Coördinerend Inspecteur Cybersecurity Act (CSA)

Wil jij met jouw kennis van IT- en netwerkbeveiliging bijdragen aan de digitale weerbaarheid van Europa en Nederland? Vind je het leuk om in een internationale omgeving te werken, waar van alles gebeurt op het gebied van cyber security? En lijkt het je interessant om te onderzoeken of fabrikanten van IT-producten en IT-dienstverleners voldoen aan cybersecurity wet- en regelgeving? Lees dan verder.

Wat ga je doen? Wij zoeken een coördinerend inspecteur die samen met ons het toezicht op de Cyber Security Act (CSA) wil uitbouwen. De CSA is een Europees certificeringstelsel voor IT producten, -diensten en processen, op het gebied van cyber security. De RDI is de onafhankelijke 'Nationale Cybersecurity Certificeringsautoriteit' (NCCA) die toezicht houdt op functioneren van het certificeringstelsel in Nederland. Je hebt daarom bij voorkeur ervaring als toezichthouder, inspecteur of IT-auditor.

Het team dat jij als meewerkend voorman/vrouw op gaat bouwen, ziet er op toe dat certificaathouders (clouddienstverleners, managed security services, IT-producten, IACS, etc.) zich houden aan de verplichtingen die voortvloeien uit certificering van hun producten. Daarnaast ziet het team er op toe dat de certificerende instellingen volgens de geldende regels certificaten verstrekken.

Jij speelt een onmisbare rol in het vormgeven en inrichten van dit NCCA-toezicht. Het domein is nog volop in ontwikkeling, kent veel raakvlakken met andere toezichtsdomeinen waar de RDI actief is. Zowel qua inhoud als toezichtstijl (combinatie van systeemtoezicht en handhavingstoezicht). Denk hierbij aan de NIS2, eIDAS en CRA, AI-act.

Onderlinge afstemming van de NCCA met de andere domeinen is dan ook noodzakelijk, evenals het formuleren van een visie op het NCCA-toezicht. Als coördinerend inspecteur sta jij hier samen met de clustercoördinator voor aan de lat. Je gaat je verdiepen in cyber security wet- en regelgeving en hierover sparren met onze juridisch experts. En je leert bij over de cyberveiligheid en bijbehorende certificeringscriteria van producten, diensten en processen die onder de scope van de CSA vallen. Denk o.a. aan clouddiensten, smartcards en IACS.

Jij maakt je deze technische en juridische kennis snel eigen, en krijgt er energie van om te werken aan een toezichtbeleid-en strategie. In overleggen met andere toezichthouders binnen de RDI weet jij standpunten van de NCCA met overtuiging te brengen. Zo kun jij goed verwoorden waarom het soms noodzakelijk is dat jouw collega’s mee worden genomen in een toezichtinterventie, en op andere momenten informatiedeling vanuit die domeinen voldoende is.

Met al jouw werkzaamheden draag jij er aan bij dat de NCCA-inspecteurs zo goed mogelijk hun werk kunnen doen en onze verschillende toezichtdomeinen elkaar op de juiste momenten versterken. Samen met andere NCCA collega’s vertegenwoordig je Nederland/RDI in de Europese groep van NCCA’s en op andere internationale bijeenkomsten/congressen. Je schuift aan bij overleggen met andere EU-lidstaten, om afspraken te maken over samenwerking en harmonisatie van criteria binnen Europa.

Met elk nieuw certificeringsschema groeit het team en de samenwerking met andere toezichtsdomeinen. Daarmee gaat het team bestaan uit collega’s die (deels) ook op andere, gerelateerde toezichtdomeinen actief zijn. Zoals je leest, wachten er genoeg uitdagingen. Wanneer kunnen we jou verwelkomen in het NCCA-team, zodat jij ons op de juiste momenten versterkt?

Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd 1 jaar. Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer: Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij: Wie ben jij? Jij bent sterk in oordeelsvorming en je bent in staat om je standpunten inhoudelijk te onderbouwen. Je wordt enthousiast van de uitdaging om effectiviteit te organiseren in een dynamische en complexe omgeving. Jij bent iemand die gemakkelijk nieuwe relaties aanknoopt. Werkervaring binnen meerdere gebieden van de digitale infrastructuur sector is een pre. Wij vragen een senior collega die het leuk vindt om het nieuwe NCCA-toezicht vorm te geven, in een toezichtdomein dat nog in ontwikkeling is en gerelateerd is met toezicht op andere regelgeving. Daarnaast vind je het interessant en krijg je er energie van om je in cyber security wet- en regelgeving te verdiepen en hierover te sparren met onze juridische- en technische experts.

Het NCCA-toezicht kent door zijn aard een samenstel van meerdere toezichtstijlen, zoals vormen van handhavingstoezicht gecombineerd met vormen van meer systemisch toezicht. Kennis van en ervaring met verschillende stijlen van toezicht is eveneens wenselijk in de samenwerking met de andere toezichtdomeinen binnen de RDI om deze te herkennen en effectief te maken. Je hebt daarom bij voorkeur ervaring als toezichthouder, inspecteur of IT-auditor.

