Advertorial

Door Tweakers Partners

Hoe is het nu écht om als IT'er bij de AIVD of Logius te werken?

03-10-2022 • 08:00

65

Als IT'er bij de Rijksoverheid heb je veelzijdig werk. Je doet belangrijk onderzoek bij de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) of verbetert de digitale communicatie tussen burger en overheid bij Logius. Hoe is het nu écht om voor deze organisaties te werken?

De Rijksoverheid en Tweakers bouwden samen de game 'De Queeste der Lage Landen'. In dit oldskool 8-bit point&click-avontuur test je of jij de IT-skills hebt om voor een rijksorganisatie te werken. Een voorbeeld daarvan is de AIVD. Met je gekozen avatar loop je naar binnen bij het bezoekerscentrum van de dienst. Vervolgens mag je jezelf bewijzen in een hacking-game. Iemand die dagelijks binnen de zwaarbeveiligde muren van de AIVD werkt, is Cas. Als forensisch analist is hij actief in de Joint Sigint Cyber Unit (JSCU) van de AIVD.

Het werk voor de AIVD is spannend en heel interessant. De slogan van de dienst is 'Open waar het kan, gesloten waar het moet'. Een gevolg is dat Cas niet overal mag vertellen dat hij voor de AIVD werkt. "Vrijwel niemand weet waar ik werk", zegt hij. De JSCU is een samenwerkingsverband van de AIVD en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD). "Sigint staat voor Signal Intelligence. Radio- en internetverkeer valt onder deze unit. Wij werken"Sigint staat voor Signal Intelligence. Radio- en internetverkeer valt onder deze unit." daarbij zorgvuldig met de Wet op de inlichtingen- en veiligheidsdiensten 2017 in de hand, en een jurist in de buurt."

Cybersecurity bij de AIVD

De afdeling van Cas ondersteunt de inlichtingenteams van de AIVD en MIVD. "De teams maken gebruik van onze technische mogelijkheden. Je kunt dan denken aan hacken of het binnenhalen van data." Zelf werkt Cas als malware-analist in een team met cybersecurityspecialisten. "De hoeveelheid malware die op ons afkomt van statelijke actoren als Rusland, China, Iran en Noord-Korea is van ongekende omvang en groeit ieder jaar. Mijn werk bestaat uit het in kaart brengen van de kenmerken van malware en waar mogelijk achterhalen waar hij vandaan komt."

Naar eigen zeggen is Cas "zijdelings het cybersecurityvak ingerold". Hij heeft wiskunde gestudeerd en is al sinds zijn middelbareschooltijd bezig met programmeren. Vooral het maatschappelijke element van zijn huidige werk spreekt hem aan. "Voordat ik dit werk ging doen, heb ik in de private sector gewerkt. Twee jaar geleden zocht ik naar een andere invulling van mijn carrière. Zorgen dat een CEO nog iets rijker wordt, was het niet voor mij. Het beschermen van de democratische rechtsorde wel. Als ik over vijftig jaar al lang en breed met pensioen ben, wil ik trots kunnen zijn op wat ik heb gedaan."

AIVD 2

Altijd op zoek naar de juiste balans

Wat hem verder aanspreekt aan zijn baan? "We zijn echt een groep blije nerds. We hebben de leukste gesprekken bij de koffieautomaat, iedereen houdt van technologie. Maar ook de diepte van dit werk maakt het interessant. Je mag hier helemaal uit je dak gaan op het kleinste detail." Tegelijkertijd is het van belang dat het onderzoek grondig en zorgvuldig gebeurt. "In dit werk moet er balans zijn. Je wilt de dreiging niet missen, maar wat we doen, moet juridisch kloppen. Daar zijn we ons hier allemaal erg van bewust. Anders dan wat veel mensen misschien denken, hebben we bij de AIVD zeker geen carte blanche om maar te doen waar we zin in hebben. Wij houden ons strikt aan de wet."

Cas is dik tevreden over de AIVD als werkgever. "Thuiswerken is misschien lastig, omdat veel informatie waarmee je werkt geclassificeerd is, maar er is bijvoorbeeld wel ruimte voor trainingen en persoonlijke ontwikkeling."

Werken aan de digitale overheid bij Logius

Van de AIVD gaan we naar een andere rijksorganisatie: Logius. Bij het horen van die naam gaat bij veel mensen niet direct een belletje rinkelen. Maar als je DigiD of Mijn.Overheid zegt, heeft iedereen meestal aan één woord genoeg. "Wat zo leuk is aan dit werk, is dat je bijdraagt aan producten die door veel mensen worden gebruikt", zegt Frank van Es, frontend-architect bij Logius. "Er liggen echter ook veel uitdagingen op technisch vlak. Neem bijvoorbeeld de DigiD-app, waar een heel complex cryptografisch ontwerp achter zit."

Met zijn producten en diensten helpt Logius overheidsbedrijven en mensen om snel, eenvoudig en veilig met elkaar te communiceren. Sinds de organisatie een digitale transformatie heeft ondergaan, is het werk hier dynamischer dan ooit. "We werken sinds een paar jaar volgens SAFe, wat staat voor Scaled Agile Framework. Dit is een methode die heel geschikt is om in grotere organisaties agile te werken, zowel binnen de ontwikkelteams als in de organisatie daar omheen.""We werken sinds een paar jaar volgens SAFe, wat staat voor Scaled Agile Framework."

