Technical Information Security Officer (TISO)

Voor de Samenwerking de Liemers zijn wij op zoek naar een Technical Information Security Officer (TISO).

Omschrijving opdracht:
De TISO is de spil in het inrichten en uitvoeren van het technisch informatiebeleid. De verbindende functionaris tussen de CISO’s en de RID beheerorganisatie op het gebied van informatieveiligheid. Je voert zelfstandig onderzoek uit en adviseert de directie hierover. Je weet je goed staande te houden in een dynamische omgeving met meerdere opdrachtgevers, behoudt overzicht en weet prioriteiten te stellen. Je communiceert helder en duidelijk over verwachtingen en resultaten.

Jouw taken zijn:
- Het beoordelen en bewaken van de architectuur op informatieveiligheid;
- Het registreren van beveiligingsincidenten en het uitvoeren van de maatregelen die daaruit voortvloeien;
- (mede) opstellen van informatieveiligheidsbeleid, ICT-richtlijnen, beveiligingsplannen en het toetsen en inrichten hiervan;
- Uitvoeren van risico- en kwetsbaarheidanalyses en audits op de techniek en/of processen;
- Het beheer van het technisch continuïteitsmanagament, waaronder de coördinatie van uitwijk- en penetratietesten;
- Beoordelen van nieuwe middelen en ontwikkelingen in de markt;
- Vertegenwoordiging van de RID bij externe audits (Digid), GAP-analyses en RI&E’s (Risico Inventarisatie en Evaluatie);
- Onderhouden van contacten met in- en externe relaties op het gebied van informatiebeveiliging;
- Aanspreekpunt op het gebied van informatiebeveiliging;
- Gevraagd en ongevraagd adviseren aan de directie;
- Rapporteren over het gevoerde beleid, de voortgang van invoering van maatregelen, de uitgevoerde controles, opgetreden incidenten, resultaten van onderzoek.

Omschrijving opdrachtgever:
De RID bestaat uit zo’n 29 enthousiaste medewerkers, te weten inkoopadviseurs, informatieadviseurs, projectleiders, gegevens-, functioneel-, applicatie-, netwerk-, en systeembeheerders, integratiespecialisten, servicedesk-medewerkers, werkplekondersteuners, security-officers (CISO en TISO), een servicemanager, een managementassistent en een directeur. Je komt in een team waar hard wordt gewerkt, maar waar ook zeker tijd en ruimte is voor een praatje. (Werk)plezier en gezelligheid staan hoog in ons vaandel. De sfeer is informeel en we hebben aandacht voor elkaar.

1. Je bent inzetbaar vanaf 6 september 2021 tot en met 1 september 2022 voor minimaal 28 tot 36 uur per week.
2. Je hebt een afgeronde HBO-opleiding, geef dit duidelijk aan in uw CV.
3. Je hebt een ISFS-ISMAS/CISSP/ISSMP certificering, geef dit duidelijk aan in uw CV.
4. Je bent ITIL gecertificeerd, geef dit duidelijk aan in uw CV.
5. Je hebt 3 jaar aantoonbare ervaring in een soortgelijke functie, licht deze ervaring toe.
6. Je hebt aantoonbare kennis en ervaring op het gebied van informatiebeveiliging en risicoanalysemethoden. Licht deze kennis en ervaring toe.

1. Je hebt een HBO-opleiding met ICT-security.
2. Je hebt aantoonbare kennis van de Baseline Informatiebeveiliging Overheid (BIO).
3. Je hebt aantoonbare kennis van de ISO 27001/27002, ENSIA en de richtlijnen Logius/DigiD.
4. Je beschikt aantoonbaar over recente ervaring (opgedaan in de periode 2015-2021) in een TISO-functie.

- Proactief/Initiatief
- Samenwerken
- Analytisch
- Plannen en organiseren
- Integriteit
- Ervaring met Agile werken

Locatie: Duiven
Startdatum: 06-09-2021
Duur: 12 maanden
Optie op verlenging: ja
Inzet: 28-36 uur
Tarief: marktconform
Sluitingsdatum: 19-08-2021
Sluitingstijd: 09:00 uur
Intakegesprek: 31-08-2021 in de ochtend

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.