiden van audits/onderzoeken en audit/onderzoeksplannen en uitvoeren van audits op het gebied van cybersecurity en informatiebeveiliging;
• Je bent vaardig in projectleiding in multidisciplinaire onderzoeken;
• Je bent vaardig in het beoordelen van complexe IT-processen;
• Je bent vaardig in interviews, het analyseren en schriftelijk uitwerken van resultaten van inspectie onderzoeken/audits;

• Analyseren
• Oordeelsvorming
• Overtuigingskracht
• Omgevingsbewustzijn
• Samenwerken
• Plannen en organiseren
• Projectmatig werken
• Creativiteit

• Het selectietraject bestaat uit twee gesprekken met een commissie, een selectiegesprek en een draagvlakgesprek.
• Het opvragen van referenties kan deel uitmaken van de procedure.
• Een assessment kan deel uit maken van de procedure.
• Een veiligheidsonderzoek maakt onderdeel uit van de selectieprocedure.