Technisch Information Security Officer

Opdracht

In opdracht van team I&A zoekt de gemeente Pijnacker‑Nootdorp een ervaren, zelfstandig werkende Technisch Information Security Officer (TISO) om de technische informatiebeveiliging te versterken.

Je vertaalt beleid (o.a. Cyberbeveiligingswet, BIO2 / ISO27001 & ISO27002 en Wwke) naar concrete maatregelen binnen infrastructuur en cloudomgevingen en verhoogt daarmee de weerbaarheid van de IT‑omgeving.

Als schakel tussen beleid en uitvoering implementeer en borg je technische maatregelen op het gebied van IAM, netwerk, systemen en cloud; je voert onafhankelijke security‑assessments uit en levert heldere analyses en verbetervoorstellen.

Daarnaast begeleid je hardening‑ en patchmanagement, voert technische incidentanalyses en logonderzoek uit, en adviseer je over security‑by‑design bij wijzigingen en projecten.

Je werkt nauw samen met de ISO/CISO, IT‑teams en leveranciers, maar opereert volledig zelfstandig: je bepaalt aanpak, planning en werkwijze en levert het eindresultaat op zonder hiërarchische aansturing.

Vereist profiel

• Senior technisch security‑professional met aantoonbare ervaring als TISO of vergelijkbare rol (bij voorkeur 5+ jaar relevante werkervaring).
• Gedegen kennis van en ervaring met Cyberbeveiligingswet (Cbw), BIO2, ISO27001 / ISO27002 en de Wet weerbaarheid kritieke entiteiten (Wwke).
• Diepgaande technische expertise in IAM, netwerkbeveiliging, systeemhardening, cloud security (Azure/AWS/GCP), DNS, certificaatbeheer en directory services.
• Ervaring met uitvoeren van security‑assessments, kwetsbaarheidsanalyses, hardening‑/patchmanagement en technische incident‑/loganalyses; je levert heldere rapportages en concrete beheersmaatregelen.
• Vaardig in het opstellen van technische beveiligingsadviezen en het toepassen van security‑by‑design bij (cloud) projecten en wijzigingen.
• Sterke communicatieve vaardigheden en stakeholdermanagement: je kunt technisch complexe zaken vertalen naar praktijkgerichte oplossingen voor CISO, IT‑teams en leveranciers.
• Zelfstandig werkend, resultaatgericht en organisatorisch vaardig: je bewaakt eigen inzet, middelen en planning en werkt zonder processturing vanuit de opdrachtgever.
• Gewenste certificeringen en opleiding: HBO/WO IT‑achtergrond; relevante certificaten zoals CISSP, CISM, ISO27001 Lead/Implementer en/of cloud‑certificaten zijn een pré.
• Bereidheid tot flexibele inzet (locatie en werkvorm) en ervaring met de publieke sector of kritieke infrastructuren is een duidelijke meerwaarde.

Eisen

• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
• Bring your own device is van toepassing; de opdrachtnemer brengt zelf een mobiele telefoon inclusief abonnement en een laptop of iPad mee en maakt bij de start van de opdracht zijn/haar telefoonnummer bekend.
• De beroepsaansprakelijkheidsverzekering en de aansprakelijkheidsverzekering voor bedrijven bieden qua verzekerde hoedanigheid inhoudelijke dekking aan minimaal de opdrachtwaarde van de opdracht.
• Aantoonbare werkervaring met het toepassen van BIO2, Cyberbeveiligingswet (Cbw) en/of NIS2-gerelateerde wetgeving.
• Aantoonbare werkervaring met het zelfstandig uitvoeren van security-assessments, technische kwetsbaarheidsanalyses en risicoanalyses.
• Minimaal 3 jaar aantoonbare werkervaring als Technisch Information Security Officer of een vergelijkbare functie.

Wensen

… lees de volledige omschrijving bij De Transparante Broker.