Security Officer Werkenbijdeoverheid.nl in De Bilt

Functie­omschrijving

De regierol in het optimaliseren van de veiligheid van het KNMI in De Bilt. Die heb jij. Als Security officer ben je dé adviseur van meerdere vakgroepen, maar doe je dit vanuit de vakgroep Informatie- en Ketenmanagement. Met je kritische blik en heldere adviezen dicht je het gat tussen securitybeleid, security-architectuur en de uitvoering.

Wat ga je doen als Security officer specialist ?
Je zet je kennis en kunde in voor diverse vakgroepen. De vakgroepen zijn zelf verantwoordelijk voor de uitvoering van richtlijnen rondom onder meer patchmanagement, veilig ontwikkelen en beheer en onderhoud. Ze kunnen op jou terugvallen voor onder meer advies over de juiste implementatie van richtlijnen en uitleg over het gebruik van tooling. Hieronder staan een aantal taken van de Security officer die we zoeken:

beschikbare (security/vulnerability) tooling uitleggen en implementeren bij vakgroepen;

uitdragen, helpen/ondersteunen vakgroepen bij veilige software- en applicatie ontwikkeling, beheer en onderhoud;

uitdragen helpen/ondersteunen vakgroepen bij sectie security in architectuurbeleid;

dignaleren IV risico’s, documenteren in risicoregister, adresseren en deze in PDCA cyclus volgen;

vulnerabilities duiden (Trend Micro, NCSC, SURF-cert etc.) en beoordelen op false positives, verder vertalen/adresseren naar acties (en controleren op uitvoering);

rapporteren aan CISO over status patchmanagement op applicaties;

meeschrijven aan en adviseren over security(deel)beleid;

securitybeleid implementeren en controleren/evalueren op werking;

ondersteunen architectuur en kantoor automatisering op security-onderdelen in op te stellen beleid of richtlijnen.

Kortom handen en hersenen op de verdieping in techniek van security.

Waar nodig help je de vakgroepen om rapportages over de implementatie, uitvoering en logging van IT-kwetsbaarheden up-to-date te houden. Deze rapportages beoordeel je mét en vóór de chief information security officer (CISO). Daarnaast ondersteun je de CISO bij risicoanalyses, classificaties, het informatiebeveiligingsdeelbeleid en het informatiebeveiligingsjaarplan en je adviseert over technische maatregelen.

Bovendien ben je nauw betrokken bij audits en pentesten. Je bewaakt deze en ziet erop toe dat we lering trekken uit de (technische) bevindingen. Die bespreek je met product-owners en je helpt waar nodig bij het implementeren van maatregelen. Met het oog op onze compliance zorg je voor heldere vastlegging.

Wat wordt jouw focuspunt als Security officer ?
Waar we voorheen pas later security-specialisten betrokken, zit jij al vanaf dag één aan tafel bij de vakgroepen als het gaat om nieuwe projecten rondom onze informatiesystemen of aanpassingen daaraan. Dankzij deze agile-transitie, die momenteel in volle gang is, doorzien wij sneller eventuele issues op het gebied van security. Ook hebben we tijdig zicht op de consequenties van veranderingen op al bestaande systemen. Ook draag je bij aan de veilige migratie van onze informatiesystemen naar voornamelijk AWS. Zo zorg je voor een organisatie waarbinnen alle veiligheidsrisico’s tot een minimum zijn beperkt.

De functie van Security officer is bewust niet onder de CISO geplaatst maar rapporteert, ondersteunt, helpt en spart met de CISO.

Hoe werken wij?
Als nieuwe collega kun je rekenen op een warm welkom. Je directe collega’s staan voor je klaar om je wegwijs te maken in onze organisatie.

Functie-eisen

je hebt minimaal hbo-niveau;

je bezit de certificeringen CISSP, CISM of CEH, of bent gemotiveerd om deze op korte termijn te behalen;

je hebt ervaring of affiniteit met veilig ontwikkelen in verschillende programmeeromgevingen, zoals Fortran, C++, R en Phyton;

je hebt ervaring met een (security-)AWS-omgeving;

je kent de relevante, richtlijnen en normen rondom informatiebeveiliging, zoals ISO 27001 (BIO) en NIST.

Arbeids­voorwaarden

Salaris­niveau schaal 11

Maand­salaris Min €3.503 – Max. €5.343 (bruto)

Dienst­verband Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

Contract­duur Vast contract voorafgegaan door een jaarcontract. Bij voldoende functioneren: na een jaar omzetting in onbepaalde tijd.

Minimaal aantal uren per week 32

Maximaal aantal uren per week 36

Overige arbeids­voorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

 

Solliciteer hier

Ga terug naar het overzicht