Eisen: - Minimaal 2 jaar werkervaring met informatiebeveiliging en risicomanagement in complexe ICT-omgevingen. - Minimaal 3 jaar werkervaring in applicatielandschappen en ICT-infrastructuur. Wensen: - Ervaring met het opstellen en uitvoeren van TRA's (Treat and Risk Assessment). - Kennis van wet- en regelgeving, overheidskaders en beleid over privacy, en informatiebeveiliging (zoals VIR, BIO en AVG). - In het bezit van een security certificaat zoals CISSP, CISM, CISA, CRISC. - Ervaring met security voor (hybride) cloudoplossingen. Omschrijving: Als security adviseur bij SSC-ICT in Den Haag ben je vanaf de ontwerpfase betrokken bij projecten en klantverzoeken voor applicatieomgevingen en andere IT-oplossingen. Je richt je op maatwerk waarbij kwaliteit, veiligheid en privacy centraal staan. Je levert een belangrijke bijdrage zodat rijksambtenaren hun werk veilig en goed kunnen uitvoeren. SSC-ICT beheert de applicatielandschappen van zeven ministeries, variërend van kantoorautomatisering tot klantspecifieke applicaties. Je denkt mee over de juiste aanpak voor klantverzoeken, zoals nieuwe datakoppelingen of het ontsluiten van applicaties. Bij grotere trajecten ben je betrokken bij het hosten en beheren van nieuwe applicaties of complexe cloud-integraties. Je vertaalt oplossingsrichtingen en informatiebeveiligingsbeleid naar praktische handvatten voor uitvoering. Daarnaast verzorg je analyses gericht op kwetsbaarheden, risico’s, impact en privacy. Je doel is om een veilige oplossing te leveren met het team, zonder je te laten meeslepen door druk om te leveren. Je werkt aan meerdere projecten tegelijk en besteedt veel tijd aan het toetsen van oplossingen aan kaders en richtlijnen op het gebied van informatiebeveiliging en privacy. Je komt te werken in het team Specialisaties, dat onderdeel is van de afdeling Projecten en Specialisaties binnen de business unit IT Applicatie Services. Samen met ongeveer 25 collega's werk je aan maatwerk-klantverzoeken en -projecten. Je neemt verantwoordelijkheid voor eigen projecten, maar werkt ook samen in een hecht team. Regelmatig spar je met collega's over aanpakken en in teamoverleggen bespreek je bijzonderheden en nieuws. De samenwerking met specialisten van andere teams en businessunits is een belangrijk aspect van de rol.