Technical Information Security Officer (TISO)

Job description

Welke uitdaging bieden wij? Gemeente Lansingerland is een vooruitstrevende en energieke organisatie die zich richt op de digitale transformatie van haar processen en dienstverlening. Dat betekent dat we bij alles wat we doen onszelf de vraag stellen; wat is hiervan de bijdrage aan de inwoners of bedrijven van Lansingerland en hoe vertaalt zich dat naar onze informatiehuishouding en digitale ontwikkelingen? De gemeente is op zoek naar een Technical Information Security Officer (TISO). Je vormt de tactisch-operationele spil binnen de technische informatiebeveiliging van de Gemeente Lansingerland. Je zorgt voor de vertaling van informatiebeveiligingsbeleid en wettelijke eisen naar concrete technische oplossingen, standaarden en beheersmaatregelen. Hierbij werk je nauw samen met de chief information security officer (CISO), information security officer (ISO) en de ICT-coördinator om een veilig, robuust en toekomstbestendig IT-landschap te realiseren. Welke verantwoordelijkheden krijg je? De TISO is de technische specialist op het gebied van informatiebeveiliging en draagt vanuit deze technische expertise bij aan het informatiebeveilings-beleid. De TISO voert beheersmatige werkzaamheden uit met betrekking tot (nieuwe) IT-voorzieningen en de IT-infrastructuur rondom informatiebeveiliging binnen de gemeente. Bij de invoering van nieuwe of vernieuwde systemen, de toepassing van nieuwe technologieën, procedures, maar ook als zaken in de praktijk niet goed blijken te lopen wordt de TISO ingeschakeld. De TISO is bezig met het opstellen, inrichten en uitvoeren van het technische informatiebeveiligingsbeleid. Daarnaast is de TISO tactisch en operationeel adviseur op het snijvlak van de techniek en informatiebeveiliging. Als TISO ga jij je bezighouden op de volgende aandachtsgebieden: Technische ontwikkeling & advisering informatiebeveiliging • Ontwikkelen en adviseren over technische beveiligingsmaatregelen binnen infrastructuur, netwerken en systemen. • Signaleren van technische risico’s, kwetsbaarheden en afhankelijkheden en deze omzetten in gedragen verbeteracties. • Overzien van de technische impact van beleidskeuzes en wijzigingen in de architectuur. • Voert technische risicoanalyses uit op systemen, infrastructuur en wijzigingen en adviseert over passende beheersmaatregelen. Borgt in afstemming met de ISO technische risico’s in het risicoregister. Doorontwikkeling van de beveiligingsarchitectuur • Doorvertalen van beveiligingsarchitectuur naar uitvoerbaar beleid, werkprocessen en technische procedures. • Opstellen en onderhouden van technische security-richtlijnen, configuratiestandaarden (hardening), en best practices. • Borgen dat architectuurkeuzes aansluiten bij Baseline informatiebeveiliging overheid 2 (BIO2), Network and information security directive 2 (NIS2), Algemene verordening gegevensbescherming (AVG) en gemeentelijke kaders. Bijdrage aan beleid en uitvoeringsplannen • Leveren van technisch-inhoudelijke input voor het strategisch informatiebeveiligingsbeleid en de praktische uitwerking daarvan in plannen, roadmaps en verbetermaatregelen. • Bewaken van de uitvoerbaarheid van beleid binnen de beheerorganisatie en adviseren over benodigde technische aanpassingen. • Stelt en onderhoudt technische beleidskaders en procedures op, waaronder meer beleid ten aanzien van back-up en herstel, cryptografie, malware, patchmanagement en hardening, en vertaalt deze naar uitvoerbare maatregelen binnen de (beheer)organisatie. Schakel tussen security & beheer/projecten • Fungeren als verbindende schakel tussen CISO/ISO (beleid) en de beheer- en projectorganisatie (uitvoering). • De TISO legt periodiek verantwoording af aan de CISO en teammanager IP&A. • Vertalen van wet- en regelgeving (BIO2, NIS2/CBW en AVG) naar concrete technische maatregelen en werkbare processen. • Begeleiden en ondersteunen van beheerteams bij de implementatie en borging van beveiligingsmaatregelen. • Coördinatie op security aandachtspunten in het operationele beheer. Innovatie, kennisborging & ontwikkeling • Actief