Informatiebeveiliing Specialist. 

Logius zoekt een innovatieve IB-specialist. Help je, als IB-specialist, ons over te gaan op cloud-native technology en micro services? Dan draag jij bij aan het ontwerp, realisatie en het voorbereiden & leveren van de dienstverlening met PaaS. Hiermee ondersteunen wij bijvoorbeeld DigiD Machtigen of MijnOverheid, en worden gebruikt voor berichtenverkeer tussen overheid, burgers en ondernemers.

Belangrijk onderdeel van je opdracht is het afstemmen met stakeholders, als vraagbaak dienen voor het team en het opstellen en implementeren van maatregelen voor de dienstverlening met PaaS. Hier hoort ook het begeleiden van security testen, zoals uitwijk- en penetratietesten bij.

Opdrachtbeschrijving:

Logius Informatiebeveiliging (IB) Specialist:

Als Logius Informatiebeveiliging (IB) Specialist ben jij van vele markten thuis. Je bent inzetbaar in meerdere teams tegelijk, komt op scrum[1]en SAFe-events zowel halen als brengen en draagt bij aan de samenhang tussen de Logius IB-ers. Dit doe je vanuit drie hoofdtaken.

Operationele informatiebeveiliging verzorgen:

Bij vragen vanuit de scrum-teams weet jij met jouw expertise snel en adequaat antwoord te geven. Bij incidenten begrijp je de spoed maar hou je het hoofd koel; je antwoorden zijn kordaat en ruim voldoende om de incidentmanager verder te helpen.

Risico’s beheersen:

Je helpt je team, je productmanager of je directeur inzicht te krijgen in de risico’s. Jij weet met welk risico je naar welk niveau stapt en je adviseert of en hoe een risico gemitigeerd moet worden.

Compliance bewaken:

Je bent op de hoogte van de normenkaders voor jouw deel van de Logius-dienstverlening en je dossier bewijslast is op orde. Je hebt ervaring met IB audits.

Eisen: 

• Min. HBO werk- en denkniveau;
• Min. 1 jaar ervaring binnen het (rijks)overheidsdomein;
• Kennis van ISMS en Risicomanagement;
• Kennis van ISO27001/2 Kennis, Kennis van de BIO;
• CISM en/of CISSP certificering;
• Risico analyse methodieken, bv IRAM2;
• Kennis van privacy aspecten van gegevens en de AVG.

Wensen: 

• Je bent in het bezit van functie-gerelateerde (SAFe-Agile) certificeringen of bent bereid deze op korte termijn te behalen. 
• Kennis van AVG en hoe DPIA’s te verwerken.
• In staat zijn risico analyses uit te voeren.

Competenties: 

• In staat om complexe IT te doorgronden;
• Organisatiesensitief;
• Pro-actief;
• Analytisch;
• Geduldig

Locatie: Den Haag

Start: 01-06-2023

Periode:  t/m 30-11-2023 met optie tot verlenging

Inzet: 36 uur per week