(Senior) Adviseur Cybersecurity

• Je analyseert kwetsbaarheden van OT-systemen en stelt vroegtijdig oplossingen voor om cyberdreigingen, sabotage en malware te voorkomen.
• Je adviseert klanten, management en technische teams (Werktuigbouw, Electrotechniek en Fysieke Beveiliging) over het versterken van de digitale weerbaarheid van vastgoed gebonden systemen, infrastructuren en industriële processen.
• Je werkt aan projecten waarbij OT-systemen steeds meer worden gekoppeld aan IT-netwerken, waardoor de risico’s groeien.
• Je ontwikkelt OT-beveiligingsstrategieën volgens de nieuwste industriële normen (zoals Cybersecurity Raamwerk (CSR), BIO, IEC 62443, NIS2), voert risicoanalyses uit en ondersteund projectteams.
• Je verzorgt kennissessies, vergroot bewustwording bij onze interne organisaties en leveranciers.
• Je draagt bij aan de borging van de OT-cybersecurity in beheerprocessen.

“We hebben te maken met een grote diversiteit aan systemen, en dus met verschillende ontwerpen, technologieën en volwassenheidsniveaus. En met een keur aan leveranciers, type gebouwen en gebruikers. Het is dus nooit ‘one size fits all’. Dat maakt het werk uitdagend én afwisselend.” - Rinke Andriessen, coördinator cybersecurity.

De directie Transacties en Projecten is de schakel naar de vastgoed- en bouwmarkt. Zij is verantwoordelijk voor het optimaliseren van de vastgoedportefeuille met het oog op de door de rijksdienst gestelde eisen. Daarbij worden de portefeuillestrategie uitgevoerd, worden omvangrijke verkoopopgaves van vastgoed gerealiseerd, worden inkomsten gegenereerd door gebruik van vastgoed en wordt nieuwbouw gecontracteerd.

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Je bent vanaf het begin betrokken bij bouw-, renovatie- en onderhoudsprojecten, van Programma van Eisen tot oplevering. Om onze gebouwen niet alleen slim, maar ook veilig te maken word je al in een vroege fase aangehaakt: dan open je het gesprek met collega’s, gebruikers en leveranciers over hoe OT-cybersecuritymaatregelen moeten worden toegepast tussen de vastgoed gebonden systemen die met elkaar communiceren. Zowel binnen als buiten het gebouw. Vanuit die gesprekken ontstaan de uitgangspunten voor de technische invulling voor het systeem en de systeemintegratie. Soms zijn dat lastige gesprekken, bijvoorbeeld om de verschillende disciplines én leveranciers mee te krijgen met een cybersecurityplan. Daar kan jij wel mee omgaan. Jij weet: elke stap vooruit is een veiligere Rijksoverheid. Als je ziet dat iets veiliger of beter kan, dan trek je het naar je toe en kaart je het aan. Dat ondernemende, dat maakt dit werk zo interessant.

Bij de afdeling Architectuur en Techniek ontwerpen, berekenen en tekenen we niet zelf. Dat laten we over aan gespecialiseerde architecten- en ingenieursbureaus. In deze samenwerking bewegen we van een adviserend naar een regisserend rol, waarbij we ons richten op het bepalen van de inhoudelijke koers en de kwaliteit bewaken. Dit betekent dat onze adviseurs naast vakinhoudelijke expertise ook beschikken over sterk organiserend vermogen en uitstekende communicatieve vaardigheden. De inhoud is breed én diep, en jij beweegt moeiteloos tussen strategie en praktijk. Soms denk je mee over het standaardiseren van technische eisen, zodat werktuigbouwkundigen die zelfstandig kunnen toepassen. Dan laat je weer een PEN-test uitvoeren op een net afgerond project of help je een aannemer zich bewuster te worden van cybersecurity.

Je werkt autonoom en leert elke dag: over techniek, processen en samenwerken in een veranderlijk speelveld. Je schakelt veel, zeker wanneer je halverwege een project instapt, maar je staat er nooit alleen voor. Je overlegt met collega’s binnen het project én met je cybersecurityteam.

