Kwartiermaker Technical Information Security Officer (…

Kwartiermaker Technical Information Security Officer (TISO)

Startdatum: januari

Uren: 32 per week

Functieschaal: 10 CAO gemeenten

Richtsalaris: €4.333,- per maand (obv 36 uur)

• Screening d.m.v. geheimhoudings- en integriteitsverklaring en VOG maakt deel uit van de procedure indien je mag starten
• Selectie wordt opgemaakt en voorgesteld bij de inhurend manager

Omschrijving

Gemeente Lansingerland is een vooruitstrevende en energieke organisatie die zich richt op de digitale transformatie van haar processen en dienstverlening. Dat betekent dat we bij alles wat we doen onszelf de vraag stellen; wat is hiervan de bijdrage aan de inwoners of bedrijven van Lansingerland en hoe vertaalt zich dat naar onze informatiehuishouding en digitale ontwikkelingen?

De gemeente is op zoek naar een kwartiermaker Technical Information Security Officer (TISO). Je vormt de tactisch-operationele spil binnen de technische informatiebeveiliging van de Gemeente Lansingerland. Je zorgt voor de vertaling van informatiebeveiligingsbeleid en wettelijke eisen naar concrete technische oplossingen, standaarden en beheersmaatregelen. Hierbij werk je nauw samen met de CISO, ISO en de ICT-regisseur om een veilig, robuust en toekomstbestendig IT-landschap te realiseren. De kwartiermaker bereidt de functie zo voor dat deze kan worden overgenomen door een vaste TISO. Je bent ook actief betrokken in het wervingstraject van een vaste kandidaat.

Wat ga je doen?

De TISO is de technische specialist op het gebied van IB en draagt vanuit deze technische expertise bij aan het IB-beleid. De TISO voert beheersmatige werkzaamheden uit met betrekking tot (nieuwe) IT-voorzieningen en de IT-infrastructuur rondom informatiebeveiliging binnen de gemeente. Bij de invoering van nieuwe of vernieuwde systemen, de toepassing van nieuwe technologieën, procedures, maar ook als zaken in de praktijk niet goed blijken te lopen wordt de TISO ingeschakeld. De TISO is bezig met het opstellen, inrichten en uitvoeren van het technische IB-beleid. Daarnaast is de TISO tactisch en operationeel adviseur op het snijvlak van techniek en informatiebeveiliging.

1. Technische ontwikkeling & advisering informatiebeveiliging

• Ontwikkelen en adviseren over technische beveiligingsmaatregelen binnen infrastructuur, netwerken en systemen
• Signaleren van technische risico’s, kwetsbaarheden en afhankelijkheden en deze omzetten in gedragen verbeteracties
• Overzien van de technische impact van beleidskeuzes en wijzigingen in de architectuur

2. Doorontwikkeling van de beveiligingsarchitectuur

• Doorvertalen van beveiligingsarchitectuur naar uitvoerbaar beleid, werkprocessen en technische procedures
• Opstellen en onderhouden van technische security-richtlijnen, configuratiestandaarden (hardening), en best practices
• Borgen dat architectuurkeuzes aansluiten bij BIO2, NIS2, AVG en gemeentelijke kaders

3. Bijdrage aan beleid en uitvoeringsplannen

• Leveren van technisch-inhoudelijke input voor het strategisch informatiebeveiligingsbeleid en de praktische uitwerking daarvan in plannen, roadmaps en verbetermaatregelen
• Bewaken van de uitvoerbaarheid van beleid binnen de beheerorganisatie en adviseren over benodigde technische aanpassingen
• Stelt IB-gerelateerde technische processen en procedures op

4. Schakel tussen security & beheer/projecten

• Fungeren als verbindende schakel tussen CISO/ISO (beleid) en de beheer- en projectorganisatie (uitvoering)
• De TISO legt periodiek verantwoording af aan de CISO en teammanager IP&A
• Vertalen van wet- en regelgeving (BIO2, NIS2, AVG, CBW) naar concrete technische maatregelen en werkbare processen
• Begeleiden en ondersteunen van beheerteams bij de implementatie en borging van beveiligingsmaatregelen
• Coördinatie op security aandachtspunten in het operationele beheer

5. Innovatie, kennisborging & ontwikkeling

• Actief volgen van technische ontwikkelingen, kwetsbaarheden, dreigingen en trends in informatiebeveiliging
• Proactief aandragen van verbeteringen voor methodieken, werkwijzen, tooling en technische beveiligingsproducten
• Evalueren van nieuwe securitytechnologieën en hun toepasbaarheid binnen de gemeentelijke IT-omgeving
• De functie van TISO zo voorbereiden dat deze kan worden overgedragen aan een TISO in vaste dienst van de gemeente

Waar ga je werken?

Je komt te werken bij team ICT, Projecten en Applicatiebeheer (IP&A). Dit is een dynamisch team van ongeveer 30 FTE dat zich toelegt op diverse werkgebieden, waaronder ICT-beheer, Servicedesk, Projecten en Applicatiebeheer. We werken nauw samen met het team Informatievoorziening en Informatiebeheer, waarbij we de nieuwste ontwikkelingen omarmen, zoals digitalisering, informatiebeveiliging, werken vanuit de cloud, tijd- en plaats onafhankelijk werken en het optimaal zaakgericht werken. Bij ons krijg je de kans om te werken in een jong en ambitieus team dat kwaliteit voor de klant hoog in het vaandel heeft staan.

Wie ben jij?

Als TISO ben jij een spin in het web en heb je oog van de (operationele) veiligheid op onze IT-omgeving. Jij bezit als persoon de volgende competenties:

• Resultaatgericht, klantgericht en kwaliteitsbewust
• Sterke communicatieve vaardigheden en in staat om technische onderwerpen begrijpelijk over te brengen
• Risico’s snel kunnen duiden en vertalen naar praktische, uitvoerbare oplossingen
• Uitstekend in prioriteiten stellen in een complexe omgeving met diverse belangen
• Een verbinder die soepel schakelt tussen beleid, techniek en uitvoering
• Procesmatig en gestructureerd werken

Vereisten

• Beschikbaar voor 32 uur per week
• Minimaal 2 jaar aantoonbare ervaring (in de afgelopen 3 jaar) in een vergelijkbare technische informatiebeveiligingsfunctie binnen een gemeente
• Minimaal 2 jaar ervaring met het opstellen van werkprocessen en technische procedures
• Aantoonbare kennis van BIO2, NIS2 en CBW
• In het bezit van CCNP- en CISSP-certificering
• Afgeronde hbo-bacheloropleiding

De TISO opereert op tactisch en operationeel niveau en werkt nauw samen met

• CISO – strategische kaders en governance
• ISO – beleidsontwikkeling en coördinatie
• ICT-regisseur/ beheerorganisatie – technische uitvoering en implementatie
• Projectenorganisatie – inbedding van security in projecten en bij veranderingen

Deze functies zorgen gezamenlijk voor een veilige, betrouwbare en toekomstbestendige informatievoorziening binnen de gemeente.

Arbeidsvoorwaarden (alleen) voor detachering