Ben jij een ervaren security adviseur en heb je passie voor IT-security? Wij zoeken een collega met kennis van toegang- en informatiebeveiliging.
Als security adviseur ben je onderdeel van het team Toegang binnen de afdeling Collaboration Services (CS) van de Business Unit IT Standaard Services. Dit team werkt veel samen met het team Security.
Deze samenwerking bestaat uit het borgen van beschikbaarheid, integriteit en vertrouwelijkheid van gegevens. Hierbij hoort ook de integrale beveiliging en de Algemene Verordening Gegevensbescherming (AVG).
Als aanspreekpunt binnen team Toegang heb je onder andere overleg met security adviseurs van de afdeling Rijkswerkomgeving en met collega’s van het team Security. Met jouw proactieve houding sla je een brug tussen de divisies op het gebied van IT-security en CS medewerkers. Maar ook managers kunnen bij jou terecht voor advies en antwoorden op hun vragen. Daarnaast ondersteun je de security adviseur die audits en penetratietesten uitvoert.
Met jouw technische kennis van onder andere Directory-, Certificate- en Federation services en kennis van tools en producten, is het uitvoeren van een risicoanalyse voor jou gesneden koek. Aan de hand hiervan doe je verbetervoorstellen en draag je bij aan het verbeteren van het informatiebeveiligingsbeleid, de standaarden en de huidige procedures. Je geeft hierover ook ongevraagd adviezen.
In deze dynamische omgeving weet je goed te prioriteren en om te gaan met de gestelde deadlines. Omdat je goed kunt communiceren en informatie duidelijk en effectief kunt documenteren, begrijp je dat dit de basis is van een goed advies. Uiteraard beheers je de Nederlandse en de Engelse taal.
Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.1 SECURITY MANAGEMENT
Meer informatie over KWIV-profielen vind je op:Kwaliteitsraamwerk Informatievoorziening (KWIV) - Functiegebouw Rijk (functiegebouwrijksoverheid.nl)
• Je hebt hbo-werk- en denkniveau.
• Je hebt tenminste 3 jaar aantoonbare ervaring op het gebied van security en informatiebeveiliging binnen een IT-organisatie.
• Je hebt diepgaande kennis van policies en procedures rond security incidenten.
• Je hebt praktische kennis van infrastructuren, Directory Services, Certificate Services, Federation Services, Azure en Single Signon.
• Je bent bekend met kaders en richtlijnen van informatiebeveiliging, zoals BIO, IS0 27000, WBP en A&K-analyses.
• Je hebt goede communicatieve vaardigheden, met het vermogen om complexe technische concepten aan niet-technische belanghebbenden uit te leggen.
Competenties
• Je bent in staat om analyses te maken en je kunt de impact van keuzes beoordelen.
• Je bent klant- en resultaatgericht en bewaakt tegelijkertijd het shared service gedachtegoed van waaruit we werken.
• Je kunt zelfstandig je werkzaamheden inplannen en weet deze te prioriteren, met oog voor het resultaat en de belangen van de klant.
• Je kunt zowel ICT’ers als managers overtuigen en belangen in laten zien van maatregelen en risico’s.
De einddatum van de vacature is niet leidend. De selectie start wanneer geschikte kandidaten solliciteren. De vacature kan dus vóór de vermelde einddatum sluiten. Wees er daarom op tijd bij en reageer snel!
Het kan voorkomen dat jouw ervaring niet volledig aansluit bij het schaalniveau van deze vacature, maar dat we wel de motivatie en potentie in jou zien. In dat geval kijken we of er mogelijkheden zijn om een schaal lager in te stromen zodat je op termijn alsnog kan doorstromen naar de schaal van deze vacature.
De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.
Het team Toegang valt onder de afdeling Collaboration Services binnen de Business Unit Standaard. Hieronder vallen ook de teams Unified Communicatie en PandIT.
Wij zijn SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen wij ervoor dat ruim 50.000 rijkscollega's van 7 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen.
ICT moet altijd en overal werken en onze ruim 1.300 medewerkers zorgen daarvoor. Wij gaan elke uitdaging aan, om het werken binnen de Rijksoverheid nog beter, sneller, veiliger én leuker te maken. Wij ondersteunen onze rijkscollega’s met een digitale werkomgeving op ieder apparaat, op ruim 50 locaties in Nederland én wereldwijd op onze ambassades en consulaten. Daarnaast beheren en ontwikkelen we een gevarieerd applicatielandschap, bieden we ICT-diensten met extra hoge beveiligingsniveaus en voeren we jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend.
De impact van ons werk is door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsniveaus enorm. Wij werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren wij omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen wij het Rijk slimmer te werken.