Adviseur cybersecurity

Als Adviseur Cybersecurity speel je een cruciale rol in het veiligstellen van ons rijksvastgoed door innovatieve digitale oplossingen te adviseren.

Welke digitaliseringskansen en -bedreigingen zijn er voor de paleizen, kazernes, rijkskantoren, gevangenissen en rechtbanken die het Rijksvastgoedbedrijf ontwikkelt en beheert? En hoe zorgen we ervoor dat de combinatie van netwerken, ICT, operationele technologie (OT), externe toegang, clouddiensten en (industriële) internet of things veilig blijft? Dit zijn actuele vraagstukken die jij als Adviseur Cybersecurity in goede banen leidt. Een afwisselende functie? Zeker! Binnen de bouw- en (onderhouds)projecten heb je een belangrijke rol en kijk je tegelijkertijd naar beleidselementen, security by design, ontwikkeling van best practices en hoe we dit in de beheerorganisatie verankeren.

Ons rijksvastgoed krijgt steeds meer digitale componenten die concrete kansen bieden voor onze doelstellingen. Bijvoorbeeld op het gebied van duurzaamheid, energiebesparing, voorspelbaar onderhoud en effectief beheer. Naast kansen brengt dit ook uitdagingen op het vlak van cybersecurity met zich mee. Er zijn steeds meer mogelijkheden om op afstand binnen te dringen; de beveiligingssystemen zelf zijn gefragmenteerd en verbonden met bijvoorbeeld datacenters, clouddiensten, apps en leveranciers. Inzicht in (systeem)eigenaarschap en verantwoordelijkheden is cruciaal. Bijvoorbeeld welke eisen we stellen aan beveiligings-, gebouwbeheer- en brandveiligheidssystemen. Hoe passen we de baseline informatiebeveiliging overheid (BIO), de IEC 62443 en andere normenkaders toe in onze context? Hoe en waar slaan we onze gebouwdata veilig op? En hoe zorgen we dat alle gebouwsystemen naadloos aansluiten en beheersbaar blijven.

Wat je rol onder andere inhoudt?

• gebruik je jouw specifieke kennis om de digitalisering van het vastgoed cyber secure te maken en houden;
• ben je vanaf het begin betrokken bij bouw- en (onderhouds)projecten;
• speel je een sleutelrol in de cybersecurity van een samenhangend geheel aan gebouwen en gebouwgebondensystemen met diverse technologieën en communicatieprotocollen;
• adviseer je over verschillende cybersecurity en privacyvraagstukken in project- of beheerteams.

En hoe dat er dan concreet uitziet?

• Je vertaalt de wensen en ambities van onze opdrachtgever naar de cybersecurity-specificaties, o.a. Voor (onderhandse) aanbestedingen en uitvragen.
• Je toetst risicogestuurd en in afstemming met belanghebbenden in alle fasen van specificatie, ontwerp, gerealiseerde oplossing tot beheer en afstoting.
• Je bent betrokken bij het testen van installaties en neemt deel aan expertmeetings tussen gebruiker, opdrachtgever en opdrachtnemer.
• Je deelt kennis en bespreekt de mogelijkheden voor innovatie met andere technische collega's, zoals de adviseurs die focussen op werktuigbouwkunde, elektrotechniek en beveiliging.
• Je zet rijksbeleid om naar richtlijnen voor het rijksvastgoed en zorgt voor de vertaling naar onze uitvraag richting de markt, en interne medewerkers.

Verder werk je mee aan het ontwikkelen van kennis, borgt deze en begeleid je interne medewerkers bij de toepassing daarvan.