Technisch adviseur informatieveiligheid (TISO)

Gemeente Gouda; Gouda; Hybride; EUR 73 000 - 87 000; Plein temps

Avantages offerts par ce poste

Flexibel werken

Ontwikkelbudget

Reiskostenvergoeding

Résumé du poste

Gemeente Gouda zoekt een TISO die incidenten coördineert, beveiligingsmaatregelen implementeert en samenwerkt met partnergemeenten en ICT Gouwa IJssel. Je speelt een sleutelrol in het ISMS en adviseert over risicogedachten en beveiligingsmaatregelen.

Je werkt binnen de afdeling INA en het SecOPS-team, met verantwoordelijkheid voor beleid en audits bij partnergemeenten. Een proactieve houding en inzicht in BIO2 zijn essentieel.

Qualifications

• Minimaal een HBO-opleiding in informatiebeveiliging, computer science, IT & management of vergelijkbaar.
• Goede communicatieve vaardigheden; kunnen incidenten coördineren en uitleggen aan partners.
• Kennis van BIO2 en internationale beveiligingsnormen ISO27001/ISO27002.
• Ervaring met vulnerability/patchbeheer en audits is een pré.

Responsabilités

• Coördineer technische beveiligingsmaatregelen en incidenten met partnergemeenten.
• Beheer en rapporteer over SIEM/SOC meldingen en afhandeling aan CISO Gouda.
• Leid op gebied van beveiligingsbeleid, adviezen en coördinatie rondom informatieveiligheid.

Connaissances

Informatiebeveiliging

Communicatieve vaardigheden

Analytisch denkvermogen

Incidentencoördinatie

Teamwerk

Formation

HBO-opleiding in informatiebeveiliging

Outils

BIO2 kennis

ISO27001/27002 kennis

SIEM/SOC-ervaring

Description du poste

Beginnen jouw handen al te jeuken wanneer er beveiligingsincidenten worden gemeld? Blijf je altijd scherp en kritisch als het gaat om de beveiliging van de gegevens van onze inwoners? Dan is Gouda op zoek naar jou! Wij zijn bereid in jou te investeren en bieden de mogelijkheid om je verder te ontwikkelen binnen ons informatieveiligheidsteam.

Wat ga je doen?

Als TISO ligt het coördineren van de implementatie van technische beveiligingsmaatregelen en het coördineren van incidenten met een informatieveiligheidskarakter op jouw bord. Je bent de spil tussen de (C)ISO’s van verschillende partnergemeenten en de systeembeheerders van ICT Gouwe IJssel en zorgt voor duidelijke afstemming op het gebied van ICT beveiliging. Goede communicatieve vaardigheden zijn daarin een must. Je staat stevig in je schoenen en weet waar je het over hebt wanneer het gaat om BIO2 maatregelen, pentests, TPM verklaringen en audits. Ook kun je als gesprekspartner advies uitbrengen op gebied van beveiligingsvraagstukken. Je weet wat er speelt, kan doorvragen, coördineren en oplossingen aandragen. Als TISO ben je, naast je werkzaamheden binnen de afdeling INA, ook onderdeel van het organisatie brede informatiebeveiligingsteam. Dit team adviseert alle domeinen over risico's en beveiligingsmaatregelen en organiseert bewustwordingscampagnes voor alle medewerkers. Door jouw kennis over beveiligingsincidenten en kwetsbaarheden speel je een belangrijke rol in het delen van kennis en het uitbrengen van adviezen zodat we de focus leggen daar waar het belangrijk is voor Gouda. Je werkt mee aan risicoanalyses waarbij het adviseren over maatregelen één van de kerntaken is daarnaast lever je belangrijke initiatieven aan voor ons jaarplan.

