Sr. adviseur Informatiebeveiliging

Opdrachtbeschrijving

• Bijdragen aan de implementatie en verspreiding van de TBB-toolkit/methode binnen de Belastingdienst, inclusief trainingen en workshops.
• Coördineren van de realisatie van een volledig TBB-overzicht met expliciete aandacht voor IT-componenten en raakvlakken met integrale beveiliging.
• Inrichten van toezicht op informatiebeveiliging binnen het CIO-stelsel als onderdeel van het BVA-stelsel, inclusief toetsing aan BIO-, NIS2- en VIRBI-eisen.
• Ontwikkelen van criteria, beoordelingspunten en escalatieregels en opleveren van een eerste volledige toezichtrapportage binnen 6 maanden na aanvang.
• Opzetten van processen voor bijzondere en gerubriceerde informatie: toezicht- en beheermodel, accreditatieproces en uniforme onderzoek- en auditprocessen voor compromittering.

Achtergrond: sinds 1 juni 2025 is BV&I verantwoordelijk voor het organisatiebrede TBB-overzicht. Vanwege hoge prioriteit voor fysieke en digitale weerbaarheid moeten overzicht en toezicht snel, robuust en conform centrale kaders worden ingericht.

Vereist profiel

• Opleiding op WO-/HBO-niveau, bij voorkeur met specialisatie in informatiebeveiliging, cybersecurity of aanverwant vakgebied.
• Minimaal 5 jaar aantoonbare ervaring in informatiebeveiliging, toezicht of governance, bij voorkeur binnen de rijksoverheid of grote, complexe organisaties.
• Grondige kennis van en ervaring met BIO, NIS2, VIRBI en de TBB-methode; ervaring met het opzetten van toezicht- en auditkaders is vereist.
• Technische affiniteit: inzicht in IT-componenten, logging, monitoring en de impact daarvan op integrale beveiliging.
• Aantoonbare ervaring met accreditatieprocessen, omgaan met gerubriceerde voorzieningen en coördinatie van onderzoeken naar compromittering.
• Sterke coördinerende en communicatieve vaardigheden, ervaring met het geven van trainingen/workshops en het sturen van multi-stakeholdertrajecten.
• Resultaatgericht en planmatig: levert binnen 6 maanden een eerste volledige rapportage op en kan heldere criteria en escalatieregels vaststellen.
• Beschikbaarheid voor locatie Den Haag; werkervaring binnen of met bestuursorganen is een pré. Vereiste vertrouwelijkheid/veiligheidsniveau: SECURITY.

Locatie: Den Haag — Belastingdienst. Functie: Sr. adviseur Informatiebeveiliging.

Eisen

• Aantoonbare ervaring met informatiebeveiliging en (digitale) weerbaarheid.
• Aantoonbare ervaring met de implementatie en werking van TBB binnen de Rijksoverheid.
• Aantoonbare ervaring met ISO27001 (audit/werkwijze).
• WO werk- en denkniveau.
• Aantoonbare ervaring met het BVA- en CIO-stelsel binnen de Rijksoverheid (minimaal 3 jaar).

Wensen

• Meerjarige ervaring binnen het Ministerie van Financiën.
• Ervaring met de TBB Toolkit FIN is een pré.
• Kennis van informatiebeveiliging/integrale beveiliging binnen de Belastingdienst.
• Meerjarige kennis en ervaring met het opzetten en uitvoeren van audits.
• Kennis van NIS2/Cbw, ABRO en andere relevante wet- en regelgeving.

Competenties

• Analyseren.
• Creativiteit.
• Flexibiliteit.
• Netwerken/verbinden.
• Bestuurs- en organisatiesensitiviteit.
• Overtuigingskracht.
• Plannen en organiseren.
• Samenwerken.
• Motiveren.