
Auditor (aankomend) Digitale Weerbaarheid
Benieuwd waar dit over gaat?
Het betrouwbaar gebruik van digitale diensten in de maatschappij is een belangrijke maatschappelijke opgave voor ons. Een onderdeel daarvan is het betrouwbaar inloggen bij publieke dienstverleners met elektronische identificatiemiddelen en het gebruik van vertrouwensdiensten. Dit is Europees geregeld onder de eIDAS verordening en in Nederland wordt dit op dit moment onder meer geregeld via DigiD en eHerkenning (afsprakenstelsel ETD) en straks in de Wet digitale overheid en EU Wallet. Een andere belangrijke opgave is het beschikbaar en veilig houden van de digitale infrastructuur.
Daarvoor gelden regels, die onder meer voortvloeien uit de Wbni (NIS2) en Telecommunicatiewet. RDI houdt toezicht op de naleving van deze regels en daarom zoeken we meerdere auditors met kennis van of affiniteit met een of meer van deze werkgebieden.
Je bent één van IT-auditors in het toezichtteam. De inhoud van je werk is divers. Je gaat complexe audits opzetten en uitvoeren, die normstellend zijn voor het toezicht op jouw werkterrein.
Tijdens een onderzoek ben je verantwoordelijk voor de contacten en interviews met de onder toezichtgestelde, van directie tot aan medewerkerniveau.
Je draagt bij aan een gezaghebbende visie op de ontwikkelingen in de markt en de positionering van het toezicht. Je opereert hierbij binnen een nationaal en Europees kader. Je onderhoudt samen met collega’s contact met andere (Europese) toezichthouders, met standaardisatie- en accreditatieinstellingen, je draagt met je kennis in een reflecterende rol bij aan beleidsvraagstukken en bent vanuit een expertrol aanspreekpunt voor marktpartijen.
Je vindt het fijn om samen te werken in een team van specialisten en leuk om multidisciplinair samen te werken. Je volgt de technische ontwikkelingen in die wereld en begrijpt hoe de business in elkaar steekt, ook onder de motorkap. Aangezien we er nieuwe taken bij krijgen als toezichthouder, is er gelegenheid om mee te denken over hoe wij het toezicht in gaan richten. Je bouwt met collega’s aan nieuwe kaders en werkwijzen voor het toezicht.
Je bent inhoudelijk sparringpartner voor de uitvoering en beleidsvorming die plaatsvindt bij het ministerie van Economische Zaken en Klimaat, waar RDI onder valt.
Functie eisen
We zien in algemene zin graag dat je aan onze verwachtingen voldoet op de volgende functie-eisen:
- Je hebt een wo werk- en denkniveau en een relevant diploma, bijvoorbeeld in de richting IT-security. Je hebt meerdere jaren ervaring en kennis op het vlak van IT-beveiliging en/of netwerkbeveiliging.
- Een afgeronde Post Master audit opleiding (IT audit);
- Je bent in het bezit van een RE-titel of bereid deze te halen.
- Je hebt meerdere jaren ervaring met het opzetten en uitvoeren van audits
- Je bent creatief en omgevingsbewust.
- Je vindt het uitdagend en leuk om nieuwe ontwikkelingen op te pakken en concreet te bouwen aan iets nieuws.
- Je bent sterk in oordeelsvorming en ben in staat om je standpunten inhoudelijk te onderbouwen.
Werkervaring binnen meerdere gebieden van de digitale infrastructuur sector is een pre. Daarnaast vind je het interessant om je in cyber security wet- en regelgeving te verdiepen en hierover te sparren met onze juridische experts. We begrijpen dat je wellicht niet aan al deze specifieke eisen heel concreet voldoet, maar we schrijven ze wel op, want we zijn ook op zoek naar mensen die de ambitie hebben om daar naartoe te groeien. Ons doel is dat we met het team uiteindelijk invulling geven aan het gewenste palet van expertises. Denk je dat je het in je hebt? Als RDI ondersteunen wij je graag om te groeien.
Competenties:
Oordeelsvorming
- Oordeelsvorming is nodig om je een mening te vormen op basis van informatie, dossierkennis, argumenten en afwegingen. Je houdt bij de eigen oordeelsvorming rekening met verschillende opvattingen en onzekerheden
Visie
- Je initieert op basis van ontwikkelingen een visie op het eigen vakgebied/toezichtsgebied en legt verbinding tussen de verschillende toezichtgebieden
Omgevingsbewustzijn
- Partijen binnen en buiten de organisatie worden waarnodig ingeschakeld. Je bent op de hoogte van trends en recente ontwikkelingen in je eigen vakgebied/toezichtgebied, de samenleving, publiek/bestuurlijke omgeving en draagt deze uit en vertaalt deze naar je eigen werk
Durf
- Je neemt in lastige situaties je verantwoordelijkheid en treedt buiten de gebaande paden als de situatie daarom vraagt en informeert belanghebbenden hierover
Netwerken
- Je legt en onderhoudt contacten met voor de eigen organisatie relevante personen en organisaties en vormt de juiste coalities om steun en medewerker te verkrijgen
Plannen en organiseren
- Je stelt concrete doelen, prioriteiten en acties voor jezelf en voor anderen en maakte realistische inschattingen van benodigde tijd, capaciteit en middelen
Creativiteit
- Je maakt je los uit bestaande denkkaders waardoor nieuwe wegen zichtbaar worden en nieuwe oplossingsrichtingen ontstaan. Je durft hierbij te experimenteren en bent niet bang voor af en toe een mislukking