

Op 1
maart 2019 is de Wet Computercriminaliteit III in werking getreden. Daarmee
heeft de politie de bevoegdheid gekregen om bij ernstige strafbare feiten en in
bijzondere situaties op afstand een computer, smartphone of ander device te
hacken en daarin onderzoek te verrichten. Als Digitaal Auditor ben je
medeverantwoordelijk voor het vormgeven en uitvoeren van het toezicht op de
‘hackbevoegdheid’ van de politie.
Daarnaast
houd je toezicht op de digitale weerbaarheid van organisaties die onder
toezicht staan van de Inspectie JenV. Ten slotte draag je bij aan het vormgeven
en uitvoeren van het toezicht op de taakuitvoering door organisaties die een
taak hebben bij cybersecurity, variërend van de aanpak van cybercrime in de
strafrechtketen tot detectie en response en crisismanagement bij digitale
incidenten.
Toepassing
van de ‘hackbevoegdheid’ is aan allerlei wettelijke regels gebonden. Het gaat
namelijk om een vergaande bevoegdheid waarbij de betrouwbaarheid en integriteit
van de door de politie verkregen gegevens onomstotelijk vast moet staan. Daarom
oefent de Inspectie Justitie en Veiligheid toezicht uit op de toepassing van
deze bevoegdheid. De Inspectie Justitie en Veiligheid houdt tevens toezicht op
de taakuitvoering door organisaties die een taak hebben bij cybersecurity. Dit
varieert van de aanpak van cybercrime in de strafrechtketen tot detectie en
response en crisismanagement bij digitale incidenten. Daarnaast houdt de
Inspectie Justitie en Veiligheid toezicht op de digitale weerbaarheid van
organisaties die onder haar toezicht staan.
Als
Digitaal Auditor ben je medeverantwoordelijk voor de inrichting en uitvoering
van het toezichtbeleid en –proces op deze gebieden. Hierbij heb je veel contact
met collega inspecteurs op aanpalende toezichtdossiers om kennis en informatie
uit te wisselen. Ook onderhoud je contact met opdrachtgevers en onder toezicht
staande partijen voor afstemming van toezichtplannen en –resultaten.
Samen
met een collega digitaal auditor en een forensisch digitaal ben je
verantwoordelijk voor de verdere inrichting en de uitvoering van het toezicht
op de uitoefening van de hackbevoegdheid van de politie. Samen met je collega’s
stel je een gedegen toezichtplan op, waarbij je bepaalt hoe personele,
procesmatige en technische aspecten getoetst worden en welke tijd, capaciteit
en middelen hiervoor nodig zijn. Tijdens de uitvoering van je werkzaamheden
toets je of de politie aan alle gestelde eisen uit het wettelijke kader
voldoet, mede door het uitvoeren van ‘reality checks’ op de systemen van de
politie. Als Digitaal Auditor voer je werkzaamheden voor een belangrijk deel
uit op locatie bij de politie. Het is aan jou om de verbinding te maken tussen
het wettelijk kader enerzijds en de procedurele en technische inrichting en
implementatie anderzijds. Je draagt hierbij zorg voor een adequate
dossiervorming en bent medeverantwoordelijk voor het opstellen van een
inspectierapport wat door de Minister openbaar wordt gemaakt. Met jouw scherpe
blik en vaardige pen werk je met je collega’s aan een veiliger Nederland op een
manier waarbij dit binnen de wettelijke kaders gebeurt.
Het
is van essentieel belang dat je actief meedenkt over de meeste effectieve
invulling van de toezichtwerkzaamheden. Jouw inbreng is voor een groot deel
bepalend voor het niveau van toezichtproducten die door de Inspectie Justitie
en Veiligheid worden geproduceerd op het gebied van cybersecurity en
cybercrime. Je krijgt volop mogelijkheden om te pionieren, hierbij is er veel
aandacht en ruimte voor je persoonlijke ontwikkeling.
