Technical Information Security Officer (TISO)

Eqib; Enschede; On-site; EUR 85,000 - 110,000; Full time

Job summary

SamenTwente seeks a skilled Technical Information Security Officer to bridge technical security knowledge with business risk advisory. You translate findings into priorities and improvements, focusing on cloud-first environments and governance.

You act as a trusted advisor, coordinating with CISO and IT teams to drive decisive security actions. The role emphasizes strategic oversight rather than hands-on administration, ensuring risks are addressed and security measures are tracked across

Responsibilities

• Beoordelen van cloud- en SaaS-oplossingen op beveiligingsrisico’s, toegangsbeheer, dataverwerking en logging
• Adviseren over Microsoft 365, Azure, Entra ID, MFA en Conditional Access
• Analyseren van kwetsbaarheden en bevindingen uit scans en deze vertalen naar bedrijfsrisico’s en prioriteiten
• Opstellen en verbeteren van technische beveiligingsstandaarden en aanvullen van het risicoregister
• Meedenken over Identity & Access Management, autorisaties en lifecyclebeheer
• Vertalen van BIO, AVG, NEN7510 en NIS2 naar technische eisen en toetsen van IT-projecten
• Afstemmen met CISO en IT-collega’s en bewaken van de opvolging van beveiligingsmaatregelen en securitytickets

Job description

Wil jij verder gaan dan het signaleren van kwetsbaarheden en écht bijdragen aan betere informatiebeveiliging? Als Technical Information Security Officer (TISO) bij SamenTwente verbind je technische securitykennis met advies over bedrijfsrisico’s. Je begrijpt hoe aanvallers denken én hoe je systemen beschermt, en helpt collega’s om verbeteringen daadwerkelijk door te voeren. Daarmee draag je bij aan een veilige informatievoorziening voor SamenTwente met daarin onder andere de onderdelen GGD Twente en Veilig Thuis Twente, die zich dagelijks inzetten voor een gezond, veilig en vitaal Twente.

Als TISO vorm je de brug tussen technische IT-specialisten, de CISO en de organisatie. Je denkt als een hacker, maar kijkt verder dan het vinden van kwetsbaarheden: met de blik van een purple teamer verbind je de aanvallende kant van security (red team) met de verdedigende kant (blue team).

Je vertaalt bevindingen naar begrijpelijke bedrijfsrisico’s, heldere prioriteiten en concrete verbeteradviezen. De IT-omgeving van SamenTwente draait grotendeels in de cloud, met onder andere Microsoft 365, Azure en SaaS-oplossingen. Je bent nadrukkelijk adviseur en toetser, geen uitvoerend systeembeheerder. IT-collega’s voeren maatregelen uit; jij stemt af, bewaakt de opvolging en beoordeelt of risico’s voldoende worden aangepakt. Je schakelt gemakkelijk tussen technische specialisten en management. Ook als verantwoordelijkheden nog in ontwikkeling zijn, neem je initiatief, breng je structuur aan en weet je collega’s op een prettige maar stevige manier mee te nemen.

Jouw belangrijkste werkzaamheden zijn:

• Beoordelen van cloud- en SaaS-oplossingen op beveiligingsrisico’s, toegangsbeheer, dataverwerking en logging
• Adviseren over Microsoft 365, Azure, Entra ID, MFA en Conditional Access
• Analyseren van kwetsbaarheden en bevindingen uit scans en deze vertalen naar bedrijfsrisico’s en prioriteiten
• Opstellen en verbeteren van technische beveiligingsstandaarden en aanvullen van het risicoregister
• Meedenken over Identity & Access Management, autorisaties en lifecyclebeheer
• Vertalen van BIO, AVG, NEN7510 en NIS2 naar technische eisen en toetsen van IT-projecten
• Afstemmen met CISO en IT-collega’s en bewaken van de opvolging van beveiligingsmaatregelen en securitytickets