Bouwen aan een nieuwe architectuur

Binnen SAFe is Logius onderverdeeld in meerdere 'release trains'. Die van Frank houdt zich bezig met DigiD en machtigen. Andere ontwikkeltreinen zijn gericht op onder meer de gegevensuitwisseling tussen overheid, burgers en bedrijven. Het api-platform en de private cloud worden uitgerold op Kubernetes. "Het idee is dat alle diensten van Logius op die private cloud kunnen landen en dat we ze ook beschikbaar kunnen stellen voor de applicaties van andere overheidsorganisaties."

Momenteel werkt Frank aan een traject met DigiD en authenticatie. "We willen dit meer met elkaar verweven, met minder dubbel uitgevoerde architectuur. Het gaat dus om het als één geheel opzetten van DigiD en functionaliteiten daaromheen. Daarbij gaan we ook microservices implementeren in de backend. DigiD en machtigen waren in het verleden meer als monoliet ingericht en in codereviews werd daar door onze ontwikkelaars commentaar op geleverd. Daarbij werd voornamelijk aangegeven dat dit niet heel schaalbaar was."

Logius1

Een echte ontwikkelorganisatie

De nieuwe architectuur biedt een grote uitdaging voor Frank en zijn collega's. "Zeker als je kijkt naar hoe wij het doen. Normaal gesproken kies je met een micro-frontend-architectuur al snel voor een framework als Angular, React of Vue, maar wij willen het op basis van webstandaarden opzetten. We willen geen onnodige afhankelijkheden creëren van frameworks, en bovendien zijn browsers een stuk beter geworden, dus dat kan. Tegelijkertijd betekent dit dat we veel moeten uitzoeken, bijvoorbeeld hoe bepaalde componenten goed met elkaar kunnen samenwerken."

"Wat je hier echt merkt, is dat er geluisterd wordt naar jou als professional", besluit Frank. "Je inbreng wordt gewaardeerd en kwaliteit staat centraal. Dat is een groot verschil met de consultancywereld, waarin ik ook heb gewerkt. Daar gaat het meer om de delivery, maar hier gaat het om de technische kwaliteit en de ervaring voor de eindgebruiker. Het is wat dat betreft echt een ontwikkelorganisatie."

Meer weten over werken als IT'er bij Logius, de AIVD of een andere rijksorganisatie? Speel dan de game 'De Queeste der Lage landen' of kijk direct bij de vacatures op Werkenvoornederland.nl

Dit artikel is geen redactioneel artikel, maar gesponsord en tot stand gekomen dankzij de Rijksoverheid en Tweakers Partners. Dit is de afdeling binnen Tweakers die verantwoordelijk is voor commerciële samenwerkingen, winacties en Tweakers events zoals meet-ups, Developers Summit, Testfest en meer. Kijk hier voor een overzicht van alle acties en events. Mocht je ideeën met ons willen delen over deze vorm van adverteren, dan horen wij dat graag. Hierover kun je met ons in gesprek via [Discussie] Reclame algemeen].

Reacties (63)

63
62
37
5
0
15
Wijzig sortering
ik weet niet of hier medewerkers van Logius meelezen, maar ik wilde even het volgende kwijt:

Ik wil geen DigiD app van de Play store! Ik heb geen Google account, en dat wil ik ook niet. Het zou niet nodig moeten zijn voor communicatie/zaken doen met de overheid om een account te hebben bij een dataverzamelingsbedrijf.

Lever aub de mogelijkheid om TOTP te gebruiken zodat de powerusers hun eigen Authenticator app naar keuze kunnen gebruiken

Of maak de app open source zodat het ook beschikbaar wordt in F-Droid. Ongetwijfeld zullen er 'security' redenen zijn om dit niet te doen, maar security through obscurity is niet de oplossing

Bedankt!
Ongetwijfeld zullen er 'security' redenen zijn
(Drog)reden imho.
Ik heb zelf de hele sollicitatie procedure doorlopen bij de AIVD een tijd terug echter liep het vast op de arbeidsvoorwaarden. Voor mij is Zoetermeer erg ver weg en daar iets aan tegemoet te komen was totaal niet mogelijk. Salaris was vrij laag, reiskosten gewoon ronduit belachelijk (9 cent per km, max 160e per maand). 4x9 uur was niet mogelijk. Slaap plek in de omgeving / kazerne ook niet.

Dit was zeer teleurstellend ook omdat ik vanaf het begin had aangegeven dat ik niet wilde verhuizen voor deze baan maar wel openstond om mee te denken, zoals die 4x9 uur. Erg jammer en erg kortzichtige visie waardoor je enkel mensen uit de randstad kan aantrekken imho.
Dat ‘een tijd terug’ moet voor corona zijn geweest, want 4x9 kan tegenwoordig wel bij de AIVD.

Maar ja:
- geen geweldig hoog salaris
- tekort aan parkeerplaatsen + verzoek om niet in de wijk direct naast het gebouw te parkeren vanwege de bewoners
- beleid om met OV komen te stimuleren, terwijl het pand niet dichtbij het NS-station van Zoetermeer is
- tegenwoordig misschien wel het belangrijkste punt: de onmogelijkheid van thuiswerken, dus je moet 4 of 5 x per week naar kantoor.

