Een gemeentelijke organisatie digitaliseert en groeit, waarbij data, AI en nieuwe digitale technologieën een steeds grotere rol spelen in de dienstverlening en het dagelijkse werk. Informatiebeveiliging is hierin een belangrijke randvoorwaarde. Als Technical Information Security Officer ben je het technische geweten van de organisatie op het gebied van informatiebeveiliging.
Je werkt in een grote, diverse IT-omgeving met veel clouddiensten, een uitgebreid applicatielandschap en een sterk Microsoft-georiënteerde infrastructuur. Je vormt de schakel tussen beleid en technische implementatie en zorgt voor optimale bescherming van de digitale infrastructuur tegen actuele dreigingen.
Wat je doet
- Opstellen, reviewen en testen van recoveryplannen (back-up & herstel, ransomware-scenario’s, uitwijk), samen met IT-beheer.
- Concrete technische maatregelen uit relevante rapporten (bijv. DPIA’s) samen met de IT-afdeling opstellen.
- Opstellen en verbeteren van technische security-maatregelen.
- Ondersteunen bij incidenten en gebruikmaken van bestaande herstel- en responseplannen; indien afwezig, deze opstellen en zorgen voor snel herstel van de omgeving.
- Meedenken bij architectuur van nieuwe applicaties en systemen.
- Inventarisatie van technische risico’s bij projecten, ontwikkelingen, audits, etc.
- Rapporteren aan de CISO en verantwoording afleggen over de technische maatregelen.
- Aanspreekpunt zijn voor complexe technische beveiligingsvraagstukken.
- Zorgen dat de organisatie compliant blijft aan relevante wet- en regelgeving.
Wat ze vragen
- HBO/WO werk- en denkniveau, bij voorkeur in een ICT-gerelateerde richting.
- Minimaal 3 jaar relevante werkervaring in functie met technische informatiebeveiliging óf systeem-/netwerkbeheer met een sterke focus op cybersecurity.
- Werkervaring binnen een gemeentelijke organisatie en kennis en ervaring met BIO2/ISO27001 en relevante wetgeving is een pré.
- Ervaring met het implementeren van beveiligingsmaatregelen in complexe IT-omgevingen.
- Grondige kennis van netwerksecurity, applicatiebeveiliging en infrastructuur.
- Ervaring met security tools en technieken zoals: SIEM, Microsoft Azure, vulnerability scanning, penetratietesten.
- Kennis van cryptografie, identity & access management en security architectuur.
- Bekend met cloudsecurity en moderne IT-architecturen.
- Certificeringen zoals CISSP, CISM of vergelijkbaar zijn een pré.
- Goede beheersing van de Nederlandse taal in woord en schrift.
Profiel
- Analytisch vermogen: Analyseren van complexe technische beveiligingsvraagstukken, identificeren van kwetsbaarheden en vertalen van risico's naar heldere adviezen en concrete oplossingen.
- Samenwerkingsvermogen: Effectief samenwerken met ISO's, IT-teams, projectleiders en externe partners; een bruggenbouwer zijn tussen techniek en beleid.
- Communicatieve vaardigheden: Technische complexiteit vertalen naar begrijpelijke taal voor verschillende doelgroepen en overtuigend adviseren.
- Proactief: Kansen en bedreigingen signaleren, zelf met verbetervoorstellen komen en deze oppakken.
- Resultaatgerichtheid: Gedreven zijn om doelen te behalen, gestructureerd werken en focus houden op het realiseren van een veilige digitale omgeving.
- Adviesvaardigheden: Gevraagd en ongevraagd adviseren, belangen afwegen en tot evenwichtige, technisch en organisatorisch haalbare aanbevelingen komen.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.