Cybersecurity adviseur Audits & Verantwoording

De digitale dienstverlening van de Rijksoverheid staat of valt met een veilige en betrouwbare IT-infrastructuur. ODC-Noord levert generieke IT-infrastructuurdiensten aan verschillende onderdelen van het Rijk en is daarmee een belangrijke schakel in de digitale dienstverlening van de overheid.

Als Cybersecurity adviseur Audits & verantwoording ben jij het aanspreekpunt voor onze afnemers op het gebied van cybersecurity, audits en verantwoording. Je helpt hen te begrijpen hoe onze dienstverlening bijdraagt aan hun informatiebeveiliging en hoe zij daarop kunnen steunen in hun eigen risico- en verantwoordingsprocessen.

Je kijkt daarbij vanuit het perspectief van de afnemer. Wat heeft een departement of uitvoeringsorganisatie nodig om de eigen informatiebeveiligingsrisico's te beheersen? Welke assurance kunnen wij bieden over onze dienstverlening? Welke informatie is daarvoor nodig? En hoe zorgen we ervoor dat audit- en verantwoordingsvraagstukken niet leiden tot onnodige complexiteit voor onze afnemers?

Je bent daarmee een verbindende schakel tussen onze dienstverlening, cybersecurity en de informatiebeveiligingsverantwoordelijkheid van onze afnemers.

Dit ga je doen

In deze functie combineer je inhoudelijke cybersecuritykennis met adviesvaardigheden en gevoel voor de behoeften van verschillende afnemers. Je bent voor hen een inhoudelijk en vertrouwd aanspreekpunt bij vraagstukken over cybersecurity, audits, assurance en verantwoording.

Je:

vertaalt onze cybersecuritymaatregelen, controls en risico's naar de impact en betekenis voor onze dienstverlening en onze afnemers. Daarbij help je hen de vraag te beantwoorden: "In hoeverre kan ik vertrouwen op de beveiliging van deze dienstverlening?"

adviseert over de wijze waarop assurance over onze diensten kan worden gebruikt in de eigen verantwoordings- en auditprocessen van afnemers

begeleidt en coördineert audit- en verantwoordingsvraagstukken vanuit het perspectief van de afnemer

onderhoudt relaties met security officers, CISO's, BISO's, IT-auditors, riskmanagers en andere securityprofessionals bij onze afnemers

signaleert ontwikkelingen, risico's en terugkerende behoeften bij afnemers en vertaalt deze naar verbeteringen in onze dienstverlening

analyseert auditbevindingen en risico's, bespreekt met afnemers de mogelijke impact daarvan op hun dienstverlening en risico's en zorgt ervoor dat toezeggingen, verbetermaatregelen en verantwoordingsinformatie helder en navolgbaar zijn

werkt samen met architecten, product- en servicemanagers, securityspecialisten, privacyprofessionals en andere collega's om vraagstukken integraal op te lossen

draagt bij aan de verdere ontwikkeling van onze assurance- en verantwoordingspropositie

Je bent dus niet alleen bezig met de vraag "Voldoen wij aan de norm?", maar vooral ook met "Wat betekent dit voor onze afnemer en hoe maken we onze beveiliging aantoonbaar en bruikbaar voor hen?"

Hier kom je te werken

Meer over ODC-Noord

ODC-Noord is de cloud service provider van en voor de Rijksoverheid en valt onder de Dienst Uitvoering Onderwijs. Vanuit Groningen leveren ongeveer 200 collega’s infrastructuur- en platformdiensten aan ministeries en overheidsorganisaties.

De dienstverlening varieert van housing en hosting tot IaaS- en PaaS-oplossingen voor zo’n 50 afnemers binnen elf ministeries. De organisatie combineert technische diepgang met een sterke focus op samenwerking en continuïteit.

Hoewel technologie de basis vormt, draait het in de praktijk om de kwaliteit van de mensen. Teams zijn betrokken, kennen elkaar goed en werken samen aan betrouwbare en veilige digitale dienstverlening.

Over Shared Service Organisatie

SSO-Noord bundelt rijksbrede dienstverlening op het gebied van inkoop, IT en datacenters. Onder SSO-Noord vallen ODC-Noord (Overheidsdatacenter Noord) en IUC-Noord (Inkoop Uitvoeringscentrum Noord). Vanuit deze onderdelen ondersteunen we ruim veertig rijksorganisaties bij hun bedrijfsvoering.

SSO-Noord is onderdeel van DUO (Dienst Uitvoering Onderwijs). We zorgen ervoor dat systemen van de overheid blijven draaien, data veilig wordt opgeslagen en rijksorganisaties professioneel en verantwoord inkopen.

Werken bij SSO-Noord betekent werken in een organisatie waar veel kennis samenkomt en waar vakmanschap centraal staat. Je werkt met collega’s die trots zijn op hun vak, je krijgt ruimte om je te ontwikkelen en draagt bij aan dienstverlening waar dagelijks veel rijksorganisaties op vertrouwen. Een plek waar je werk ertoe doet en waar je graag wilt werken.

Bijzonderheden

Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Cybersecurity Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.

We ontvangen graag je reactie uiterlijk op 10 november 2026. De gesprekken plannen we (voorlopig) in week 47/48.

Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren.

Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.

Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.

Je bent een ervaren cybersecurityprofessional die energie krijgt van het werken met verschillende organisaties en belangen. Je bent nieuwsgierig naar wat onze afnemers nodig hebben en weet tegelijkertijd wanneer je kritisch moet zijn.

Je hebt:

Je beschikt over wo-werk- en denkniveau, bijvoorbeeld op het gebied van cybersecurity, informatica, IT-audit, bedrijfskunde of een vergelijkbare richting

meerdere jaren ervaring binnen informatiebeveiliging, cybersecurity, IT-audit, risk & compliance of een vergelijkbaar vakgebied

kennis van relevante normen en frameworks, zoals ISO 27001/27002, BIO2, AVG en DigiD

ervaring met audits, assurance, control frameworks en verantwoordingsvraagstukken

ervaring met het adviseren van stakeholders op verschillende niveaus en het vermogen om technische en organisatorische securityvraagstukken te vertalen naar begrijpelijke adviezen voor verschillende doelgroepen

affiniteit met complexe IT-dienstverlening en infrastructuur, uitstekende communicatieve en adviesvaardigheden en een onafhankelijke en constructieve houding

Ervaring als BISO, CISO-adviseur, securityconsultant, IT-auditor of securityadviseur bij een grote IT-dienstverlener is een sterke pré. Ook ervaring aan de afnemerskant van generieke IT-dienstverlening is zeer waardevol.

Voor deze functie kan een veiligheidsonderzoek onderdeel uitmaken van de selectieprocedure.

Schaal 12

€4.818

-

€7.094 (bruto)

Arbeidsovereenkomst voor onbepaalde tijd

32 - 36 uur

Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of andere fiscaalvriendelijke doelen

omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen

volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding

een pensioenregeling bij ABP

studiemogelijkheden voor je ontwikkeling

de mogelijkheid om te sporten via bedrijfsfitness

Shared Service Organisatie plaatst de vacatures op werkenvoornederland.nl, de vacaturesite van de overheid. Wij halen ze daar op.