RIVM | Bilthoven | 36 upw
Wil jij jouw kennis van cybersecurity inzetten bij een organisatie die dagelijks werkt aan de gezondheid en veiligheid van Nederland? Heb je ervaring op het snijvlak van techniek, processen en informatiebeveiliging? Dan is dit een mooie kans om impact te maken binnen een maatschappelijk relevante omgeving.
Voor het RIVM zoeken we een security professional die de IV-organisatie ondersteunt bij het versterken van de digitale weerbaarheid en het verder professionaliseren van informatiebeveiliging.
Over de opdracht
Binnen het RIVM wordt volop gewerkt aan het verhogen van de volwassenheid van security binnen de IT-organisatie. Hiervoor is behoefte aan iemand die niet alleen beleid begrijpt, maar dit ook weet te vertalen naar concrete technische uitvoering.
Je ondersteunt de Security Manager bij uiteenlopende securityvraagstukken en werkt samen met architecten, IT-specialisten, ISO’s en andere stakeholders. Daarbij ben jij degene die overzicht houdt, risico’s inzichtelijk maakt en helpt om processen en maatregelen daadwerkelijk werkend te krijgen in de praktijk.
Het gaat om een brede en inhoudelijke rol waarin je veel vrijheid krijgt om initiatief te nemen en actief mee te bouwen aan een veiligere IT-omgeving.
Wat ga je doen?
Als Security Consultant / Information Security Specialist houd je je bezig met onder andere:
- Ondersteunen bij security-incidenten en adviseren over structurele verbeteringen
- Uitvoeren van risicoanalyses, quick scans en security assessments
- Opstellen en verbeteren van securityprocessen en werkwijzen
- Adviseren over beveiligingsmaatregelen rondom cloud, hosting en netwerken
- Ondersteunen bij audits en compliancevraagstukken
- Toetsen of securitymaatregelen effectief werken
- Sparren met technische teams en beleidsmatige stakeholders
- Helpen bij het verhogen van de securityvolwassenheid van de organisatie
- Prioriteiten bepalen samen met de Security Manager en architecten
Je schakelt continu tussen techniek, risico’s, processen en governance. Daardoor is het belangrijk dat je zowel technisch inhoudelijk sterk bent als communicatief vaardig richting verschillende stakeholders.
Waarom deze opdracht interessant is
- Werken bij het RIVM betekent werken aan maatschappelijke veiligheid en continuïteit
- Je levert direct een bijdrage aan de digitale weerbaarheid van een organisatie met nationale impact
- Veel inhoudelijke uitdaging binnen complexe IT- en securityvraagstukken
- Ruimte om mee te bouwen aan volwassen securityprocessen
- Werken in een omgeving waar techniek, beleid en maatschappelijke verantwoordelijkheid samenkomen
- Hybride werken mogelijk
Wat breng je mee?
- Afgeronde HBO+ of WO-opleiding
- Ervaring binnen IT-security, informatiebeveiliging of risk & compliance
- Kennis van normenkaders zoals BIO2, ISO27001/27002 en NEN7510
- Bekend met relevante wet- en regelgeving zoals NIS2, VIR-BI en Wwke
- Ervaring met risicoanalyses, security assessments en risicomanagement
- Kennis van cloud, netwerken, hosting en IT-architecturen
- Ervaring binnen complexe IT-omgevingen, bij voorkeur binnen overheid, zorg of enterprise omgevingen
- In staat om zelfstandig risico’s te beoordelen en hierover stevig advies te geven
- Sterke communicatieve vaardigheden en stakeholdermanagement
Pré
- Ervaring binnen de Rijksoverheid
- Certificeringen zoals CISSP, CISM, CISA, CEH, ISO27001 of vergelijkbaar
- Ervaring met audits en compliance trajecten
Opdrachtinformatie
- Opdracht: Security Consultant / Information Security Specialist
- Opdrachtgever: RIVM
- Locatie: Bilthoven
- Uren: 36 uur per week
- Hybride werken: ja
Heb jij ervaring binnen informatiebeveiliging en wil je jouw expertise inzetten binnen een organisatie met grote maatschappelijke impact? Reageer dan snel.
