Senior Security Adviseur
Functieomschrijving
Wil jij een sleutelrol spelen in het beschermen van de digitale rijksinfrastructuur? Ga dan aan de slag als senior security adviseur bij SSC-ICT! Vanaf de ontwerp- en implementatiefase ben je actief betrokken bij complexe projecten en strategische klantverzoeken rondom applicatieomgevingen en IT-oplossingen. Jij stuurt op kwaliteit, informatiebeveiliging en privacy. Met jouw expertise en scherpe analyses zorg je ervoor dat rijksambtenaren hun werk voor de samenleving altijd veilig en betrouwbaar kunnen uitvoeren.
Onze organisatie host en beheert uiteenlopende applicatielandschappen van 7 ministeries. Denk aan kantoorautomatisering en specialistische applicaties waar de Rijksoverheid dagelijks op draait. In deze functie denk je in een vroeg stadium mee over de juiste aanpak bij klantverzoeken en strategische trajecten, zoals het ontsluiten van applicaties, het realiseren van nieuwe datakoppelingen of de inrichting van complexe cloudomgevingen.
Binnen projecten ben je onder andere verantwoordelijk voor:
- het vertalen van informatiebeveiligingsbeleid naar robuuste en werkbare oplossingen;
- het uitvoeren van diepgaande risicoanalyses en het begeleiden van assessments;
- het in kaart brengen van kwetsbaarheden, impact en privacyaspecten;
- het gevraagd en ongevraagd adviseren over passende beveiligingsmaatregelen, met oog voor risico, haalbaarheid en snelheid.
Je werkt aan meerdere trajecten tegelijk: van kortlopende klantverzoeken tot langdurige strategische projecten. Daarnaast toets je actief of maatwerkoplossingen voldoen aan de geldende beveiligingskaders en compliance-eisen. Jij bent het geweten én het anker als het gaat om security binnen projecten. Je beweegt je moeiteloos op tactisch en strategisch niveau, werkt zelfstandig en weet anderen te inspireren om informatiebeveiliging structureel op de kaart te zetten. Daarbij krijg je veel ruimte en flexibiliteit. Je werkzaamheden vinden plaats binnen het shared domein van SSC ICT.
Klaar om jouw expertise in te zetten op het snijvlak van security, ICT en maatschappelijke impact? Solliciteer dan direct en bouw mee aan een veilige digitale Rijksoverheid.
Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.1 SECURITY MANAGEMENT.
Meer informatie over KWIV-profielen vind je op: Kwaliteitsraamwerk Informatievoorziening (KWIV)
Functie-eisen
- Wo-werk- en -denkniveau, bij voorkeur onderbouwd met een hbo- of wo-diploma in IT, met specialisatie in security en/of privacy.
- Ruime en aantoonbare ervaring met informatiebeveiliging, cybersecurity en privacy binnen complexe IT-omgevingen.
- Diepgaande kennis van applicatiearchitecturen en IT-infrastructuren, met het vermogen om op te treden als volwaardige sparringpartner voor zowel technisch specialisten als project- en lijnmanagement.
- Diepgaande ervaring met security governance en beleidskaders (BIO/ISO/NIST), inclusief het opstellen, implementeren en borgen van beleid binnen complexe IT-omgevingen en het begeleiden van audits en compliance trajecten.
- Uitstekende beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
- Relevante certificeringen zoals CISSP, CISM of vergelijkbaar.
- Ervaring met cloudsecurity en clouddienstverlening (bijvoorbeeld Azure, AWS of Google Cloud) is een pre.
Competenties
- Je bent analytisch sterk en overziet snel complexe situaties, waarbij je risico’s effectief weet te prioriteren.
- Je weet collega’s en opdrachtgevers op tactisch en strategisch niveau te overtuigen van het belang van veilige en verantwoorde oplossingen.
- Je communiceert helder en schakelt moeiteloos tussen technische vraagstukken en bestuurlijke context.
- Je bent besluitvaardig en blijft ook onder tijdsdruk of bij tegengestelde belangen rustig en scherp.
- Je werkt proactief en resultaatgericht en neemt eigenaarschap over je adviezen.
Bijzonderheden
De vermelde einddatum van de vacature is een richtlijn. Regelmatig wordt de einddatum van een vacature verlengd, maar dit heeft geen invloed op de beoordeling van kandidaten die al vóór die datum hebben gereageerd. In sommige gevallen kan de vacature juist eerder worden gesloten. Wacht dus niet te lang en reageer snel!
Het kan voorkomen dat je ervaring nog niet volledig aansluit bij het gevraagde schaalniveau. Als we wel voldoende motivatie en potentieel in je zien, bekijken we of instroom op een lagere schaal mogelijk is, zodat je op termijn alsnog kan doorstromen naar de schaal van deze vacature.
De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.
Een AIVD B-veiligheidsonderzoek is onderdeel van de procedure.
Meer over jouw toekomstige afdeling
Je wordt onderdeel van het team Specialisaties binnen de afdeling Projecten en Specialisaties van de Business Unit IT Applicatie Services. Samen met zo’n 25 collega’s – waaronder technisch projectleiders, solutionarchitecten en andere securityadviseurs – werk je aan een breed scala aan projecten en klantverzoeken.
Als senior security adviseur werk je afdelingsoverstijgend aan meerdere projecten tegelijk, vaak voor verschillende ministeries. Je vervult een voorbeeldrol binnen het team en deelt actief je kennis en expertise met collega’s. Daarbij ben je een volwaardige gesprekspartner voor opdrachtgevers, klanten en andere securityprofessionals binnen SSC-ICT.
We zijn een hecht en informeel team dat zelfstandig werkt, maar elkaar actief opzoekt voor afstemming en overleg. Tijdens wekelijkse overleggen delen we inzichten en sparren we regelmatig over actuele vraagstukken. Daarnaast krijg je volop ruimte om je verder te ontwikkelen via trainingen en cursussen binnen jouw vakgebied. Je bepaalt grotendeels zelf of je vanuit huis of op kantoor werkt.
Dit bieden we nog meer
