Technical Information Security Officer (TISO)

Envida; Maastricht; On-site; EUR 40,000 - 60,000; Full time

Benefits offered by this job

Salaris FWG 55

Jaarcontract 36 uur

8% vakantiegeld

8,33% eindejaarsuitkering

Fietsregeling

Korting op uitjes

Job summary

Envida - Maastricht & Heuvelland zoekt een Technical Information Security Officer (TISO) die beleid en risico’s omzet in concrete beveiligingsmaatregelen. Je werkt nauw samen met de CISO, ICT-architect en leveranciers en bewaakt opvolging van afspraken en acties.

Je hebt HBO werk- en denkniveau, brede kennis van IAM, cloud, Microsoft 365 en securitymonitoring, en kunt technische discussies met leveranciers begrijpen. Ruimte voor groei en innovatie, ook op AI-gebied.

Qualifications

• HBO werk- en denkniveau, bijvoorbeeld richting IT, cybersecurity of informatiemanagement.
• Aantoonbare ervaring binnen IT en/of informatiebeveiliging.
• Brede technische affiniteit en kennis van onderwerpen als IAM, cloud, Microsoft 365, infrastructuur en securitymonitoring.
• Ervaring met of kennis van risicoanalyses en securityadvies.
• Begrip van securityarchitectuur, secure by design en technische beveiligingsprocessen.
• Het vermogen om beleid en risico's te vertalen naar praktische en technische maatregelen.
• Je bent communicatief sterk, zelfstandig, analytisch en samenwerkingsgericht.

Responsibilities

• Beoordeelt securityrisico’s van leveranciers en cloudoplossingen en vertaalt deze naar maatregelen.
• Adviseert en coördineert op het gebied van IAM, autorisatiebeheer, functiescheidingen en toegangscontroles.
• Draagt bij aan beveiliging van IT-omgeving zoals Microsoft 365, logging en data security.
• Coördineert opvolging van security-incidenten, audits, pentesten en verbeteracties met stakeholders.

Skills

IAM

Cloud

Microsoft 365

Infrastructuur

Security monitoring

Risicoanalyse

Security architectuur

Beleid vertaald naar maatregelen

Stakeholder management

Education

HBO werk- en denkniveau

Job description

In een omgeving waarin cloud first en SaaS tenzij het uitgangspunt zijn, vorm jij de verbinding tussen informatiebeveiligingsbeleid, risico's en de technische praktijk. Je krijgt een afwisselende functie met ruimte om verantwoordelijkheid te nemen, processen verder te ontwikkelen en mee te denken over nieuwe ontwikkelingen zoals AI. Tegelijkertijd help je mee om belangrijke securitykennis binnen onze organisatie op te bouwen en te verankeren.

Jouw rol en impact

Als Technical Information Security Officer (TISO) houd je je bezig met de operationele en tactische kant van informatiebeveiliging. Je beoordeelt of leveranciers, applicaties en cloudoplossingen veilig genoeg zijn en bespreekt je bevindingen met betrokken partijen. Je stelt kritische vragen, denkt mee over oplossingen en vertaalt beleid en risico’s naar concrete beveiligingsmaatregelen. Daarbij bewaak je de opvolging van gemaakte afspraken en verbeteracties.

Een belangrijk onderdeel van je functie is Identity & Access Management (IAM). Je adviseert over autorisaties, functiescheidingen en toegangsbeheer en bewaakt dat medewerkers, leveranciers en systemen uitsluitend toegang hebben tot informatie en systemen die noodzakelijk zijn voor hun werkzaamheden. Je coördineert periodieke autorisatie- en attestatiecontroles en ondersteunt samen met de CISO proceseigenaren bij het beoordelen van toegangsrechten. Daarbij weet je stakeholders mee te nemen in hun verantwoordelijkheden en zorg je dat afwijkingen tijdig worden opgevolgd.

Daarnaast adviseer je over technische informatiebeveiligingsvraagstukken en infrastructuur vanuit de principes van security by design. Je beoordeelt securityaspecten bij veranderingen in cloud- en netwerkomgevingen en denkt mee over securityarchitectuur, technische standaarden en maatregelen. Ook houd je je bezig met onderwerpen als Microsoft 365, IAM, PAM, SOC/SIEM, logging en monitoring, data security, DLP en dataclassificatie.

