(Senior) Adviseur Cybersecurity

Verandering teweegbrengen, dáár draait het om. Als adviseur cybersecurity bij het Rijksvastgoedbedrijf werk je aan complexe en vaak unieke projecten die impact hebben op heel Nederland. Natuurlijk is digitale veiligheid van het functioneren van paleizen, defensiekazernes, gevangenissen en rechtbanken essentieel. Laat jij OT-security, vastgoed en maatschappelijke impact samenkomen?

Je bent vanaf het begin betrokken bij bouw-, renovatie- en onderhoudsprojecten, van Programma van Eisen tot oplevering. Om onze gebouwen niet alleen slim, maar ook veilig te maken word je al in een vroege fase aangehaakt: dan open je het gesprek met collega's, gebruikers en leveranciers over hoe OT-cybersecuritymaatregelen moeten worden toegepast tussen de vastgoed gebonden systemen die met elkaar communiceren. Zowel binnen als buiten het gebouw. Vanuit die gesprekken ontstaan de uitgangspunten voor de technische invulling voor het systeem en de systeemintegratie. Soms zijn dat lastige gesprekken, bijvoorbeeld om de verschillende disciplines én leveranciers mee te krijgen met een cybersecurityplan. Daar kan jij wel mee omgaan. Jij weet: elke stap vooruit is een veiligere Rijksoverheid. Als je ziet dat iets veiliger of beter kan, dan trek je het naar je toe en kaart je het aan. Dat ondernemende, dat maakt dit werk zo interessant.

Bij de afdeling Architectuur en Techniek ontwerpen, berekenen en tekenen we niet zelf. Dat laten we over aan gespecialiseerde architecten- en ingenieursbureaus. In deze samenwerking bewegen we van een adviserend naar een regisserend rol, waarbij we ons richten op het bepalen van de inhoudelijke koers en de kwaliteit bewaken. Dit betekent dat onze adviseurs naast vakinhoudelijke expertise ook beschikken over sterk organiserend vermogen en uitstekende communicatieve vaardigheden. De inhoud is breed én diep, en jij beweegt moeiteloos tussen strategie en praktijk. Soms denk je mee over het standaardiseren van technische eisen, zodat werktuigbouwkundigen die zelfstandig kunnen toepassen. Dan laat je weer een PEN-test uitvoeren op een net afgerond project of help je een aannemer zich bewuster te worden van cybersecurity.

Je werkt autonoom en leert elke dag: over techniek, processen en samenwerken in een veranderlijk speelveld. Je schakelt veel, zeker wanneer je halverwege een project instapt, maar je staat er nooit alleen voor. Je overlegt met collega's binnen het project én met je cybersecurityteam.

Hoe je dit onder andere doet:

• Je analyseert kwetsbaarheden van OT-systemen en stelt vroegtijdig oplossingen voor om cyberdreigingen, sabotage en malware te voorkomen.
• Je adviseert klanten, management en technische teams (Werktuigbouw, Electrotechniek en Fysieke Beveiliging) over het versterken van de digitale weerbaarheid van vastgoed gebonden systemen, infrastructuren en industriële processen.
• Je werkt aan projecten waarbij OT-systemen steeds meer worden gekoppeld aan IT-netwerken, waardoor de risico's groeien.
• Je ontwikkelt OT-beveiligingsstrategieën volgens de nieuwste industriële normen (zoals Cybersecurity Raamwerk (CSR), BIO, IEC 62443, NIS2), voert risicoanalyses uit en ondersteunt projectteams.
• Je verzorgt kennissessies, vergroot bewustwording bij onze interne organisaties en leveranciers.
• Je draagt bij aan de borging van de OT-cybersecurity in beheerprocessen.

We hebben te maken met een grote diversiteit aan systemen, en dus met verschillende ontwerpen, technologieën en volwassenheidsniveaus. En met een keur aan leveranciers, type gebouwen en gebruikers. Het is dus nooit 'one size fits all'. Dat maakt het werk uitdagend én afwisselend.

Wil je meer weten over werken bij het Rijksvastgoedbedrijf? Bekijk dan ook onze pagina bij het RVB. Hier ontdek je meer over hoe het er bij ons aan toe gaat, de verschillende werkgebieden, disciplines en rollen, verteld door onze echte collega's.

Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd. Het salaris is gebaseerd op een werkweek van 36 uur.

Bij het Rijksvastgoedbedrijf werken we aan het fundament van Nederland. Aan projecten die zichtbaar impact maken op de samenleving. En dat doe je in een organisatie die oog heeft voor jouw groei, werkplezier en goede arbeidsvoorwaarden om zo ook jouw eigen fundament te verstevigen.