Die punten kosten ze inderdaad veel kandidaten. Geen idee of het ze gaat lukken dat op te lossen, want de IT-teams daar hebben vrijwel structureel mensen tekort. Al is dat bij veel andere organisaties momenteel natuurlijk ook.
Klopt.
Mijn huidige werkgever heeft een regeling met een hotel in de buurt zodat mensen van verder weg daar 1 of 2 keer per week kunnen slapen op kosten van de werkgever.
Zo'n regeling zorgt ervoor dat je toch mensen van verder af aantrekt. Lijkt mij een prima regeling...
Zorgen dat een CEO nog iets rijker wordt, was het niet voor mij. Het beschermen van de democratische rechtsorde wel.
Wat een tenenkrommend stukje dit. Je kan ook gewoon gaan freelancen. En denken dat je met het analyseren van malware de democratische rechtsorde beschermt dan overschat je jezelf wel enigszins. Als je dat echt wil doen kun je beter de politiek in gaan.
Goeiemorgen, Vriendelijker Tweakers is begonnen, zie ik :-)

Waar het volgens mij om gaat en wat onhandig wordt verwoord is dat in je werk het belangrijk is dat je het gevoel heb dat je aan iets bijdraagt dat er toe dat.

Voor de een is dat in overheidsdienst, voor de ander is dat in een bakkerij.

En ja, kan me voorstellen dat voor veel mensen de private sector al snel als alleen maar “om het geld’” voelt.

Voor mezelf niet zo’n problemen mee, maar zoek wel de bedrijven uit die IT hebben die verschil maakt in het leven van mensen.

Ik zal niet snel bij de nieuwste “ad-tech” toko aan de slag gaan, bijvoorbeeld.
Ik zal niet snel bij de nieuwste “ad-tech” toko aan de slag gaan, bijvoorbeeld.
Als je de keuze hebt is dat natuurlijk mooi. Persoonlijk zou ik ook liever niet voor een bedrijf als 3M of Tata Steel werken die heel het milieu naar de knoppen helpen maar om dan weer zo ver te gaan dat ik geen ad-tech zou doen weet ik niet. Dan ga je jezelf wel heel erg beperken en ga je vanwege je principes jezelf behoorlijk in de weg zitten.

Mijn primaire doel van werk is nog altijd om mijn rekeningen elke maand te kunnen betalen. Als dat door mijn principes in gevaar komt laat ik die snel varen en ik denk veel mensen.
Mijn primaire doel van werk is nog altijd om mijn rekeningen elke maand te kunnen betalen. Als dat door mijn principes in gevaar komt laat ik die snel varen en ik denk veel mensen.
Dan zijn het geen principes, maar iets waar je jezelf over voor de gek houdt in goede tijden.

Overigens is in de IT-sector nu echt werk zat. Misschien niet per se bij een bedrijf dat je fantastisch vind, maar je hoeft echt niet te werken bij een bedrijf wiens business je tegenstaat. (Of je moet tegen wel heel veel zaken tegenzin hebben)

[Reactie gewijzigd door Keypunchie op 22 juli 2024 22:14]

Dan zijn het geen principes, maar iets waar je jezelf over voor de gek houdt in goede tijden.
Met die nihilistische insteek zeg je alleen maar dat je er beter geen principes op na kunt houden en je eigen waarden moet verloochenen. Principes zijn geen normen.

Ik kan prima uit principe tegen slavernij zijn en tegelijkertijd accepteren dat het onderdeel is van een systeem waar ik zeer beperkt tot geen controle over kan uitoefenen.

Dat conflict is niet mezelf voor de gek houden, integendeel.
Dat is een nogal extreme lezing.

Systeemaanvaarding is 1 ding. Niemand hier is moeder Theresa,

Maar als je bijvoorbeeld principieel tegen alcohol bent, dan moet je niet bij Heineken gaan werken.

Als je dan zegt “ach, ik moet toch de rekeningen betalen en ze betalen aardig”… dan laat je niet principes varen, dan had je ze niet in de eerste plaats.

Daar zitten allemaal gradaties en grijze gebieden in, maar ik ben niet degene die zegt “oh, geld
maakt het voor mijzelf al snel geen probleem”, dat is @Marve79

Als je het over nihilisme wilt hebben, dan zou ik eerder bij die post beginnen.

[Reactie gewijzigd door Keypunchie op 22 juli 2024 22:14]

Als je dan zegt “ach, ik moet toch de rekeningen betalen en ze betalen aardig”… dan laat je niet principes varen, dan had je ze niet in de eerste plaats.
Hij geeft aan dat wanneer zijn basisbehoeften in gevaar zijn principes het onderspit delven.

Dat is realiteit, geen gebrek aan principes en aangeven waar de grenzen liggen geeft alleen maar duidelijk aan waar de principes liggen.

Het enige waar hij zich voor de gek mee houdt is denken principes makkelijk te kunnen laten varen.
Als je basisbehoeftes in gevaar komt omdat je geen werk als IT-er kan vinden, dan zou ik in eerste instantie het bij jezelf zoeken natuurlijk in deze tijd ;) Dit was de opmerking van @Marve79 :
Mijn primaire doel van werk is nog altijd om mijn rekeningen elke maand te kunnen betalen. Als dat door mijn principes in gevaar komt laat ik die snel varen en ik denk veel mensen.
Principes belemmeren je natuurlijk bij voorbaat. Iemand kan uit principe geen vlees eten, maar dat betekent niet dat dit principe overboord wordt gegooid zodra die persoon honger heeft. Het primaire doel van iets willen bereiken en het vast houden aan principes zijn niet mutually exclusive.

