Inspecteur digitale weerbaarheid (2FTE) DETA-VAST

Functieomschrijving

Als inspecteur digitale weerbaarheid voer je inspecties uit bij publieke en private organisaties die essentiële diensten leveren.

Je beoordeelt de naleving van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) en toetst governance, risicomanagement en technische maatregelen.

Je analyseert security-, compliance- en risicomanagementprocessen en stelt inspectierapportages op die je bespreekt met betrokken organisaties.

Je levert bijdragen aan toezicht- en handhavingstrajecten, ontwikkelt inspectiekaders en handhavingsrichtlijnen en werkt samen met collega-toezichthouders.

De opdracht wordt uitgevoerd via een deta-vastconstructie: kandidaten starten als gedetacheerde en worden gedurende de inhuurperiode opgeleid tot zelfstandig inspecteur (2 FTE, standplaats Den Haag).

Vereist profiel

• Afgeronde hbo- of wo-opleiding in een relevante richting (bijv. cybersecurity, informatiemanagement, technische informatica of rechtsgeleerdheid met specialisatie IT).
• Praktische ervaring met cybersecurity, risico- of compliance-audits, bij voorkeur ervaring met inspecties, toezicht of handhaving.
• Kennis van of ervaring met relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) én inzicht in governance- en risicomanagementkaders.
• Aantoonbare analytische vaardigheden: kunnen doorgronden van security- en risicomanagementprocessen en vertalen naar concrete bevindingen en aanbevelingen.
• Sterke communicatieve vaardigheden: helder rapporteren en bevindingen overtuigend kunnen toelichten richting organisaties en ketenpartners.
• Zelfstandig, integer en representatief; je kunt zowel in teamverband als zelfstandig toezicht uitvoeren.
• Bereidheid en vermogen om te leren en je tijdens de detavastperiode te ontwikkelen tot zelfstandig inspecteur; motivatie voor een detavastloopbaan bij ILT is vereist.
• Opleidingsplan verplicht: aanbieders moeten een volledig opleidings- en ontwikkelplan bij de inschrijving voegen; dit plan maakt onderdeel uit van de aanbieding en wordt meegewogen bij de beoordeling.
• Beschikbaarheid voor inzet in Den Haag en voor gelegitimeerde toegang tot vertrouwelijke informatie (veiligheids- of integriteitschecks waar nodig).

Eisen

• Minimaal Hbo werk- en denkniveau.
• Affiniteit met cybersecurity en interesse in de beveiliging van digitale en industriële systemen.
• Goede beheersing van de Nederlandse taal.
• Kennis van cybersecurity-toezicht.
• Kennis van bestuursrechtelijke handhaving.
• Kennis van inspectiemethodieken.
• Kennis van relevante wet- en regelgeving.
• Kennis van governance en compliance.
• Bereidheid tot het volgen van interne opleidingen.
• Bereidheid tot het behalen van de ISO 27001 Lead Auditor-certificering.
• Bereidheid een veiligheidsonderzoek B succesvol te doorlopen.
• PECB ISO 27001 Lead Auditor of gelijkwaardig (eindkwalificatie).
• Afgeronde interne toezichtopleidingen (eindkwalificatie).
• Zelfstandig functioneren als inspecteur (eindkwalificatie).
• Bekend met standaarden en frameworks zoals ISO 27001/27002, IEC 62443 en NIST CSF.

Competenties

• Samenwerken (Startkwalificatie): Werkt actief samen met collega’s, ketenpartners en externe organisaties.
• Omgevingsbewustzijn (Startkwalificatie): Herkent bestuurlijke en maatschappelijke belangen en betrekt deze bij de werkzaamheden.
• Analytisch vermogen (Startkwalificatie): Analyseert vraagstukken en vertaalt bevindingen naar heldere conclusies.
• Samenwerken (Eindkwalificatie): Functioneert als volwaardig teamlid en verbindt interne en externe stakeholders.
• Omgevingsbewustzijn (Eindkwalificatie): Handelt zelfstandig binnen een politiek-bestuurlijke omgeving.
• Analytisch vermogen (Eindkwalificatie): Voert complexe analyses zelfstandig uit en onderbouwt inspectieoordelen.