Specialistisch Inspecteur/IT security

Onze digitale economie wordt steeds belangrijker. Binnen Europa veilig online zaken regelen met DigiD en eHerkenning, zorgen voor vertrouwen bij ondernemers en consumenten. En daar werken we bij het Agentschap Telecom hard aan. Jij bent bij de afdeling Veiligheid de IT-securityspecialist die als geen ander de weg weet in de wereld van cybersecurity en informatiebeveiliging. Met jouw inzet versterk je de positie van het Agentschap Telecom.

Als IT-securityexpert volg je de technische ontwikkelingen in de IT op de voet. Jouw kennis op IT-gebied vertaal je voor je collega’s naar de impact voor specifieke dossiers. Dat gaat dan het ene moment over IT-governance en -beheer en een ander moment over netwerken of hard- en software. Je eigen kennis? Die houd je onder andere op peil door gebruik te maken van je uitgebreide netwerk. Is de persoon met wie je zakendoet wel wie hij zegt, is de website wel van het bedrijf, kun je het contract veilig online sluiten, is die elektronische handtekening wel veilig? Het zijn vragen die mensen bezighouden en daarom zijn er in Nederland en Europa aanbieders van vertrouwensdiensten. Het hoort bij jouw werk om te beoordelen of zij voldoen aan eisen van de Europese eIDAS-verordening. Je doet dat niet alleen, want we werken samen met collega-toezichthouders uit heel Europa. Voor de inspecties voer je risico-inventarisaties of analyses uit. Daarvoor beoordeel je de zwakke punten in netwerken, toepassingen en diensten, maar ook de kwaliteit van technische controles die door bedrijven zelf zijn uitgevoerd. Daarnaast zorg je samen met de IT-auditor voor de voorbereiding en uitvoering van audits bij de dienstverleners die onder het toezicht van het Agentschap Telecom vallen. Zie je ergens nieuwe mogelijkheden? Dan kom jij met creatieve oplossingen.

• Je hebt een relevant wo-diploma, bijvoorbeeld in de richting IT-security.
• Je hebt meerdere jaren ervaring en diepgaande kennis op het vlak van IT-beveiliging of een equivalent.
• Je hebt ervaring met het opstellen, bewaken en onderhouden van informatiebeveiligingsplannen en bedrijfscontinuïteitsplannen.
• Je hebt bij voorkeur ook praktische ervaring met IT-beveiligingstoepassingen, bijvoorbeeld log-analyse, monitoring, toegangsbeheer, (pen)testing of cryptografische toepassingen.
• Je hebt affiniteit met IT-audits en met toezicht en certificatieschema’s.
• Je bent in het bezit van CISSP-, CISM- of CISA-certificering, of bent bereid deze op korte termijn te behalen.
• Je hebt kennis van internationale normen en standaarden op het gebied van IT-beveiliging, zoals ISO 2700X.
• Je hebt bij voorkeur kennis van IAM, bedrijfsprocessen, business continuity planning, IT-servicemanagement of gegevensbeheer.
• Je hebt bij voorkeur kennis van de ETSI- en CEN-normen voor vertrouwensdiensten.
• Je hebt bij voorkeur enige ervaring met analyse- en scriptingtools op verschillende omgevingen.
• Je hebt bij voorkeur kennis van en ervaring met het opzetten of beheren van PKI-toepassingen.
• Je bent in staat een groep mensen aan te sturen, je beschikt over een visie en je hebt durf.
• Je bent creatief en kunt je werk goed plannen en organiseren.
• Je bent goed geïnformeerd over maatschappelijke ontwikkelingen en benut deze kennis effectief.
• Je bent goed in staat om afwegingen te maken en op basis daarvan tot een realistisch oordeel te komen.

Naast het salaris en vakantiegeld kun je rekenen op een eindejaarsuitkering, de zogeheten dertiende maand. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer maximaal 55% betaald ouderschapsverlof (onder voorwaarden), studiefaciliteiten, een extra verlofregeling voor ouderen en een vergoeding woon-werkverkeer. Bovendien kun je je arbeidsvoorwaardenpakket deels zelf samenstellen.

• Geef duidelijk op je cv aan voor welke opleidingen je een diploma hebt behaald en op welke manier je aan de functie-eisen voldoet. Mogelijk hanteren wij een aanloopschaal, bijvoorbeeld bij onvoldoende werkervaring.
• Een veiligheidsonderzoek op niveau C maakt onderdeel uit van de selectieprocedure.
• Kijk voor informatie over het (niveau van het) veiligheidsonderzoek op de site van de AIVD: https://www.aivd.nl/onderwerpen/veiligheidsonderzoeken/inhoud/het-veiligheidsonderzoek.

Interesse? Klik op de 'more information-button'.