Functieomschrijving
Voor ICTU zoeken wij een Privacy- en Informatiebeveiligingsspecialist. Je werkt binnen het Portfolio ENIAMS aan de ontwikkeling van informatievoorzieningen en pilots voor de implementatie van Europese en Nederlandse Identity en Access Management (IAM) stelsels, gericht op zowel personen als objecten. Je draagt bij aan de technische en organisatorische kaders, architectuur en ontwerpen voor voorzieningen die aansluiten op Europese Digitale Identiteitswallets en op de aansluiting hiervan op nationale registers zoals de Basisregistratie Personen (BRP). Je werkt mee aan de voorbereiding van een non-productie-iteratie en de inrichting van een demo-/testomgeving om toepassingen en werking te verkennen.Jouw rol
Je vervult de rol van Privacy- en Informatiebeveiligingsspecialist binnen het programma ENIAMS. In die rol adviseer je over en toets je privacy- en informatiebeveiligingsaspecten van de voorfase van het BRP-koppelpunt Wallet en het eIDAS-koppelpunt Wallet.
Jouw werkzaamheden
- Uitwerken en beoordelen van informatiebeveiligings- en privacymaatregelen voor de voorfase.
- Reviewen van security- en privacyaspecten van architectuur en ontwerp.
- Uitvoeren van risicoanalyses en formuleren van mitigerende maatregelen.
- Adviseren over beveiligings- en privacyvraagstukken rondom de te ontwikkelen voorzieningen.
- Bijdragen aan de borging van informatiebeveiliging en privacy in de architectuur en het ontwerp.
- Opstellen van bevindingen en aanbevelingen uit reviews en risicoanalyses.
- Opleveren van een overzicht van resterende aandachtspunten en benodigde maatregelen ter voorbereiding op de realisatiefase.
- Afstemmen en samenwerken met het projectteam en betrokken security- en privacyprofessionals.
Deelresultaten en eindresultaat
- Gedocumenteerde IB- en privacyrisico’s en bijbehorende mitigatiemaatregelen voor de voorfase.
- Reviews van architectuur- en ontwerpdocumenten met concrete bevindingen en aanbevelingen.
- Een overzicht van resterende IB- en privacy-aandachtspunten, zodat deze meegenomen kunnen worden in de besluitvorming over de realisatiefase.
Jouw profiel
- Ervaring als privacy- en/of informatiebeveiligingsspecialist binnen IAM-, eIDAS- of gerelateerde identity-projecten.
- Kennis van relevante standaarden en wet- en regelgeving rondom digitale identiteit en privacy (bijvoorbeeld eIDAS en gerelateerde kaders).
- Ervaring met risicoanalyses, DPIA’s of vergelijkbare privacy- en securityassessmentmethoden.
- Ervaring met het beoordelen van architectuur en ontwerp vanuit security- en privacyperspectief.
- Sterke schriftelijke en mondelinge vaardigheden in het Nederlands.
Competenties
- Proactieve werkhouding en oplossingsgericht denken.
- Effectief communiceren met een brede groep betrokkenen, van technisch specialisten en ontwikkelaars tot projectmanagers en beleidsadviseurs.
- Teamspeler, maar ook zelfstandig en besluitvaardig.
Functie eisen
- Je hebt minimaal 5 jaar (opgeteld) aantoonbare kennis en ervaring met onder andere NIS2 en de normenkaders/standaarden BIO en ISO 27001
- Je bent in het bezit van afgeronde certificeringen CISSP en CISM
- Je hebt kennis en ervaring met het uitvoeren van risicoanalyses en met het oppakken van de daaruit voortkomende verbeterplannen
- Je hebt circa 5 jaar ervaring met de ontwikkelstraat: Git, GitHub/GitLab, CI/CD, Docker en Kubernetes
- Je beschikt over een certificering voor IT-security en kennis en ervaring met standaardisatie en de ISO 27001-standaard
Functie wensen
- Je hebt aantoonbare relevante ervaring met ICT-securityvraagstukken binnen de overheid, waarbij je zelfstandig hebt bijgedragen aan het analyseren, beoordelen en oplossen van complexe securityvraagstukken.
- Je hebt aantoonbare diepgaande kennis en praktijkervaring met digitale identiteiten en weet deze toe te passen binnen security- en informatievoorzieningsvraagstukken.
- Je hebt aantoonbare ervaring met het zelfstandig adviseren over passende securitymaatregelen in complexe technische en organisatorische omgevingen.
- Je hebt aantoonbare ervaring met het zelfstandig uitvoeren, begeleiden en beoordelen van securityaudits en kunt bevindingen vertalen naar concrete verbetermaatregelen.
- Je hebt aantoonbare kennis en praktijkervaring met het toepassen en beoordelen van versleuteling van gegevens binnen informatiebeveiligingsvraagstukken.
