Team manager Security, Continuity & Privacy

Intro

Het CTO Office van de Belastingdienst, Douane en Toeslagen is op zoek naar twee team managers voor Security, Continuity & Privacy. Het betreffen functies voor 36 uur per week. De werklocatie is Apeldoorn, waarbij gedeeltelijk thuiswerken tot de mogelijkheden behoort.

Dit doe je bij de...

Binnen CTO Office is Security Continuity & Privacy (SCP) verantwoordelijk voor informatiebeveiliging, business continuity management en privacybescherming. De uitvoering vindt plaats vanuit twee werkclusters, waarbij elk cluster wordt aangestuurd door een team manager.

Het eerste SCP-cluster is verantwoordelijk voor:

• Vaststellen van een integrale aanpak voor informatiebeveiliging, business continuity en privacy, alsmede het strategisch/tactisch doorvertalen daarvan.
• Implementeren van procesmatige maatregelen voor het voorkomen, beheersen en oplossen van risico’s en/of bedreigingen. 
• Ontwikkelen en vaststellen van kaders en richtlijnen, inclusief het bewaken van compliance.
• Inrichten en monitoren van managementsystemen (ISO/BIO).
• Rapporteren, adviseren en doen van onderzoek.
• Beheren van incidenten en calamiteiten.
• Vergroten van awareness, onder meer door training.

Het eerste cluster is verdeeld over drie teams (information security, business continuity, privacy protection) met in totaal circa twintig medewerkers. Dit cluster wordt aangestuurd door team manager 1.

Het tweede SCP-cluster is verantwoordelijk voor:

• Onderzoeken en analyseren van operationele bedreigingen en kwetsbaarheden.
• Scenariogericht uitvoeren van aanvalsimulaties op eigen diensten en infrastructuur (Red Teaming).
• Verzorgen van attack/penetration (A&P) testen op applicaties en infrastructuur.
• Onderzoeken en analyseren van kwetsbaarheden in zowel infrastructuur als applicaties, inclusief het monitoren en oplossen daarvan.
• Voorkomen van kwetsbaarheden in applicaties door inrichting en toepassing van technische maatregelen en middelen (application security engineering) en het overdragen van kennis.
• Implementeren van DevSecOps (security by design) in de productieteams en het monitoren van de uitvoering daarvan.

Dit cluster is verdeeld over twee teams (security testing, security by design) met in totaal circa twintig medewerkers. Het cluster wordt aangestuurd door team manager 2.

Beide clusters zijn samengesteld uit hooggekwalificeerde medewerkers die elk specialist zijn binnen hun specifieke werkgebied. Samen vormt het team een mix van zowel jongere als oudere medewerkers met bij elkaar genomen een zeer ruime mate van kennis en ervaring.

We zijn op zoek naar twee gedreven team managers die CTOO SCP inhoudelijk kunnen versterken. Ervaren collega’s die vanuit een stevige basis in de materie de teams kunnen doorontwikkelen en sturen. Die tegelijkertijd kunnen meedenken over de inhoud en daaraan kunnen bijdragen. En die in staat zijn een eigen visie te hebben op de werkgebieden en deze kunnen vertalen naar resultaten.

Onze nieuwe team managers SCP zijn sterk op de inhoud maar ook sterk naar de medewerkers. Als team manager ben je gericht op hun ontwikkeling en faciliteer je een open en constructieve samenwerking. Je bent verantwoordelijk voor de juiste samenstelling van elk team en voor de beschikbare capaciteit en vaardigheden. Je zorgt ervoor dat elk team gestuurd wordt waar nodig en zelf stuurt waar dat kan. En dat er uiteindelijk resultaten van hoge kwaliteiten worden gerealiseerd.

Een bijzondere baan, omdat...

• je speelt een cruciale rol in het beschermen van de informatie en privacy van miljoenen mensen.
• je stuurt een team van experts aan, waarbij je niet alleen leiding geeft, maar ook inhoudelijk bijdraagt en strategisch meedenkt. Dit biedt volop kansen om jouw kennis en visie te gebruiken én te verdiepen.
• je werkt in een dynamische, technologische omgeving waarbij je constant wordt uitgedaagd om vooruitstrevende oplossingen te bedenken en risico's te managen in een snel veranderend landschap.

Quote; dit zegt een collega over jouw werkomgeving

"Het is iedere dag een complexe uitdaging om met elkaar zulke grote belangen goed te blijven beschermen" - Ton, CSO

Wanneer past deze baan bij je?

• Je hebt een WO-werk- en -denkniveau.
• Je bent een kennisexpert op het gebied van cybersecurity, beschikt over ruime kennis van relevante principes, technologieën en praktijken.
• Je hebt tenminste tien jaar werkervaring, waarvan minimaal vijf jaar in cybersecurity management en minstens twee jaar in een leidinggevende functie.
• Ervaring met leidinggeven aan inhoudelijke experts binnen de werkgebieden cybersecurity, business continuity management en/of privacy management.
• Certificeringen zoals CISSP (Certified Information Systems Security Professional) of CISM (Certified Information Security Manager) zijn een sterke pré.