En ja, principes vervagen in de extreme. Ik ben tegen geweld, maar zou ik geweld schuwen als het voor mijn eigen (of mijn dierbaren) hun leven is? Maar je principes direct laten varen bij het kiezen van je werk (zeker in de IT), dan zit je in mijn optiek echt nog lang niet in de extreme vervaging hoek, dan heb je gewoon niet echt principes maar 'wensen'.

[Reactie gewijzigd door Djerro123 op 22 juli 2024 22:14]

naja als je dan principes hebt ga je zeker NIET bij de AIVD werken, want principes kent men daar niet,

het is altijd hetzelfde liedje: maar kinderporno dan en torrosisme bestreiding... als je niks te verbergen hebt.... Wie echt principes heeft gaat bij de tegenhanger van dit soort toko's werken en probeert te zorgen dat ze niet dagelijks hun boekje te buiten gaan... CTIV bijvoorbeeld... of misschien zelfs gewoon bij de nationale ombudsman.

Een ander goed punt is dat je wellicht gewoon in de politiek gaat om te zorgen dat er een wet doorheen komt die het onmiddelijke ontstlag van ambenaren mogelijk maakt wanneer ze bepaalde grondwettelijke basisregels overtreden..

een voorbeeld: (quiz)

stel je krijgt als soldaat het bevel om een handgranaat dor het raam van een school of ziekenhuis te gooien... je hebt 2 keuzes...
A> Fire in the hole!!!!!!! Fraq 'm Befehl is befehl!
B> Hell no, its MY karma on the line, error! Invalid Order Given! - Oorlogsrecht 101 - geen onnodige burgerslachtoffers plz.

u heeft 3... 2.... 1.... seconde om te antwoorden!

Mijn vraag is altijd, waarom soldaten wel! maar ambtenaren niet... BNNR-VARA programma BOOS! is nog altijd bezig om 'het dossier boven tafel te krijgen, welk consequenties de toeslagenaffaire precies heeft gehad voor ambtenaren die, gelogen, gefraudeerd, gediscrimineerd, of meineed gepleegd' hebben... en dan wil je bij een instantie gaan werken met nóg meer geniep en geheim? wat mij betreft zouden deze organisaties niet eens mogen bestaan... miljoenen bespioneren om 'hopelijk' één of anderhalve gek eruit te vissen? of gewoon je verlies nemen en proberen je energie te steken in het wegnemen van redenen om aangevallen te worden....

[Reactie gewijzigd door i-chat op 22 juli 2024 22:14]

Dit is een lastige discussie want jij hebt het over principes waar iemand anders het over waarden lijkt te hebben. En dat zijn twee hele verschillende dingen.
En ja, kan me voorstellen dat voor veel mensen de private sector al snel als alleen maar “om het geld’” voelt.
De hele overheid draait qua IT zo'n beetje op bedrijven uit de private sector, dus je kunt beide doen als je de juiste projecten krijgt :p
Ik snap van een kant zeker je reactie, maar ik snap de 2e kant ook;

Het is als burger wel fijn dat er mensen mee bezig zijn met preventie van aanvallen op onze privé data (en leven, en opsporen van de daders). Of moeten wij dat aan commerciële partijen over laten die maar een tik op de vingers krijgen als ze hun taken niet serieus genoeg nemen? Dan heb ik liever dat mijn belastinggeld naar een organisatie als Logius gaat, eventueel idd de AIVD (alhoewel ik benieuwd ben of ze nou echt zo nodig zijn voor de burgers, misschien dat andere landen onze intelligentie diensten erg waarderen - dan hoop ik dat die landen goed mee betalen).
Het is als burger wel fijn dat er mensen mee bezig zijn met preventie van aanvallen op onze privé data (en leven, en opsporen van de daders).
Is het andersom dag vandaag, heb ik wat gemist? De AIVD staat juist zelf bekend als de organisatie met de onstilbare datahonger.

En dan dit stukje in de tekst:
Daar zijn we ons hier allemaal erg van bewust. Anders dan wat veel mensen misschien denken, hebben we bij de AIVD zeker geen carte blanche om maar te doen waar we zin in hebben. Wij houden ons strikt aan de wet."
7(8)7

nieuws: AIVD gebruikte sinds 2018 zerodaylek zonder toetsingscommissie in te ...
nieuws: Toezichthouder: AIVD en MIVD hielden niet genoeg toezicht bij kabelin...
nieuws: 'Strengere regels zijn nodig voor opsporing via openbare bronnen door...
nieuws: Toestemming AIVD/MIVD-bulkhack die data van miljoenen betrof was onre...
nieuws: 'AIVD verzamelde via hacks grote hoeveelheden data onrechtmatig'
nieuws: Toezichthouder: AIVD en MIVD gaven meerdere keren verkeerde informati...
nieuws: 'AIVD handelde onrechtmatig bij verstrekken ongeëvalueerde data aan b...
nieuws: AIVD toetst samenwerking met buitenlandse inlichtingendiensten niet goed

En als kers op de taart: nieuws: 'Risico dat AIVD en MIVD onrechtmatig handelen is hoog'

Goed verhaal verder Cas. Als mijn computer raar begint te doen weet ik je te vinden. :+

edit: typo

[Reactie gewijzigd door dehardstyler op 22 juli 2024 22:14]

NRC had afgelopen week een artikel over de tapkamer van de Nederlandse Politie. Samenvatting: het was een zooitje, aanbesteding was verprutst, maar Fox IT (commercieel bedrijf) had een alternatief systeem wat wél goed werkt.

