Adviseur informatiebeveiliging

Algemene Inlichtingen- en Veiligheidsdienst

Ben jij nieuwsgierig naar de verschillende risicoscenario's en dreigingen die komen kijken bij het beveiligen van staatsgeheimen? Zie jij het als een uitdaging om jouw collega's die vaak al veiligheidsbewust zijn, te adviseren over nóg betere informatiebeveiliging? Lees snel verder.

Wat ga je doen?
Als Adviseur Informatiebeveiliging vorm je de brug tussen het beveiligingsbeleid en de vertaling naar de uitvoering. Je geeft gevraagd en ongevraagd beveiligingsadvies aan collega's, zoals IT-medewerkers, architecten, projectleiders en lijnmanagers. Je maakt continu veiligheidsinschattingen en je belegt de risico's op de juiste plek. Bij alle ICT-projecten met een beveiligingscomponent (en dat zijn er veel) ben je als Adviseur Informatiebeveiliging betrokken. Je zoekt daarbij de balans tussen beveiligingsmaatregelen en hoe die passen in de werkprocessen van onze organisatie. Of je geeft adviezen over het omgaan met informatiestromen tussen eigen zwaar beveiligde omgevingen en die van ketenpartners.

Je treedt op als intermediair tussen interne klanten en de afdeling om klantvragen te vertalen naar technische vragen en omgekeerd. Daar komt een behoorlijke mate van organisatiesensitiviteit bij kijken. Inzichten zet jij op een heldere en begrijpelijke wijze uiteen. Is er een security-incident? Dan vervul jij, de expert, in dat proces een ondersteunende en adviserende rol. Zo ben je betrokken bij het beveiligingsproces van zowel de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) als de Militaire Inlichtingen- en Veiligheidsdienst (MIVD). In deze functie werk je nauw samen met de andere adviseurs Informatiebeveiliging, de beveiligingsautoriteit (BVA) en het Security Operations Center (SOC) van beide organisaties. Een interessant speelveld, want je krijgt als adviseur te maken met verschillende bedrijfsculturen van de AIVD en de MIVD.

Wat krijg je er voor terug?
Informatiebeveiliging is net als bij jou ook bij ons hoge prioriteit. Je gaat aan de slag in een omgeving vol gelijkgestemde collega's die maar al te graag met jou meepraten over security vraagstukken. Bij de bescherming van staatsgeheimen is sprake van diverse risico's. Denk daarbij niet alleen aan software en hardware, maar ook aan mensen en processen in zowel het operationele werk als het inlichtingenwerk. Dat maakt werken bij de AIVD als adviseur informatiebeveiliging dynamisch en interessant.
Hecht je veel waarde aan jouw persoonlijke en vakinhoudelijke ontwikkeling? Wij ook! We bieden je veel verschillende mogelijkheden om door te leren. Je kunt diverse opleidingen of cursussen volgen om - bijvoorbeeld - een CISSP-, CISM- of SANS-certificaat te halen.

Je hebt kennis van infrastructuren, technische systemen, applicaties en de beveiliging hiervan. Mede daardoor ben je een goede gesprekspartner voor IT-collega's bij beveiligingsvraagstukken. Ook is inzicht in de wijze waarop de systemen worden gebruikt in bedrijfsprocessen essentieel. Hierbij is de factor 'mens', en hoe hij de systemen gebruikt, van belang. Als adviseur weet je jouw communicatiestijl aan te passen aan je gesprekspartner en je doorziet de gevolgen van jouw advies voor je stakeholders. Over de laatste ontwikkelingen op het gebied van informatiebeveiliging vertelt niemand jou iets nieuws, want jij bent helemaal op de hoogte.

Verder:

• Je beschikt over minimaal HBO werk- en denkniveau en je hebt een afgeronde technische opleiding, bijvoorbeeld op het gebied van Informatica of IT-security
• Je hebt minimaal drie jaar ervaring met meerdere aspecten van IT-security, zoals beveiligingsadvies, audits, toegangsbeveiliging, applicatiebeveiliging, etc.
• Je beschikt over relevante security certificering, bijvoorbeeld CISSP, CISM, SANS (Bijvoorbeeld SEC401 of MGT512) of je bent bereid deze te behalen als je bij ons in dienst bent.

Gezien de aard van de werkzaamheden wordt er uitsluitend op kantoor in Zoetermeer en Den Haag gewerkt. Thuiswerken is geen optie en dat zal in de toekomst niet veranderen. Bij alles wat je doet is geheimhouding en veiligheid van belang. Dit betekent ook iets voor de manier van werken. Dit lichten we graag toe in een gesprek.

De selectiegesprekken vinden plaats in week 14 en week 15 op locatie in Zoetermeer. Als je wordt uitgenodigd ontvang je hiervan uiterlijk 31 maart telefonisch bericht. Indien je verhinderd bent in deze weken, graag duidelijk vermelden in de motivatiebrief.

Onder de directie Data & IV vallen organisatie-onderdelen die verantwoordelijk zijn voor het leveren van producten en diensten op het gebied van data, informatievoorziening en infrastructuur.

Bureau IT Security & Architectuur levert een solide fundament voor de Algemene Inlichtingen- en Veiligheidsdienst en de Militaire Inlichtingen- en Veiligheidsdienst. Het bureau bewaakt de continuïteit waar nodig en streeft naar innovatie waar het kan. Het bureau is productverantwoordelijk op IT-informatiebeveiliging en architectuur. Compliant werken en security- en architecture by design in de werkprocessen is een uitgangspunt.