Informatiebeveiligingsspecialist (IB-er) – Agile Release Train Gegevensgebruik

Functieomschrijving:

Binnen de Agile Release Train Gegevensgebruik werk je als Informatiebeveiligingsspecialist (IB-er) aan complexe IT- en procesvraagstukken. Je adviseert, begeleidt en borgt informatiebeveiliging, privacy en risicobeheersing binnen diverse DevSecOps-teams. Je draagt zorg voor de inrichting en het onderhoud van het ISMS en werkt nauw samen met Security Engineers. Je bent een robuuste gesprekspartner tijdens audits en compliance-trajecten, en draagt proactief bij aan het verbeteren van informatiebeveiliging binnen de keten.

Deze opdracht speelt zich af in het hart van de digitale overheid. Logius ontwikkelt digitale diensten voor miljoenen burgers en bedrijven. Vanuit een agile organisatie met vrijheid en verantwoordelijkheid werk je samen aan publieke waarde. De functie valt onder directe leiding van de ART Gegevensgebruik.

Over de klant:

Logius gelooft in een overheid die altijd, overal en voor iedereen beschikbaar en toegankelijk is. Wij bieden publieke organisaties producten en diensten waarmee burgers en bedrijven digitaal zaken kunnen doen met de overheid – betrouwbaar, vakkundig en in eenvoud. Bij KOOP (Kennis- en Exploitatiecentrum Officiële Overheidspublicaties) ontsluiten wij digitale wet- en regelgeving via platforms zoals overheid.nl en wetten.nl.

Eisen:

Opleiding, Certificaten, Kennisniveau

• Aantoonbaar HBO werk- en denkniveau, bijvoorbeeld door een afgeronde ICT-studie
• SAFE-certificering

Ervaring

• 5 jaar werkervaring als IB specialist / security consultant of vergelijkbaar
• Ervaring als privacy contactpersoon (Avg/GDPR)
• Relevante ervaring als IB-er in een SAFe-agile omgeving (3 jaar)
• Ervaring met berichtenverkeer van de overheid (2 jaar)
• Goede beheersing van de Nederlandse en Engelse taal

Wensen:

Aanvullende kennis en ervaring (pré)

• CISM of CISA gecertificeerd, aanvulling met CISSP is een pré
• Kennis van en ervaring met ISO 27001 en de Baseline Informatiebeveiliging Rijk (BIO)
• Ervaring met implementatie en onderhoud van een ISMS in complexe organisaties
• Ervaring met risicoanalyses en risicoanalysemethodieken

Overige kwaliteitsfunctie wensen

• In bezit van SAFe-Agile certificeringen of bereid deze op korte termijn te behalen
• Ervaring met het inrichten/opzetten van de BIO Baseline
• Ervaring met Security Engineers in DevSecOps teams

Competenties:

• Logius kerncompetenties: Durf, Initiatief, Flexibel, Resultaatgericht, Samenwerken, Zelfontwikkeling
• Specifiek gewenst: Autonoom, Plannen en organiseren, Proactief, (zelf)kritisch, Analytisch