Technical Information Security Officer (TISO)

Voor Gemeente Veenendaal zijn wij op zoek naar een Technical Information Security Officer (TISO).

Opdracht:

Als Technical Information Security Officer ben je verantwoordelijk voor de te technische maatregelen op het gebied van informatiebeveiliging en cybersecurity. Je takenpakket is als volgt:
- Jij coördineert beveiligingsincidenten (DDOS-aanvallen, Fishing, inbreuk infra etc);
- Je bent het aanspreekpunt op het gebied van IT-security;
- Je zorgt voor het handhaven van Patch- en releasemanagement;
- Je geeft input voor de security architectuur (compliance richtlijnen);
- Je zorgt voor logging en monitoring: opvolgen en rapporteren aan de beveiligingsfunctionarissen en geeft advies over de te loggen onderdelen;
- Jij bent aanspreekpunt voor het melden van incidenten en de benodigde maatregelen (en zet de acties hierop uit);
- Je neemt maatregelen op basis van signalen en security incidenten;
- Jij draagt technische oplossingen aan die binnen team I&A worden uitgevoerd;
- Jij geeft gevraagd en ongevraagd advies ter verbetering van de informatieveiligheid en levert een bijdrage aan het tactisch en operationeel informatiebeveiligingsbeleid;
- Jij voert dagelijks het beheer van technische informatiebeveiligingsaspecten uit;
- Jij rapporteert periodiek aan de CISO over beveiligingsincidenten en de realisatie en effectiviteit van de beveiligingsmaatregelen en zaken of ontwikkelingen die bedreigend kunnen zijn voor de informatieveiligheid;
- Je begeleidt de technische werkzaamheden binnen audits en zelfevaluaties;
- Je bent op de hoogte en speelt in op ontwikkelingen op het gebied van information security. Deze ontwikkelingen vertaal je naar maatregelen om de weerbaarheid van IT-infrastructuur te waarborgen.

Omschrijving opdrachtgever:
Veenendaal is een mooie, actieve gemeente, centraal gelegen aan de A12, met uitstekende voorzieningen in een groene omgeving. De gemeente heeft een bruisende binnenstad met een groot en gevarieerd winkelcentrum, een innovatief ICT-centrum voor de regio en volop plannen voor de toekomst. Met de ontwikkeling van het centrumplan Brouwerspoort en diverse andere nieuwbouwlocaties zoals Veenendaal-oost, zal Veenendaal naar zo'n 70.000 inwoners groeien. Ook persoonlijke groei van onze medewerkers staat centraal in Veenendaal. De gemeente stimuleert hen om zich steeds verder te ontwikkelen. Eigen initiatief en verantwoordelijkheid staan bij ons hoog in het vaandel. In een snel ontwikkelende omgeving van het lokaal bestuur waarbij de gemeente steeds meer taken krijgt toegewezen, is het belangrijk dat de informatievoorziening optimale ondersteuning biedt bij de veranderende werkprocessen. Dienstverlening op een veilige en efficiënte wijze staan daarbij voorop. Dit vraagt om goede aansluiting tussen de interne en externe ontwikkelingen bij de verschillende domeinen binnen de gemeente en de ICT-dienstverlening. Binnen de gemeente Veenendaal onderkennen we drie belangrijke domeinen: Bedrijfsvoering, Sociaal domein en Fysiek domein. De werkprocessen worden ondersteund door een veelheid aan applicaties. Het informatiemanagement, beheer van infrastructuur en applicatielandschap wordt uitgevoerd door team Infomatisering en Automatisering (I&A) een team van ruim 40 medewerkers. Omdat de gemeente steeds meer datagericht werkt, wordt de afhankelijkheid van een goede en veilige informatiehuishouding steeds groter. Door toenemende dreigingen investeren we daarbij voortdurend in Informatiebeveiliging en cybersecurity. Voor het cluster Netwerk/Systeembeheer binnen I&A zijn we op zoek naar een ervaren Technical Information Security Officer

1. Een afgeronde opleiding op minimaal hbo/bachelor niveau
2. Aantoonbare werkervaring als Technical Information Security Officer (TISO)
3. In het geval van calamiteiten ben bereid om buiten kantoortijden te werken en deel te nemen aan piketdiensten (tussen 22.00 en 7.00 uur)

1.Minimaal 3 jaar aantoonbare werkervaring als Technical Information Security Officer (TISO) binnen een overheidsorganisatie
2. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 7 jaar op het gebied van informatiebeveiliging en cybersecurity
3. Een afgeronde cursus / opleiding CISSP of CISM certificering
4. Aantoonbare kennis van en/of werkervaring van de Baseline Informatie beveiliging Overheid (BIO) (moet beide aantoonbaar zichtbaar zijn in de werkervaring zelf)
5. Aantoonbare werkervaring met het uitvoeren van de zelfevaluatie in het kader van ENSIA
6. Aantoonbare werkervaring met het ontwikkelen van tactisch informatiebeveiligingsbeleid .

- Communicatief vaardig
- Overtuigend
- Integer
- Goed samenvatting kunnen maken en bondig zijn

Locatie: Veenendaal
Startdatum: Zo spoedig mogelijk.
Duur: tot 31 december 2022
Optie op verlenging: 3 maal 3 maanden
Inzet: 32 uur per week
Tarief: marktconform
Sluitingsdatum: 7 oktober 2022
Sluitingstijd: 09:00
Intakegesprek: De gesprekken bij de gemeente zijn gepland op vrijdag 14 oktober 2022.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.