Een WO-opleiding in de richting van Cyber Security of Technische Informatica. Een brede blik op toezicht en de verschillende toezichtperspectieven. Focus op het in samenwerking met anderen tot stand brengen van resultaat. Goed kunnen omgaan met druk en tegendruk. Een planmatige manier van werken. Bereid en in staat zijn om met een hoog tempo ontbrekende kennis op te doen. Vanwege de context is kennis van ICT en cybersecurity belangrijk, denk o.a. aan CISSP, CISA, IT-Audit (RE), Informatica, of belangrijke onderdelen daarvan.

Je bent een technisch professional, goed in je vak en maatschappelijk betrokken. Je weet als teamspeler – samen met je collega's – de optimale balans te vinden tussen het nemen van risico's en het streven naar zorgvuldigheid, waarbij de kwaliteit van je beoordelingen vooropstaat. Je hebt kennis van het ontwikkelen, beveiligen en testen van uiteenlopende producten, evenals van technologieën in het digitale domein, zoals chiptechnologie, applicaties, digitale identiteiten, netwerkapparatuur, IT- en telecommunicatie-infrastructuurcomponenten en andere netwerktechnologieën. Bij voorkeur heb je ook ervaring met de toepassing van productevaluatiestandaarden en -methoden, of je bent bereid deze je eigen te maken.

Je hebt bijvoorbeeld kennis van de Common Criteria-productevaluatiestandaard, standaarden zoals 3GPP, GSMA-NESAS, 5G-netwerkarchitecturen en standaarden voor digitale wallets, of je kunt je deze gezien je achtergrond snel eigen maken. In elk geval heb je de interesse en inzet om nieuwe technologieën en evaluatiemethoden eigen te maken en je bestaande kennis actueel te houden.

Omgevingsbewustzijn Aansturen-groep Meer over Specialisten Cybersecurity De directie Digitale Weerbaarheid (circa 110 medewerkers) draagt zorg voor de continuïteit, integriteit, vertrouwelijkheid en authenticiteit van dienstverlening die gebruikmaakt van de digitale infrastructuur, zodat de economie en maatschappij daar ongestoord en in vertrouwen gebruik van kunnen maken. De directie Digitale Weerbaarheid onderzoekt op systeemniveau en op basis van een eigen risicoanalyse incidenten, intervenieert waar passend, en duidt ontwikkelingen, trends en innovaties.

Werken als toezichthouder bij onze directie betekent dat je komt te werken in een team van professionals. Met je collega’s geef je richting aan de inrichting en uitvoering van het toezicht rondom de continuïteit en veiligheid van vitale netwerken en processen en de veilige en betrouwbare werking van digitale- en vertrouwensdiensten. Je brengt samenhang aan in aanpak, prioritering en uitvoering en weet in een complexe omgeving overzicht te creëren. Je bent analytisch en communicatief sterk. Je neemt initiatief, ziet en benut kansen om samenwerking op nationaal en internationaal niveau verder vorm te geven.

Je bent vaardig in stakeholdermanagement. In de relaties met interne en externe partners en partijen weet je goed het bredere beeld en de standpunten van de RDI te verwoorden en over te brengen. Het is een pré als je een goed netwerk en al ervaring hebt binnen de wereld van beleid, toezicht, digitalisering, clouddienstverlening en/of cybersecurity.

Over Rijksinspectie Digitale Infrastructuur: Wij zijn de Rijksinspectie Digitale Infrastructuur (RDI). We staan voor een veilig verbonden Nederland. Cyberveilige apparaten, netwerken en systemen, kunstmatige intelligentie, 5G en 6G, energietransitie, digitalisering van radio-omroep en dynamisch frequentiemanagement zijn de grote thema’s van vandaag en morgen. Bij de RDI voeren wij de wet- en regelgeving op deze – en nog veel meer - gebieden uit. En we houden er toezicht op dat iedereen zich aan de regels, eisen en voorwaarden houdt.

Wij doen dit met ruim 500 enthousiaste collega’s, werkend vanuit onze kernwaarden maatschappelijke verantwoordelijkheid, gedeelde visie, samenwerking, eigen verantwoordelijkheid nemen en professionaliteit. De RDI is onderdeel van het ministerie van Economische Zaken en Klimaat en heeft vijf directies: Infrastructuur, Apparatuur, Digitale Weerbaarheid, Bestuur, Juridische Zaken & Communicatie en Mens & Middelen.

Het ministerie van Economische Zaken en Klimaat streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst of arbeidsbeperking, voor wil werken. In divers samengestelde teams aan de slag met maatschappelijke vraagstukken maakt ons effectiever, innovatiever en het werk leuker.

Bij de RDI werken we hybride: thuis en op kantoor. Een goede werkplek vinden we belangrijk. We geven daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding. Onze kantoren in Amersfoort en Groningen bieden een prettige werkomgeving en liggen op loopafstand van het centraal station. Minstens zo belangrijk vinden we een goede balans tussen je professionele en privéleven. Werktijden zijn, in onderling overleg, flexibel in te delen.