Technisch Information Security Officer (ZZP of Dienstverband)

Functieomschrijving

Als Technisch Information Security Officer werk je op het snijvlak van beleid en techniek. Je bent verantwoordelijk voor het implementeren, verbeteren en borgen van technische beveiligingsmaatregelen binnen infrastructuur- en cloudomgevingen. Je vertaalt beleid naar concrete technische maatregelen en verhoogt de weerbaarheid van de IT-omgeving op basis van de Cyberbeveiligingswet (Cbw) met de BIO2 (ISO27001 en ISO27002) en de Wet weerbaarheid kritieke entiteiten (Wwke). Je kijkt proactief naar risico’s en kwetsbaarheden en vertaalt complexe vraagstukken naar praktische oplossingen.

Taken en verantwoordelijkheden

Zelfstandig ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen.
Uitvoeren van onafhankelijke security-assessments en opleveren van analyses en verbetervoorstellen voor kwetsbaarheden en onveilige configuraties, waaronder protocollen, certificaten, DNS en directory services.
Bijhouden en begeleiden van het plan van aanpak voor hardening- en patchmanagement en adviseren over de implementatie.
Uitvoeren van technische analyses van security-incidenten en loggegevens en opleveren van rapportages met bevindingen en aanbevelingen.
Adviseren over security-by-design bij wijzigingen, applicaties en cloudprojecten, inclusief het opstellen van technische beveiligingsadviezen.
Uitvoeren van technische risicoanalyses en opleveren van rapportages met concrete beheersmaatregelen.
Afstemmen met CISO, Information Security Officer, IT-teams en leveranciers over op te leveren resultaten en bijdragen aan audits door het leveren van specialistische technische expertise en documentatie.

Kennis en expertise

Ervaren en zelfstandig werkende professional.
Kennis van en werken op basis van de Cyberbeveiligingswet (Cbw), BIO2 (ISO27001 en ISO27002) en Wwke.
Expertise in IAM, netwerk-, systeem- en cloudomgevingen.
Ervaring met security-assessments, hardening, patchmanagement, incidentanalyse, loganalyse en security-by-design.
Kennis van protocollen, certificaten, DNS en directory services.
OrganisatieDe gemeente Pijnacker-Nootdorp is een groeigemeente, de komende jaren neemt het inwoneraantal toe van 55.000 naar 65.000. We werken de komende jaren aan grote projecten op het gebied van woningbouw, bedrijventerreinen, infrastructuur, voorzieningen, natuur en recreatie. Het ondernemersklimaat wordt gekenmerkt door innovatieve ondernemers die vooruitlopen op het gebied van warmtetransitie en duurzaamheid.

Wonen in Pijnacker-Nootdorp is aantrekkelijk vanwege de goede voorzieningen en de prettige ligging in het groen met uitstekende verbindingen naar Den Haag en Rotterdam.
De ambtelijke organisatie bestaat uit circa 500 medewerkers. De organisatiecultuur kenmerkt zich door een informeel karakter, vertrouwen en veel ruimte voor eigen inbreng en ontwikkeling. Onze medewerkers voelen zich gewaardeerd en zijn trots op de organisatie waarvoor zij werken.
Je gaat aan de slag binnen het helpdeskteam, dat valt onder het domein bedrijfsvoering & Dienstverlening. Het team bestaat uit 3 personen.
Samen met collega’s zorg je als helpdeskmedewerker in het team I&A binnen het domein, voor een optimale beschikbaarheid van de diverse systemen voor onze interne collega’s en klanten.

Elke dag is anders bij onze gemeente en staat in het teken van hectiek en actie. Gelukkig voel jij je als een vis in het water in onze complexe ICT-omgeving. Je staat altijd klaar om collega’s en klanten te helpen en draait je hand niet om voor ad-hoc acties. Het dagelijkse beheer en onderhoud van de ICT-omgeving behoort tot jouw verantwoordelijkheden. Met jouw ICT-kennis en ervaring help je gebruikers van onze diensten bij uiteenlopende vragen en uitdagingen.

… lees de volledige omschrijving bij 1UPPLY.