Informatiebeveiligingsspecialist

Functietitel

Informatiebeveiligingsspecialist (Voorfase PID‑beheersvoorziening binnen Portfolio ENIAMS)

Projectomschrijving

Ontwikkeling van informatievoorzieningen en ondersteuning van pilots voor de implementatie van Europese en Nederlandse Identity & Access Management (IAM) stelsels, inclusief een Voorfase voor de ontwikkeling van een PID‑beheersvoorziening als onderdeel van de nationale en Europese digitale vertrouwensketen. In deze fase wordt onder meer onderzocht welke technische bouwblokken uit bestaande generieke voorzieningen (zoals de Verstrekkingsvoorziening) hergebruikt kunnen worden voor een MVP PID‑beheersvoorziening en wordt documentatie voorbereid voor de realisatiefase.

Rol en verantwoordelijkheden

• Aanspreekpunt security: eerste contact voor securityvraagstukken rondom de ontwikkeling van de software en bevindingen uit security tooling.
• Documentatie: opleveren van securitygerelateerde documentatie en reviewen van overige relevante documentatie.
• Risicoanalyse: zelfstandig bijdragen aan risicoanalyse‑sessies.
• Securityadvies: adviseren over securityaspecten van de architectuur.
• Oplevering: leveren van de overeengekomen werkzaamheden/resultaten aan het programma Europese Digitale Identiteit (pEDI) in afstemming met de betrokken security officers.
• Verantwoordelijkheid: zelfstandige uitvoering en verantwoordelijkheid voor de kwaliteit van de werkzaamheden binnen de kaders van de opdracht.

Op te leveren resultaten

• Securitygerelateerde documentatie ten behoeve van de Voorfase en voorbereiding op realisatie.
• Reviews van relevante projectdocumentatie met securitybevindingen en aanbevelingen.
• Bijdragen aan en rapportage van risicoanalyse‑sessies.
• Architectuurgerichte securityadviezen.

Eisen

• Minimaal 5 jaar aantoonbare kennis en ervaring met NIS2 en
  normenkaders/standaarden BIO en ISO 27001
• In bezit van afgeronde certificeringen CISSP, CISM
• Kennis en ervaring met het uitvoeren van risicoanalyses en het oppakken van
  de daaruit voortkomende verbeterplannen

Wensen

• In de afgelopen 10 jaar meerdere jaren ervaring met ICT security
  vraagstukken binnen de overheid
• De mate waarin de kandidaat aantoonbare ervaring heeft met het adviseren
  van securitymaatregelen in complexe omgevingen. Toetsing op basis van CV en
  schriftelijke toelichting. Dit kan tijdens een gesprek worden verdiept met
  praktijkvoorbeelden
• Aantoonbare ervaring met security analyses binnen de overheid. Toetsing op
  basis van CV en schriftelijke toelichting
• Kennis van het versleutelen van gegevens

Competenties

• Proactieve werkhouding en oplossingsgericht denken
• Effectief communiceren met diverse stakeholders (techniek tot management)
• Beheersing van de Nederlandse taal in woord en geschrift
• Teamspeler die ook zelfstandig kan werken

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar We helpen je graag verder!