Je
hebt de drive om technisch complexe omgevingen en werkprocessen te doorgronden
en hier een gefundeerd oordeel over te vormen. Je hebt affiniteit met ethical
hacking en je weet in gesprek met techneuten, juristen en managers de juiste
vragen te stellen. Je hebt een hoog ethisch verantwoordelijkheidsniveau is en
je wilt je technische kennis graag inzetten voor een maatschappelijke relevant
onderwerp. Je bent goed in staat om je schriftelijk verantwoording af te leggen
over je uitgevoerde werkzaamheden en de hierbij gedane observaties. Je weet een
goede verstandhouding te bewaren, ook als de belangen soms tegengesteld zijn;
tegelijkertijd kun je gezaghebbend optreden en weet je een professionele afstand
te bewaren tot medewerkers van de politie.
kennis van relevante wet- en regelgeving, heb jij kennis van:
hacking en pentesting
Digitaal Onderzoek
netwerken en protocollen
tools
(Bash en Python is een pré)
En ben je vaardig in het:
audit/onderzoeksplannen en uitvoeren van audits;
Competenties
en organiseren
werken
organisatie Inspectie Justitie en Veiligheid
toezien dat organisaties werkzaam in het domein van justitie en veiligheid met
hun taakuitvoering individueel én gezamenlijk bijdragen aan een rechtvaardige
en veilige samenleving. Met haar toezicht onderzoekt de Inspectie waar zich
risico’s voordoen, waar het goed gaat en waar het beter kan. Door te
informeren, te rapporteren en zo nodig te interveniëren en/of te handhaven, wil
de Inspectie bijdragen aan de kwaliteit van de taakuitvoering en aan het
publiek vertrouwen in de organisaties die actief zijn in het JenV-domein. De
Inspectie doet dit binnen de driehoek uitvoering, beleid en toezicht. Deskundig
en onafhankelijk toezicht draagt ook bij aan het functioneren van het
sturingsmodel eigenaar, opdrachtgever en opdrachtnemer. Daarnaast biedt
toezicht de samenleving en de politiek inzicht in het functioneren van
overheidsorganisaties. De organisatie zit in een doorontwikkeling naar een
gevarieerder intrumentarium waar regulier toezicht ook nadrukkelijker een
onderdeel van is. De inspectie heeft sociale veiligheid en inclusie hoog in het
vaandel staan en werkt er continue aan.
Onder het motto: ‘Toezicht, omdat
rechtvaardigheid en veiligheid niet vanzelfsprekend zijn’ houdt de Inspectie
toezicht op verschillende onderdelen van JenV, zoals hieronder weergegeven. Het
taakveld van de Inspectie is in beweging, zo worden nieuwe taken voorbereid en
verkend, zoals toezicht op het experiment gesloten coffeeshopketen en op
incassobureaus.
Justitie en
Veiligheid is een maatschappelijk en politiek uiterst gevoelig domein, waar
veel –zeker nu- veel gevraagd wordt van de uitvoering, waarin incidenten grote
impact kunnen hebben, en waarover de meningen ook vaak verdeeld zijn.
Inspectie Justitie en Veiligheid heeft diversiteit en inclusiviteit hoog in het
vaandel staan. Verschillende perspectieven, achtergronden en inzichten
vergroten de denkkracht en handelingsperspectieven waardoor we optimaal
aansluiten bij de behoeften uit de samenleving. Het maakt niet uit waar je bent
geboren, waar je in gelooft, hoe oud je bent en van wie je houdt. We zijn
vooral nieuwsgierig naar jouw talenten en kwaliteiten.
Kandidaten
niet in dienst van de Rijksoverheid, krijgen eerst een contract van een jaar
aangeboden. Bij goed en volledig functioneren wordt het tijdelijke contract
omgezet naar een vast contract.
selectiegesprek en een draagvlakgesprek.
A-screening hoort bij de selectie criteria.