Senior Informatiebeveiliging Den Haag • Circle8

Opdrachtgever

Het Rijksvastgoedbedrijf (RVB) maakt integraal deel uit van de Rijksoverheid en valt onder het Ministerie van Volkshuisvesting en Ruimtelijke Ordening. Het RVB is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van Nederland. Sinds 1 februari 2021 is de volledige i-functie van het RVB ondergebracht bij de directie Strategie & Digitalisering (S&D). S&D verbindt departementen, beleidsmakers, vastgoed houdende diensten, medeoverheden en maatschappelijke organisaties met het Rijksvastgoedbedrijf op strategisch niveau. De vastgoedportefeuille van het Rijksvastgoedbedrijf is daarbij leidend. De ifunctie bestaat uit de afdelingen Informatievoorziening en het CIO-Office en staat onder leiding van de CIO. 

Programma

Informatiebeveiliging vormt een belangrijk kwaliteitsaspect van de informatievoorziening binnen het Rijksvastgoedbedrijf. In 2024 is het BIO Compliance programma gestart met als doel de weerbaarheid van het RVB te verhogen. Alle informatiebeveiligingsverandertrajecten die hieraan bijdragen vallen onder het BIO Compliance programma. Hierbij valt te denken aan de implementatie van de BIO 2.0, de NIS2 en ABRO. Het programma is RVB-breed wat betekent dat de scope zowel de informatiesystemen als de bedrijfsprocessen en de vastgoed gebonden systemen omvat. Het Programma heeft de inventarisatie fase inmiddels gerealiseerd en is op het punt beland van het vertalen van de BIO naar toepasbare corretieve maatregelen. De verschillende IV-Teams die zijn belast met de BIO-Compliant maken van de systemen en hebben ondersteuning nodig, zowel in het toepasbaar maken als hands-on. De baseline Informatiebeveiliging Overheid (BIO) beschrijft het uit te voeren kader op het gebied van informatiebeveiliging. 

Opdrachtomschrijving

De directie Strategie & Digitalisering (S&D) van het Rijksvastgoedbedrijf is per direct op zoek naar een ervaren senior informatiebeveiligingsadviseur met kennis van de BIO en het implementeren van de BIO. Binnen de directie is de senior informatiebeveiligingsadviseur onderdeel van het Cyber Security Center en word deze uitgeleend aan verschillende projecten en IV-Teams.

De informatiebeveiligingsadviseur met kennis van informatiebeveiliging ondersteunt het BIO Compliance programma o.a. met de volgende taken:

• Samenwerken met verschillende afdelingen (teams) en management.
• Helpen bij het vertalen van de BIO naar toepasbare maatregelen binnen de organisatie.
• Het implementeren van technische en organisatorische maatregelen om de informatiebeveiliging te verbeteren.
• In kaart brengen van de noodzakelijke maatregelen en toetsen of maatregelen voldoende weerstand bieden (fysiek en digitaal).
• Coördineren van fysieke beveiliging en beveiliging van de werkomgeving (o.a. toetsen van het beveiligingsplan van opdrachtnemers); - Gevraagd en ongevraagd adviseren over en begeleiden van rubriceren en derubriceren van informatie.
• Periodiek toetsen van de (digitale) werkomgeving (b.v. SharePoint).
• Afhandelen en/of afstemmen van meldingen en incidenten.
• Zorg dragen voor de IB-compliance van de aannemende partijen in samenspraak met hun IB-verantwoordelijke.
• (Periodiek terugkerend) rapporten aan de Programmamanager.
• Opstellen, integreren en borgen van een Plan-Do-check-Act cyclus rondom de informatiebeveiliging als geheel tijdens de gehele projectcyclus.
• Monitoren van ontwikkelingen op het gebied van de BIO.

Het Rijksvastgoedbedrijf beheert de gebouwen en gronden van de Rijksoverheid en Defensie. De dienst valt onder het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van Nederland, inclusief Caribisch Nederland.

• Kandidaat beschikt over minimaal WO werk- en denk niveau.
• Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring als Informatiebeveiligingsadviseur.
• Kandidaat heeft aantoonbare ervaring met implementatie en toetsing van de BIO binnen overheidsinstanties of semipublieke organisaties. 
• Kandidaat is in het bezit van certificeringen van informatiebeveiliging, bv. CISSP, CISM, CISA, of vergelijkbaar. 
• Kandidaat heeft kennis van de BIO, AVG, Wpg, en andere relevante weten regelgeving op het gebied van de informatiebeveiliging.
• Kandidaat heeft minimaal 3 jaar ervaring met implementeren en onderhouden van ISO 27001 en ISO 27002.

• Mate waarin de kandidaat werkervaring heeft op het gebied van infrastructuur en met kennis van informatiebeveiliging. (toetsbaar in cv, motivatie en/of mogelijk gesprek).
• Mate waarin de kandidaat ervaring heeft in het geven van workshops ter kennis overdracht aan de interne organisatie. (toetsbaar d.m.v. genoemende voorbeelden in CV).
• Mate waarin de kandidaat ervaring heeft met het instrueren en begeleiden van medewerkers van een BIO/ISO programma (toetsbaar in cv, motivatie en/of mogelijk gesprek).
• Mate waarin de kandidaat ervaring heeft met implementatie en toetsing van de BIO binnen overheidsinstanties of semipublieke organisaties. 
• Mate waarin kandidaat beschikt over de gevraagde ervaring in BIO en ISO 27001/2 (toetsbaar in CV, motivatie en/of mogelijk gesprek). 
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).

• Organisatiesensitiviteit.
• Analyseren.
• Overtuigingskracht.
• Resultaatgericht.
• Netwerken.
• Omgevingsbewustzijn.
• Plannen en organiseren.
• Creativiteit.

Interesse?

Stuur ons dan uiterlijk 29 Augustus 2025, voor 09.00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.