AIVD schijnt overigens een prima reputatie te hebben.
belastingdienst, kreeg niet eens een tik op de vingers ;)

absolute macht corrumpeert absoluut, dus waar je een groot beveiligingsbedrijf nog kunt bestraffen door je product elders te kopen en zo te zorgen dat ze geen winst meer maken, dergelijke macht heb je bij de overheid niet eens... en aangezien ambtenaren niet elke 4 jaar worden ontslagen zodat ze steeds moeten bewijzen het vertrouwen waard te zijn (zoals ministers wel hebben) is er ook geen druk om goed te presteren of moreel juist te handelen.
Het stuk is sowieso gevuld met rode vlaggen:
"Zeker als je kijkt naar hoe wij het doen. Normaal gesproken kies je met een micro-frontend-architectuur al snel voor een framework als Angular, React of Vue, maar wij willen het op basis van webstandaarden opzetten. We willen geen onnodige afhankelijkheden creëren van frameworks, en bovendien zijn browsers een stuk beter geworden, dus dat kan."
Dit schreeuwt bijna "wij hebben het Not Invented Here syndroom!" :Y

Voor op de langere termijn kan ik het op zich begrijpen, maar als (goede) ontwikkelaars al zo moeilijk te vinden zijn, waarom worden er dan nóg meer eisen gesteld waar een overgroot deel (direct) niet aan kan voldoen?

Met de werkuren en (in dit geval niet nuttige) stress die daarbij horen verschilt dat niet veel met het bedrijfsleven, dus waarom zou ik dan toch hiervoor kiezen?
Ik snap je helaas helemaal. Mijn jaartje bij de overheid werken was nou niet echt voor mij. Er werkt gewoonweg een bepaald slag volk (excuses voor degene die hier niet onder vallen) bij de overheid. Om maar te zwijgen over de bureaucratie. Om iets geregeld te krijgen, gaat er heeeel lang overheen. Een maand voor mijn eerste werkdag was er een account aangevraagd. Tweeëneenhalve week na mijn eerste werkdag kon ik loggen.
Ik zou in mijn proeftijd op stappen. Je heb zo wat anders gevonden
Ja want aan de slag bij de overheid (of semi-overheid, onderwijs etc) heeft voor de maatschappij geen meerwaarde boven bijvoorbeeld aan het werk bij Facebook hoe je de algoritmes mensen nog meer vasthoudt zodat er meer wordt verdiend...
Nou ja, voor sommigen is het _wel_ een overweging wat voor werk ze doen. Ik zou me er ook niet echt goed bij voelen om bijvoorbeeld voor Facebook te werken aan algoritmen om nog meer data ongevraagd uit gebruikers te persen. Als het moet (omdat ik anders m'n huis niet meer warm kan stoken) dan doe ik het natuurlijk, maar als ik de keus heb, dan werk ik liever ergens anders.

Ik heb graag het idee dat het werk dat ik doe, soort van zinvol is, dat de maatschappij er beter van wordt in plaats van slechter. Of dat bij de AIVD of Logius het geval is, moet iedereen maar voor zichzelf bepalen, maar ik zou het liever doen dan werken voor Facebook of een ander advertentiebedrijf.
De lonen van de technische functies bij de rijksoverheid liggen voor mij als expert te laag.
Het maximum van de schaal ligt op 2/3 van mijn huidig salaris van mijn vaste dienstverband en het aantal vakantiedagen is minder.

DigiD zou ik heel goed kunnen verbeteren met mijn kennis van Serverless cloud, zowel in uptime, schaalbaarheid, beveiliging als tegen veel lagere infrastructuur kosten. Incl. HIPAA en PCI-DSS en SOC 2 compliance en volledige automatisering.

Daar hoort echter wel een goede waardering tegenover te staan én de mogelijkheden om die techniek ook echt in te zetten. djwice in 'Nederlandse overheidsinstanties mogen straks commerciële clouddiensten gebruiken'

[Reactie gewijzigd door djwice op 22 juli 2024 22:14]

Tja, als je HIPAA aanhaalt in DigiD context, dan maakt je niet bepaald duidelijk waarom je een hoog salaris zou moeten verdienen. HIPAA is Amerikaans, DigiD is strikt Nederlands. 0 overlap.
HIPAA is een norm die eisen stelt aan hoe medische data moeten wordt verwerkt.
PCI-DSS is een norm die eisen stelt aan hoe creditcard gegevens moeten worden verwerkt.

Mijn premisse is dat als een platform veilig genoeg is om creditcard data en medische gegevens te verwerken, dat deze ook veilig genoeg is om persoonlijke gegevens en financiële transacties te verwerken.

De eisen die het rijk steld aan DigiD zijn gelijk en op een aantal punten minder streng als deze twee standaarden.

Bij NIST werken ook slimme mensen net als in Nederland. Het is niet ondenkbaar dat de makers van de Nederlandse standaarden zo nu en dan contact hebben met hun vakgenoten bij NIST, elkaars werk lezen en dat ze elkaar wederzijds inspireren.

[Reactie gewijzigd door djwice op 22 juli 2024 22:14]

PCI-DSS
"Payment Card Industry Data Security Standard" heeft niks met DigiD te maken.
Waarom zou ik dan jou een vermogen betalen om tijd te besteden aan dingen die niet relevant zijn?