Jouw competenties

De afdeling

De directie Informatievoorziening is hét ICT-bedrijf van de Belastingdienst. Met ruim 3.000 collega’s zorgen we dat Nederland kan rekenen op betrouwbare informatievoorzieningen en ICT-systemen. Heel Nederland? Ja, onze ‘klanten’ zijn niet alleen Belastingdienstmedewerkers, maar ook 8.600 grote ondernemers, 2,2 miljoen mkb-ondernemers en 8,5 miljoen burgers. En wist je dat wij werken volgens een agile-mindset? Open, transparant en gericht op leren en kennis delen. Door de toepassing van een DevOps-werkwijze en ons aanbod van geautomatiseerde technieken kunnen de systemen van de Belastingdienst dagelijks miljoenen data en euro’s verwerken.

Bij ons werk je in een moderne tech-organisatie met ménsen als kloppend hart. Of je nu als engineer of in een andere rol bijdraagt aan effectieve ICT; jouw inzet doet ertoe. Net als jouw ontwikkeling, waarin wij graag investeren. En jouw ideeën, waar we graag naar luisteren. Ook is er volop ruimte om samen te innoveren met externe partijen. Niet alleen om te moderniseren, maar vooral om nieuwe producten en diensten te ontwikkelen die passen bij de belevingswereld van burgers, bedrijven en collega’s.

De organisatie

Bij de Belastingdienst werken ongeveer 25.000 mensen verspreid over het hele land aan een financieel gezond Nederland. Dit doen we door eerlijk en zorgvuldig belastingen en premies volksverzekeringen te heffen, te innen en te controleren en fraude op te sporen. De Belastingdienst maakt het burgers en bedrijven zo gemakkelijk mogelijk om verplichtingen na te kunnen komen en gebruik te kunnen maken van rechten. Dat gebeurt met passende dienstverlening, door massale processen juist en tijdig uit te voeren én door adequaat toezicht uit te oefenen. De Belastingdienst is sterk in ontwikkeling en heeft de ambitie om de beste Belastingdienst voor Nederland te zijn met focus op fiscale taken en vakmanschap. Lees meer over de Belastingdienst op: https://over-ons.belastingdienst.nl

Bijzonderheden

We ontvangen je brief en cv graag in een Word- of PDF-bestand. Neem in de bestandsnaam jouw voor- en achternaam op. Als je een beroep doet op een voorrangspositie, stuur dan ook een kopie van die kennisgeving mee.

Onze selectieprocedure voor deze functie ziet er als volgt uit:

• Allereerst wordt beoordeeld of een voorrangskandidaat binnen de Rijksoverheid in aanmerking komt voor deze functie.
• Daarna wordt beoordeeld of jouw cv en motivatiebrief voldoen aan de gestelde functie-eisen.

Onderaan deze vacature vind je meer uitleg over de stappen die je doorloopt in de sollicitatieprocedure.

De voorkeur gaat uit naar kandidaten die het meest aansluiten bij het opgestelde profiel. Dit heeft betrekking op zowel de genoemde kennis en werkervaring als op het opleidingsniveau. Vermeld deze daarom duidelijk in je cv.

De Belastingdienst zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees hier meer.

Een (online) voorselectietest en/of een assessment kan deel uit maken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken, (zoekmachines) en sociale netwerken.

Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten. Na sluitingsdatum is het niet meer mogelijk om je sollicitatie in behandeling te nemen. Houd er rekening mee dat het solliciteren technische problemen met zich mee kan brengen. Wacht hiermee dus niet tot het laatste moment. 

Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.

Salarisomschrijving

Inschaling vindt plaats in de bij de functie behorende salarisschaal. Bij het ontbreken van relevante kennis en ervaring kan tijdelijk een lagere salarisschaal worden toegepast.

Overige arbeidsvoorwaarden

Naast salaris ontvang je ook een individueel keuzebudget (IKB). Jouw IKB bestaat uit geld (IKB-budget) en tijd (IKB-uren). Het IKB geeft je de mogelijkheid om naar eigen keuze een deel van je IKB-budget te laten uitbetalen op de door jou gekozen tijdstippen. Én je hebt de mogelijkheid om je IKB-budget deels om te zetten in verlof of andersom. Ook kun je het IKB-budget besteden aan een fiscaal-vriendelijk doel, zoals bijvoorbeeld een fiets, bedrijfsfitness of vakliteratuur.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer studiefaciliteiten, ouderschapsverlof en een vergoeding woon-werkverkeer.

Wij verwachten van onze werknemers dat ze integer zijn en we vragen aan nieuwe medewerkers een Verklaring Omtrent Gedrag (VOG). Als deze niet kan worden overlegd, volgt geen arbeidsovereenkomst of wordt de arbeidsovereenkomst na uiterlijk 3 maanden beëindigd wanneer duidelijk is dat geen VOG overgelegd kan worden.