Bij security-incidenten speel je eveneens een belangrijke rol. Je stemt af met het Security Operations Center (SOC), leveranciers en interne collega’s, onderzoekt incidenten en bewaakt dat acties tijdig worden opgevolgd. Daarnaast draag je bij aan pentesten en audits.

Je werkt nauw samen met de CISO, ICT-architect, applicatiebeheerders, informatiemanagement, privacy officers en specialisten van onze ICT-dienstverlener. Je hoeft zelf geen engineer of technisch specialist te zijn die oplossingen bouwt, maar begrijpt de techniek voldoende om risico’s te beoordelen, de juiste vragen te stellen en technische specialisten inhoudelijk uit te dagen.

De functie wordt momenteel ingevuld door een externe professional. We willen deze kennis en ervaring graag zelf in huis opbouwen. Daarom krijg je als TISO veel ruimte om verantwoordelijkheid te nemen, processen verder te ontwikkelen en mee te denken over nieuwe ontwikkelingen binnen IT en informatiebeveiliging, zoals AI.

Je belangrijkste werkzaamheden zijn:

• Je beoordeelt securityrisico’s van leveranciers, applicaties, cloudoplossingen en infrastructuur en vertaalt deze naar concrete beveiligingsmaatregelen en verbeteracties.

• Je adviseert en coördineert op het gebied van IAM, autorisatiebeheer, functiescheidingen en toegangscontroles.

• Je draagt bij aan de beveiliging van onze IT-omgeving, waaronder cloud, netwerken, Microsoft 365, PAM, logging en monitoring en data security.

• Je coördineert de opvolging van security-incidenten, audits, pentesten en verbeteracties en werkt hierin samen met interne en externe stakeholders.

Jouw kwalificaties

Je hebt ervaring binnen IT en/of informatiebeveiliging en beschikt over een brede technische affiniteit. Je bent in staat om informatiebeveiligingsrisico's zelfstandig te analyseren en hierover te adviseren. Daarbij hoef je geen specialist te zijn op ieder technisch domein, maar je hebt voldoende kennis om inhoudelijk mee te praten met technische teams en leveranciers.

Je bent technisch nieuwsgierig, analytisch en blijft jezelf ontwikkelen. Je kunt stevig je standpunt innemen, maar begrijpt ook het perspectief van een leverancier of collega. Je weet verschillende stakeholders mee te nemen en krijgt zaken voor elkaar zonder de samenwerking uit het oog te verliezen.

• HBO werk- en denkniveau, bijvoorbeeld richting IT, cybersecurity of informatiemanagement.

• Aantoonbare ervaring binnen IT en/of informatiebeveiliging.

• Brede technische affiniteit en kennis van onderwerpen als IAM, cloud, Microsoft 365, infrastructuur en securitymonitoring.

• Ervaring met of kennis van risicoanalyses en securityadvies.

• Begrip van securityarchitectuur, secure by design en technische beveiligingsprocessen.

• Het vermogen om beleid en risico's te vertalen naar praktische en technische maatregelen.

• Je bent communicatief sterk, zelfstandig, analytisch en samenwerkingsgericht.

Onze visie op zorg

Envida biedt hulp en zorg voor ouderen en chronisch zieken in Maastricht en het heuvelland. Dat doen we bij mensen thuis, in de wijk en in onze huizen. We vinden goede zorg een recht voor iedereen. Om dat te kunnen waarmaken, draait onze zorg vooral om kwaliteit van leven. Die bereiken we door nauw samen te werken met cliënten en bewoners, hun naasten, en andere partijen in de samenleving.

Je komt terecht in een enthousiast team waarin informatiebeveiliging samen wordt opgepakt. Je werkt nauw samen met de Coördinator Information Security Officer (CISO), IT-collega's, het SOC, applicatie- en proceseigenaren en externe leveranciers. De CISO richt zich meer op het strategische deel; jij krijgt juist de ruimte om de technische en praktische kant verder vorm te geven.

Aanbod en mogelijkheden

• Een salaris in FWG 55 voor de zorgroutes tussen €3.592,96 en €5.413,38 bruto per maand op basis van een 36-urige werkweek.

• Een jaarcontract van 36 uur per week met uitzicht op verlening.

• 8% vakantiegeld en 8,33% eindejaarsuitkering.

• Extra voordelen: fietsregeling, korting op leuke uitjes en activiteiten via Fit & Fun!

• Type baan: Vaste baan
• Opleidingsniveau: Hbo
• Werkgebied: Regio Maastricht-West
• Vakgebied: Staf & ondersteuning