Daarnaast gaat het niet voor iedereen om "heel veel" geld te verdienen.
Als iemand tevreden is met 2/3 van jouw huidige salaris en daarmee de burger van dienst is...

Je had ook een ander beroep kunnen kiezen zoals kunstenaar, muzikant of boekenschrijver en ook hopen dat je rijk wordt.
Waarom ben je van mening dat juist als je de burger van dienst bent, ook die miljonairs en rijke zakenlui, dat jouw gezien het niet verdiend om in een huis met tuin te wonen met een goede trampoline voor je kinderen? Kinderen die later ook een goede opleiding kunnen volgen, ook als die niet op fiets afstand is van het ouderlijk huis.
Het gezin waar je altijd verse groenten en fruit voor kunt kopen, gezonde voeding, zonder je af te vragen of het niet te duur wordt die twee appels per dag en melk mee naar school.
De kinderen die later ook gezond kunnen leven omdat jij ook je huis kon isoleren tot een gastvrije woning met duurzame energievoorziening, zodat jullie carbon footprint laag bleef.
De kinderen die heerlijk genieten als je samen met de trein op vakantie gaat. Kinderen die ook elk jaar op zomerkamp kunnen en daar heel veel genieten en groeien.
Het hele gezin lid van de sportclub,die er regelmatig op uit kan met de trein naar musea en familie. Ook als de kinderen tieners zijn.

En wellicht ook een auto?

Ik wens iedereen zo'n 'fortuinlijk.salaris', juist de mensen die zich inzetten voor de samenleving.
Ook als de gas prijs ineens van €0,68 naar €3,15 gaat per m³ en stroom van €0,21 naar €0,78 en de appels twee keer zo duur zijn als een jaar geleden.

Ik heb nooit een salaris hoeven onderhandelen. Ik liet mijn loonstrook van m'n vorige werkgever en aanbevelingen zien en accepteerde het eerste aanbod. Al vanaf m'n middelbare schooltijd.

Ik bespaar het bedrijf waar ik werk elk jaar met een nieuw initiatief structureel weer een veelvoud van wat ik verdien.
Dit jaar heb ik een ZeroTrust integratie bedacht die werkt op alle systemen die sinds 1997 een update hebben gehad. Hiermee hebben we al een paar ton aan kosten vermeden en we gaan het nu inzetten op een manier dat we structureel een paar miljoen per jaar besparen op bestaande uitgaven. Met als additioneel voordeel dat de boel sneller en veiliger wordt.

Het is maar net waar je je geld aan wil uitgeven. Iemand die iets correleert dat je zelf niet bedacht en daardoor voordeel behaald, of iemand die iets minder per maand verdient en binnen de lijntjes kijken en je eigenlijk niets nieuws brengt maar zijn taken uitvoert.

[Reactie gewijzigd door djwice op 22 juli 2024 22:14]

Voor de overheid moet je dan ook gewoon freelancen. Ik heb ook veel voor de overheid gewerkt en er zaten alleen maar externen.
DigiD zou ik heel goed kunnen verbeteren met mijn kennis van Serverless cloud, zowel in uptime, schaalbaarheid, beveiliging als tegen veel lagere infrastructuur kosten. Incl. HIPAA en PCI-DSS en SOC 2 compliance en volledige automatisering.
Om dan vermoedelijk 2 of 3 keer over het originele budget heen te gaan, omdat het toch allemaal wat ingewikkelder zat dan je in eerste instantie dacht? Ik denk dat je heel goed bij de overheid past. :+
Je hebt duidelijk geen ervaring met mijn werk, de kosten en de resultaten daarvan. Neem ik je niet kwalijk.

Je hebt vast veel ervaring met mensen die hun werk en het landschap waarin ze werken niet overzien.
En wellicht ook met personen die bewust dingen buiten scope plaatsen die dan later 'onverwacht' (toch) belangrijk bleken.
En misschien ken je ook mensen die omgevingen complex maken door elk probleem per context op te lossen. Dus veel uitzonderingen en meervoudig implementaties van logica met veel if-else condities.

Ik snap dat je dan lastig een beeld kan vormen hoe het ook anders kan. Lees gerust ook de link.
De lonen liggen inderdaad te laag voor experts. Als rijksambtenaar kan ik overigens 11 weken vrij nemen als ik 40 uur werk, maar kan ook nog 180 uur bijkopen. Dus in totaal kan ik zo'n 14-15 weken vrij nemen per jaar. Hoeveel vakantiedagen heb jij?

Wat mensen wel eens vergeten is dat je 'maar' 36 uur hoeft te werken. 4x9 of 4x9 + 1x5 (voor extra vakantie-uren) is allemaal geen probleem. De werkgever legt ook flink in bij pensioen. Kortom de secundaire voorwaarden maken de overheid een aantrekkelijke werkgever.

Als het gaat om compliance, dan had ik verwacht dat je toch wel de BIO zou benoemen. Daar gaat het altijd over bij de Rijksoverheid. Eigenlijk een vorm van ISO 27001, maar dan met een Rijksoverheid jasje, want we weten het natuurlijk zelf beter. ;) Daar hebben de grote cloud providers ook wel frameworks voor, dus zo spannend is het niet.
Ik heb de schoolvakanties vrij op 3 weken na, de zomervakantie heb ik namelijk 'maar' 3 weken.