Je bent bekend met OT-security in operationele omgevingen, met OT-security standaarden zoals IEC62443. Je weet technische risico’s af te wegen tegen bestuurlijke of operationele belangen. Complexe risico’s kan je begrijpelijk en overtuigend uitleggen. Verder ben je iemand die actief de verbinding zoekt met collega’s, partners en stakeholders. Duurzame werkrelaties vind je belangrijk, ook buiten de eigen afdeling of organisatie. Ook ben je analytisch onderlegd: verbanden tussen dreigingen, kwetsbaarheden en processen identificeer je gemakkelijk. Tot slot breng je mee:

• Minimaal MBO/HBO werk- en denkniveau in techniek of bedrijfskunde.
• Bewezen ervaring (meestal 2-4 jaar) in OT-cybersecurity en projectmatig werken, bij voorkeur aangevuld met kennis van standaarden als IEC 62443 en CISSP-certificering.
• Sterke affiniteit met industriële automatisering, ICS/SCADA-systemen, IoT en cyberdreigingen in de vitale infrastructuur.
• Technische en strategische adviesvaardigheden, communicatief sterk, in staat om op leverancier en managementniveau te adviseren.

Hier kom je te werken

Meer over Sectie Digitalisering & Beveiliging

Deze rol wordt geworven voor de directie Transacties & Projecten. We zijn werkzaam op de afdeling Architectuur en Techniek. We zijn momenteel een klein team met ambitie om sterk te groeien. Over jouw inzet maken wij dan in samenspraak met jouw goede werkafspraken.

• Schaal 11, Schaal 12 €4.132 - €7.094 (bruto)

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• 32 - 36 uur
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Bij het Rijksvastgoedbedrijf werken we aan het fundament van Nederland. Aan projecten die zichtbaar impact maken op de samenleving. En dat doe je in een organisatie die oog heeft voor jouw groei, werkplezier en goede arbeidsvoorwaarden om zo ook jouw eigen fundament te verstevigen.

• Individueel Keuzebudget (IKB).Gebruik je IKB-budget van 16,5% van je salaris voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets, extra verlofuren, verduurzaming van je woning of andere fiscaal vriendelijke doelen
• 144 vakantie-uren per jaar + 64 IKB-uren (op basis van deen 36-urige werkweek)
• Flexibele verlofregelingen (zorg-, ouderschaps-, adoptie- en pleegzorgverlof). Je kunt betaald (75% tot 100%) en onbetaald ouderschapsverlof opnemen tot je kind 8 jaar wordt.
• OV-vergoeding of een km-vergoeding
• Thuiswerkvergoeding van € 2,40 per dag + budget van € 750,- voor inrichting van je thuiswerkplek
• Pensioenregeling via ABP
• Hybride werken is mogelijk, afgestemd op jouw werkzaamheden en in samenspraak
• Persoonlijke groei - opleidingen, loopbaanbegeleiding, RVB Academie en persoonlijke leerlijnen

Bekijk hier de volledige CAO van het Rijk.

Het Rijksvastgoedbedrijf, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, is de grootste opdrachtgever in Nederland op het gebied van vastgoed. Wij zijn een professionele organisatie met een enorme hoeveelheid beschikbare kennis en ervaring. We beheren ruim 12 miljoen vierkante meter gebouwen en circa 89.000 hectare grond. Onze medewerkers ontwikkelen en beheren onder meer rechtbanken, kazernes, magazijnen, kantoren, musea, gevangenissen, gerechtsgebouwen, paleizen en monumenten.

Bij het Rijksvastgoedbedrijf werken project- en procesmanagers, inkopers, contractmanagers, gebouwbeheerders, juristen, restauratiespecialisten, ingenieurs en architecten. Maar ook ecologen en kunsthistorici. Wij zorgen voor beheer en onderhoud, aan- en verkoop, nieuwbouw, verbouw en renovatie én ontwikkeling en herontwikkeling van gebouwen en terreinen.

Zie https://www.rijksvastgoedbedrijf.nl/over voor meer informatie over het Rijksvastgoedbedrijf.

• De data voor de gesprekken staan alvast ingepland: de eerste ronde gesprekken worden gevoerd in week 38. De tweede ronde gesprekken staan ingepland in week 39.
• Omdat we duurzaamheid stimuleren, reizen we zoveel mogelijk met het openbaar vervoer. Je krijgt daarom van ons een ov-kaart voor woon-werkverkeer en dienstreizen. Voor locaties die niet goed te bereiken zijn met het ov zijn bedrijfsauto’s beschikbaar.
• Bij het Rijksvastgoedbedrijf werken we hybride. Je overlegt met je leidinggevende hoe je hier invulling aan geeft. Het kan dus ook zijn dat je af en toe op een andere locatie of thuis werkt.
• Een assessment is mogelijk onderdeel van de procedure.

Klik hier als je nieuwsgierig bent naar wat het Rijksvastgoedbedrijf jou te bieden heeft.

Een veiligheidsonderzoek kan deel uitmaken van de procedure. We gaan ervan uit dat je bereid bent om daaraan mee te werken. Hier vind je meer informatie daarover.