volgen van technische ontwikkelingen, kwetsbaarheden, dreigingen en trends in informatiebeveiliging. • Proactief aandragen van verbeteringen voor methodieken, werkwijzen, tooling en technische beveiligingsproducten. • Evalueren van nieuwe securitytechnologieën en hun toepasbaarheid binnen de gemeentelijke IT-omgeving. Coördinatie • Coördineert de uitvoering van de technische informatiebeveiligingscontroles. • Coördineert de uitvoering en afhandeling van technische informatiebeveiligingsincidenten. • Registreert, prioriteert, jaagt aan, monitort en draagt zorg voor de afhandeling van kwetsbaarheidsmeldingen. • Coördineert de uitvoering van de ICT/informatiebeveiligingsjaarplannen. • Draagt zorg voor de oplevering van technische bewijslast voor audits zoals de ENSIA en de ICT-audit. Waar ga je werken? Je komt te werken bij team ICT, Projecten en Applicatiebeheer (IP&A). Dit is een dynamisch team van ongeveer 30 FTE dat zich toelegt op diverse werkgebieden, waaronder ICT-beheer, Servicedesk, Projecten en Applicatiebeheer. We werken nauw samen met het team Informatievoorziening en Informatiebeheer, waarbij we de nieuwste ontwikkelingen omarmen, zoals digitalisering, informatiebeveiliging, werken vanuit de cloud, tijd- en plaats onafhankelijk werken en het optimaal zaakgericht werken. Bij ons krijg je de kans om te werken in een jong en ambitieus team dat kwaliteit voor de klant hoog in het vaandel heeft staan. Plaats in de organisatie De TISO opereert op tactisch en operationeel niveau en werkt nauw samen met: • CISO – strategische kaders en governance • ISO – beleidsontwikkeling en coördinatie • ICT-coördinator/IT beheerorganisatie – technische uitvoering en implementatie • Projectenorganisatie – inbedding van security in projecten en bij veranderingen. Waar ben je goed in? Als TISO ben jij een spin in het web en heb je oog van de (operationele) veiligheid op onze IT-omgeving. Jij bezit als persoon de volgende competenties: • Resultaatgericht, klantgericht en kwaliteitsbewust. • Sterke communicatieve vaardigheden en in staat om technische onderwerpen begrijpelijk over te brengen. • Risico’s snel kunnen duiden en vertalen naar praktische, uitvoerbare oplossingen. • Uitstekend in prioriteiten stellen in een complexe omgeving met diverse belangen. • Een verbinder die soepel schakelt tussen beleid, techniek en uitvoering. • Procesmatig en gestructureerd werken. Op welke ervaring bouw je verder? • Minimaal 2 jaar aantoonbare ervaring (in de afgelopen 3 jaar) in een vergelijkbare technische informatiebeveiligingsfunctie binnen een gemeente. • Minimaal 2 jaar ervaring met het opstellen van werkprocessen en technisch beleid/procedures. • Aantoonbare kennis van BIO2, NIS2 en CBW. • In het bezit zijn van CCNP- en CISSP-certificering is een pre. • Afgeronde hbo-bacheloropleiding. Wat bieden wij nog meer? Voor jouw inzet en betrokkenheid staat een aantrekkelijk pakket aan arbeidsvoorwaarden klaar, met ruimte om keuzes te maken die bij jou passen. • Een pensioen via het pensioenfonds ABP; • Een salaris van maximaal €5.624,- o.b.v. 36 uur per week, afhankelijk van opleiding en werkervaring conform schaal 10; • Een individueel keuzebudget (IKB) op basis van 17,05% van jouw jaarsalaris, dat je naar eigen wens kunt inzetten, zoals extra salaris, opleiding, vakantiedagen, sportabonnement, een fiets, etc.; • Een ruim aanbod in cursus- en opleidingsmogelijkheden; • Een arbeidsovereenkomst van 12 maanden en bij goed functioneren zicht op een contract voor onbepaalde tijd. • Ruime gratis parkeermogelijkheid voor de deur van ons moderne gemeentehuis. Meer weten? Maatwerk, uitdaging en ontwikkeling zijn kernwoorden in ons personeelsbeleid. Past deze uitdaging bij jou als persoon en zie jij raakvlakken met jouw eigen ervaring en hetgeen wij vragen? Solliciteer dan het liefst zo snel mogelijk, maar uiterlijk 30 oktober. Heb je nog vragen over de functie of de sollicitatieprocedure? Neem dan contact op met: Alex Broeders, Recruiter (06- 41 55 75 84). Locatie De sollicitatiegesprekken worden in het gemeentehuis gevoerd aan de Tobias Asserlaan 1, 2662 SB te Bergschenhoek.