• Individueel Keuzebudget (IKB). Gebruik je IKB-budget van 16,5% van je salaris voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets, extra verlofuren, verduurzaming van je woning of andere fiscaal vriendelijke doelen.
• Flexibele verlofregelingen (zorg-, ouderschaps-, adoptie- en pleegzorgverlof). Je kunt betaald (75% tot 100%) en onbetaald ouderschapsverlof opnemen tot je kind 8 jaar wordt.
• Hybride werken is mogelijk, afgestemd op jouw werkzaamheden en in samenspraak.
• Persoonlijke groei - opleidingen, loopbaanbegeleiding, RVB Academie en persoonlijke leerlijnen.

Je bent bekend met OT-security in operationele omgevingen, met OT-security standaarden zoals IEC62443. Je weet technische risico's af te wegen tegen bestuurlijke of operationele belangen. Complexe risico's kan je begrijpelijk en overtuigend uitleggen. Verder ben je iemand die actief de verbinding zoekt met collega's, partners en stakeholders. Duurzame werkrelaties vind je belangrijk, ook buiten de eigen afdeling of organisatie. Ook ben je analytisch onderlegd: verbanden tussen dreigingen, kwetsbaarheden en processen identificeer je gemakkelijk.

Tot slot breng je mee:

• Minimaal MBO/HBO werk- en denkniveau in techniek of bedrijfskunde.
• Bewezen ervaring (meestal 2-4 jaar) in OT-cybersecurity en projectmatig werken, bij voorkeur aangevuld met kennis van standaarden als IEC 62443 en CISSP-certificering.
• Sterke affiniteit met industriële automatisering, ICS/SCADA-systemen, IoT en cyberdreigingen in de vitale infrastructuur.
• Technische en strategische adviesvaardigheden, communicatief sterk, in staat om op leverancier en managementniveau te adviseren.

Deze rol wordt geworven voor de directie Transacties & Projecten. We zijn werkzaam op de afdeling Architectuur en Techniek. We zijn momenteel een klein team met ambitie om sterk te groeien. Over jouw inzet maken wij dan in samenspraak met jouw goede werkafspraken.

De directie Transacties en Projecten is de schakel naar de vastgoed- en bouwmarkt. Zij is verantwoordelijk voor het optimaliseren van de vastgoedportefeuille met het oog op de door de rijksdienst gestelde eisen. Daarbij worden de portefeuillestrategie uitgevoerd, worden omvangrijke verkoopopgaves van vastgoed gerealiseerd, worden inkomsten gegenereerd door gebruik van vastgoed en wordt nieuwbouw gecontracteerd.

Het Rijksvastgoedbedrijf, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, is de grootste opdrachtgever in Nederland op het gebied van vastgoed. Wij zijn een professionele organisatie met een enorme hoeveelheid beschikbare kennis en ervaring. We beheren ruim 12 miljoen vierkante meter gebouwen en circa 89.000 hectare grond. Onze medewerkers ontwikkelen en beheren onder meer rechtbanken, kazernes, magazijnen, kantoren, musea, gevangenissen, gerechtsgebouwen, paleizen en monumenten.

Bij het Rijksvastgoedbedrijf werken project- en procesmanagers, inkopers, contractmanagers, gebouwbeheerders, juristen, restauratiespecialisten, ingenieurs en architecten. Maar ook ecologen en kunsthistorici. Wij zorgen voor beheer en onderhoud, aan- en verkoop, nieuwbouw, verbouw en renovatie én ontwikkeling en herontwikkeling van gebouwen en terreinen.

Let op, dit is een doorlopende vacature, gesprekken vinden dan ook doorlopend plaats op een nader te bepalen datum.

Omdat we duurzaamheid stimuleren, reizen we zoveel mogelijk met het openbaar vervoer. Je krijgt daarom van ons een ov-kaart voor woon-werkverkeer en dienstreizen. Voor locaties die niet goed te bereiken zijn met het ov zijn bedrijfsauto's beschikbaar.

Bij het Rijksvastgoedbedrijf werken we hybride. Je overlegt met je leidinggevende hoe je hier invulling aan geeft. Het kan dus ook zijn dat je af en toe op een andere locatie of thuis werkt.

Een assessment is mogelijk onderdeel van de procedure.

Binnen de Rijksoverheid werken we met raamovereenkomsten voor de inhuur van personeel. Acquisitie naar aanleiding van deze vacature wordt daarom niet in behandeling genomen.