Cybersecurity adviseur Audits & Verantwoording

De digitale dienstverlening van de Rijksoverheid staat of valt met een veilige en betrouwbare IT-infrastructuur. ODC-Noord levert generieke IT-infrastructuurdiensten aan verschillende onderdelen van het Rijk en is daarmee een belangrijke schakel in de digitale dienstverlening van de overheid.

Als Cybersecurity adviseur Audits & verantwoording ben jij het aanspreekpunt voor onze afnemers op het gebied van cybersecurity, audits en verantwoording. Je helpt hen te begrijpen hoe onze dienstverlening bijdraagt aan hun informatiebeveiliging en hoe zij daarop kunnen steunen in hun eigen risico- en verantwoordingsprocessen.

Je kijkt daarbij vanuit het perspectief van de afnemer. Wat heeft een departement of uitvoeringsorganisatie nodig om de eigen informatiebeveiligingsrisico's te beheersen? Welke assurance kunnen wij bieden over onze dienstverlening? Welke informatie is daarvoor nodig? En hoe zorgen we ervoor dat audit- en verantwoordingsvraagstukken niet leiden tot onnodige complexiteit voor onze afnemers?

Je bent daarmee een verbindende schakel tussen onze dienstverlening, cybersecurity en de informatiebeveiligingsverantwoordelijkheid van onze afnemers.

In deze functie combineer je inhoudelijke cybersecuritykennis met adviesvaardigheden en gevoel voor de behoeften van verschillende afnemers. Je bent voor hen een inhoudelijk en vertrouwd aanspreekpunt bij vraagstukken over cybersecurity, audits, assurance en verantwoording.

Je:

Je bent dus niet alleen bezig met de vraag "Voldoen wij aan de norm?", maar vooral ook met "Wat betekent dit voor onze afnemer en hoe maken we onze beveiliging aantoonbaar en bruikbaar voor hen?"

• vertaalt onze cybersecuritymaatregelen, controls en risico's naar de impact en betekenis voor onze dienstverlening en onze afnemers. Daarbij help je hen de vraag te beantwoorden: "In hoeverre kan ik vertrouwen op de beveiliging van deze dienstverlening?"
• adviseert over de wijze waarop assurance over onze diensten kan worden gebruikt in de eigen verantwoordings- en auditprocessen van afnemers
• begeleidt en coördineert audit- en verantwoordingsvraagstukken vanuit het perspectief van de afnemer
• onderhoudt relaties met security officers, CISO's, BISO's, IT-auditors, riskmanagers en andere securityprofessionals bij onze afnemers
• signaleert ontwikkelingen, risico's en terugkerende behoeften bij afnemers en vertaalt deze naar verbeteringen in onze dienstverlening
• analyseert auditbevindingen en risico's, bespreekt met afnemers de mogelijke impact daarvan op hun dienstverlening en risico's en zorgt ervoor dat toezeggingen, verbetermaatregelen en verantwoordingsinformatie helder en navolgbaar zijn
• werkt samen met architecten, product- en servicemanagers, securityspecialisten, privacyprofessionals en andere collega's om vraagstukken integraal op te lossen
• draagt bij aan de verdere ontwikkeling van onze assurance- en verantwoordingspropositie

Meer over ODC-Noord

ODC-Noord is de cloud service provider van en voor de Rijksoverheid en valt onder de Dienst Uitvoering Onderwijs. Vanuit Groningen leveren ongeveer 200 collega’s infrastructuur- en platformdiensten aan ministeries en overheidsorganisaties.

De dienstverlening varieert van housing en hosting tot IaaS- en PaaS-oplossingen voor zo’n 50 afnemers binnen elf ministeries. De organisatie combineert technische diepgang met een sterke focus op samenwerking en continuïteit.

Hoewel technologie de basis vormt, draait het in de praktijk om de kwaliteit van de mensen. Teams zijn betrokken, kennen elkaar goed en werken samen aan betrouwbare en veilige digitale dienstverlening.

Over Shared Service Organisatie

SSO-Noord bundelt rijksbrede dienstverlening op het gebied van inkoop, IT en datacenters. Onder SSO-Noord vallen ODC-Noord (Overheidsdatacenter Noord) en IUC-Noord (Inkoop Uitvoeringscentrum Noord). Vanuit deze onderdelen ondersteunen we ruim veertig rijksorganisaties bij hun bedrijfsvoering.

SSO-Noord is onderdeel van DUO (Dienst Uitvoering Onderwijs). We zorgen ervoor dat systemen van de overheid blijven draaien, data veilig wordt opgeslagen en rijksorganisaties professioneel en verantwoord inkopen.

Werken bij SSO-Noord betekent werken in een organisatie waar veel kennis samenkomt en waar vakmanschap centraal staat. Je werkt met collega’s die trots zijn op hun vak, je krijgt ruimte om je te ontwikkelen en draagt bij aan dienstverlening waar dagelijks veel rijksorganisaties op vertrouwen. Een plek waar je werk ertoe doet en waar je graag wilt werken.

• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Cybersecurity Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• We ontvangen graag je reactie uiterlijk op 10 november 2026. De gesprekken plannen we (voorlopig) in week 47/48.
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.