Pensioen is bij ons ook goed geregeld.

Ik vind het verwijzen naar 'zelfs medische data kan veilig verwerkt worden' en ook 'credit card gegevens' een makkelijke manier om mensen een indruk te geven van het beveiligingsniveau. De stakeholders waar ik mee te maken heb kunnen daarmee makkelijker inschatten dat het voor hun context ook veilig is.
Medisch geeft aan alle typen persoonlijke gegevens en creditcard geeft aan ok, dus zelfs ook lang houdbare sleutels voor financiële transacties.

Maar je hebt zeker een punt dat binnen de overheid context ik wellicht beter naar intern bekende standaarden kan verwijzen.
Wat ik begrijp is dat wonen in de Randstad een (te) groot deel van het salaris opslokt, elke dag in de file staan ook een bepaalde motivatie vereist. Ik vermoed als de (semi) overheid woningen zou aanbieden voor (nieuwe) werknemers dit een positieve bijdrage kan hebben op het aantal sollicitanten. Of een vestiging openen in een rustiger deel van Nederland? Het zal qua IT toch niet zoveel uitmaken waar het gebouw staat?
In de randstad waar de grotere IT vaak zit wordt beter betaald dan daar buiten (niet altijd), dus de combinatie Zeeland met een redelijke IT dienstverlener is niet onaardig :)
Neem aan dat de meesten remote zullen werken. Daarnaast, woning van je werkgever? Fucking eng, nee bedankt. Geef me maar gewoon geld. Als je werkgever het kan betalen om huizen op te kopen om ze vervolgens weer te verhuren, kunnen ze ook gewoon meer loon betalen.
De meeste werken inderdaad thuis. De rijksoverheid had tijdens de lockdown natuurlijk een voorbeeldfunctie op dat gebied. Ik kom meestal twee keer maand op kantoor.

Maar kan mij voorstellen dat het AIVD medewerkers lastiger is om thuis te werken.

[Reactie gewijzigd door Zenix op 22 juli 2024 22:14]

Zou juist verwachten dat daar wel een veilige methode zou zijn om van afstand te werken. Sterk beleid en een VPN en je kunt elk soort werk wel doen.
De verbinding kan wel veilig zijn, maar je werkt met informatie die anderen niet mogen zien. Dat niemand jou schermt ziet of even een keer binnenloopt als je aan het werkt bent, dat kan je niet garanderen. Je zit namelijk niet een beveiligde ruimte met hekken en toegangscontrole. Zo ken ik ook mensen bij de FIOD, die werken ook amper thuis.

Gelukkig heb ik daar geen last van.
"In dit werk moet er balans zijn. Je wilt de dreiging niet missen, maar wat we doen, moet juridisch kloppen. Daar zijn we ons hier allemaal erg van bewust. Anders dan wat veel mensen misschien denken, hebben we bij de AIVD zeker geen carte blanche om maar te doen waar we zin in hebben. Wij houden ons strikt aan de wet."
Wie denkt hij hiermee voor de gek te houden? :+
Dit is gewoon denigrerend naar- en een onderschatting van je 'toekomstige' werknemers...dat komt alleen al tot uiting door het apart te benoemen.

Overigens, natuurlijk zijn ze zich er erg (?) van bewust, er wordt alleen niet naar gehandeld.

[Reactie gewijzigd door litebyte op 22 juli 2024 22:14]

Probleem is dat de wet in de praktijk soms knelt, of toch niet eenduidig is. Of dat zich een situatie voordoet waarbij het misschien niet helemaal binnen de kaders van de wet past maar voor de veiligheid wel moet worden uitgevoerd.
Het lijkt allemaal zo simpel van een afstandje.
Het is inderdaad simpel om vast te stellen dat de wet naar belang geinterpreteerd wordt. Als een bestuurder opstapt uit een in een in het leven geroepen commissie om de AIVD te controleren op wettelijke bevoegdheden, omdat ze toch lekker hun eigen gang gaan, dan geeft dat wat aan.

[Reactie gewijzigd door litebyte op 22 juli 2024 22:14]

Als een bestuurder opstapt uit een in een in het leven geroepen commissie om de AIVD te controleren op wettelijke bevoegdheden, omdat ze toch lekker hun eigen gang gaan, dan geeft dat wat aan.
Die stapte op omdat de politiek hem de mogelijkheden ontnam om AIVD plannen vooraf te toetsen. Dat de AIVD de grenzen van de wet opzoekt is inherent aan diens functie. Maar de primaire externe beoordeling op 'binnen of over de grens' verschuiven naar 'na het feit' (de actie van de politiek) was (terecht naar mijn mening) de reden voor die bestuurder om te zeggen 'dan vervalt voor mij het nut van de toezichtsfunctie, dus dan werk ik er niet langer aan mee'
Ja...en door wie denk je dat de politiek onder druk is gezet?
Omdat ze anders de (sleep)wet gewoon aanpassen? O-)
Jeetje… wat zijn de gewenste niveaus op die vacature site overtrokken zeg. Een scrum master rol; gewenst niveau is wo-master. 8)7 en de salarissen zijn ook om te huilen in verhouding tot het gewenste niveau en ervaring.

Dan zie je bepaalde rollen, zoals bijvoorbeeld security specialisten, waarbij je weet dat ze in een normaal bedrijf veel meer verdienen. Wat verwacht je nou? De mensen met de juiste ervaring en expertise trek je hier niet mee aan.

Om de zoveel tijd vraag ik mij wel eens af of een functie bij de overheid mij wat lijkt. Dit soort vacatures herinneren mij er dan aan dat ik me nog heel fijn voel in het bedrijfsleven.

[Reactie gewijzigd door Laurens-R op 22 juli 2024 22:14]

Er zijn ook mensen die niet alleen naar geld kijken. Die zoeken bijvoorbeeld een bepaalde uitdaging of willen iets bijdragen aan de maatschappij.
Tja, kijken of die mensen een huis of eten kunnen betalen met een grote zak uitdaging of bijdrage. Laten we wel wezen, het leven wordt er niet goedkoper op en de overheid heeft geld. Dit geven ze enkel niet uit aan mensen. Ik zie rollen die 4-5K betalen en een master of doctoraat vereisen. Dit zijn lonen die je elders als MBO/HBOer binnen kan halen.
Dit is precies het punt wat ik ook eerder probeerde te maken. De beloning is gewoon scheef tov het gewenste niveau. (los daarvan vind ik het gewenste niveau bij veel rollen ook gewoon belachelijk)
Maar wat is in jouw ogen dan een correcte beloning? 4-5k kan afhankelijk van wat je in je loopbaan staat best goed zijn.
Schaarse specialisten op WO+ nivo? Dat is 7-10K. Kijk, 10% verschil kun je nog negeren, maar als je een huis wil kopen is die 10% al best veel. Maar als het naar de 50% gaat, dan heb je acute problemen met het houden van personeel, en moet je gekke dingen gaan doen zoals op Tweakers werven :D
en moet je gekke dingen gaan doen zoals op Tweakers werven :D
Marketingspecialisten ;) Daar zit het geld natuurlijk _O- en daarom de lagere salarissen waarschijnlijk.
Ik snap vereiste van een doctoraat ook niet bij een rol die niets te maken heeft met onderzoek of academisch werk. Lijkt erop dat HR daar erg geilt op papiertjes en niet op praktisch nut. Ik voorzie dat ze dan nog wel even op zoek zijn, hoeveel campagnes ze dan ook gaan draaien.

Bijvoorbeeld deze:
https://www.werkenvoorned...-specialist-LOG-2022-0024

Ik ken mensen in deze rol. Die hebben veelal geen doctoraat. Hoogsten Bsc, soms Msc. En een minimum van 3.5K en een plafond van 5K is gewoon belachelijk. Die 5K is in de randstad je absolute minimum voor deze rol.
De functie-eis in de eigenlijke advertentie: "HBO werk- en denkniveau".

Stupide genoeg hebben ze andere vactures waar de koptekst wél HBO is. Het lijkt erop dat ze deze specifieke functie een +1 schaal hebben gegeven, aangezien ze met een schaal 10 salaris (normaal voor HBO starters) een probleem hebben.
Ik zeg ook niet dat we allemaal boven de Balkenende norm moeten verdienen, maar de salarissen zijn gewoon niet competitief genoeg op deze manier. Ik snap dat werken voor de overheid een bewuste keuze is en dat je daar ook bewuste keuze maakt voor wat betreft het salaris. Maar in mijn optiek is die delta nu gewoon te groot. Ik overwoog eerder dit jaar om in het hoger onderwijs te gaan werken. Ik besefte mij van te voren dat dit een lager salaris zou betekenen. Maar wat er geboden werd was gewoon zoveel lager icm het inleveren van secundaire arbeidsvoorwaarden; ik snap dat er een uitdaging is met het invullen van die posities op deze manier. Realiteit is dat het beloningscomponent simpelweg een belangrijke factor is voor velen.
AIVD'ers zelf zullen hier nooit kunnen reageren, dus zal ik maar iets schrijven. Ik heb in een grijs verleden met AIVD-medewerkers kennisgemaakt (NBV volgens mij) en een deel van hun werk gezien: ik was diep onder de indruk, en ze horen echt wel tot de wereldtop. En de AIVD wordt wereldwijd in de inlichtingenwereld gerespecteerd.

Er is meer in werk te zoeken dan geld. Het meeste IT werk is zo saai en maatschappelijk irrelevant dat de honden er geen brood van lusten.
Zorgen dat een CEO nog iets rijker wordt, was het niet voor mij. Het beschermen van de democratische rechtsorde wel.
Dus dan ga je maar als onschendbare ambtenaar werken bij een dienst die nooit verantwoording hoeft af te leggen en constant schijt heeft aan de grondwet. Of oorlogen ondersteunt die andere landen beginnen voor goedkope olie.

|:(
ow jee daar begint het meningmodden weer,

In het artikel mag rustig worden getrolled tegen particuliere bedrijven maar als je op het zelfde niveau iets over een 'geheime organisatie' zegt is het een -1?
Zorgen dat een CEO nog iets rijker wordt, was het niet voor mij. Het beschermen van de democratische rechtsorde wel.
Een vriendelijker Tweakers begint ook gewoon bij de Inhoud van de (niet)redactionele artikelen @Moonsugar
Ik heb laatst al eens door die website gebladerd, maar de eisen in combinatie met de salarissen die ze melden komen niet echt overeen. Zoals al vaker is aangegeven, overheid werk betaald minder dan in een commerciele omgeving, maar 50% minder kan je gewoon niet verantwoorden, zelfs als je 'niet voor het geld werkt'.

Op dit item kan niet meer gereageerd worden.