Belangrijke kerntaken binnen jouw functie:

• Je stelt op, controleert en organiseert de acties die vertaald moeten worden van informatiebeveiligingsbeleid naar technische informatiebeveiligingsmaatregelen (op basis van de BIO2) en zorgt voor het monitoren van de effectiviteit van maatregelen;
• Je coördineert de beveiligingsincidenten (o.a. SIEM/SOC meldingen) inclusief ACIB- en VCIB- meldingen, en stemt dit af met de CISO’ s van de vijf partnergemeenten. Je rapporteert over de afhandeling aan de CISO van Gouda;
• Je zorgt samen met de systeembeheerders dat wij leren van beveiligingsincidenten en zorgt ervoor dat we kwetsbaarheden structureel verhelpen en ons kennissysteem wordt aangevuld. Na de afhandeling evalueer je met het team.;
• Je bent het aanspreekpunt voor Gouda op het gebied van technische beveiliging van de infrastructuur voor de vijf partnergemeenten;
• Je houdt het actuele dreigingsbeeld bij en speelt in op ontwikkelingen op het gebied van informatiebeveiliging. Deze ontwikkelingen vertaal je naar risico’s en maatregelen om de weerbaarheid van IT- infrastructuur te waarborgen;
• Je bent flexibel met betrekking tot bereikbaarheid en inzet bij afhandeling van informatieveiligheidsmelding, ook buiten kantoortijden;
• Je werkt samen met de (C)ISO van Gouda aan het ISMS, jouw rol is het aanvullen van technische procedures (zoals vulnerability management, patchmanagement, certificaatbeheer) en het monitoren van de effectiviteit van maatregelen;
• Je bent lid van het informatieveiligheidsteam en stemt af met de leden (ISO & CISO);
• Je geeft gevraagd en ongevraagd advies ter verbetering van de informatieveiligheid en bent (mede) verantwoordelijk voor beleid, advies en coördinerende taken rondom (technische) informatieveiligheid;
• Je begeleidt audits en zelfevaluaties en bewaakt de voortgang van de acties/bevindingen (pentesten en ICT- audit voor partnergemeenten). Je rapporteert en escaleert richting teamleider Automatisering en coördineert de acties binnen het SECOPS team;
• Je ondersteunt en adviseert bij het testen van de risicoanalyses, continuïteitsplannen en draaiboeken.

Met wie werk je samen?

De afdeling Informatievoorziening & Automatisering (INA) verzorgt als serviceorganisatie ICT Gouwe-IJssel een betrouwbare ICT-infra voor Gouda zelf en vier partnergemeenten: Zuidplas, Waddinxveen, Montfoort en IJsselstein (voor ca. 2500 eindgebruikers). Team Informatievoorziening adviseert in de breedte over het beleid op het gebied van informatievoorziening en informatiebeheer, nieuwe wetgeving, architectuur, archivering en veiligheid en maakt de vertaling van de wensen op applicatiegebied naar de technische infrastructuur en beveiliging speelt daar een belangrijke rol in. Je werkt samen met de beheerders in het Secops team binnen team Automatisering en bent ook lid van het informatieveiligheidsteam binnen Gouda (CISO en ISO’s).

Met de inwerkingtreding van de Cyberbeveiligingswet en de toenemende risico’s op het gebied van informatiebeveiliging wordt informatiebeveiliging steeds belangrijker voor de dienstverlening van ICT Gouwe IJssel als serviceorganisatie. Dit uit zich bijvoorbeeld in de steeds strengere eisen die partners aan ons stellen.

Waarom is dit de baan voor jou?

Ben jij de schakel die de organisatie nodig heeft als het spannend wordt op gebied van informatieveiligheid? Onze afdeling verzorgt als ICT Gouwe-IJssel het ICT beheer van Gouda en vier partnergemeenten. Dit betekent dat veel BIO maatregelen, incidenten en processen betrekking hebben op zes partners. We leveren jaarlijks een TPM op over de ICT technische BIO eisen aan onze partnergemeenten, in dit traject speel jij een belangrijke rol. Informatiebeveiliging is hét onderwerp waar jij energie van krijgt. Ben jij verder in staat om verschillende specialisten mee te krijgen in de uitdagingen op gebied van veiligheid rondom onze ICT omgevingen ?

De uitdagingen voor de komende jaren:

• De omgevingen bewaken en veilig houden met als doel het risico op een hack te beperken en onze informatie en continuïteit van dienstverlening te bewaken;
• De afdeling helpen de juiste afweging te maken tussen informatieveiligheid, beheersbaarheid en gebruikersgemak;
• Het winnen van minimaal één van de vele pub quizzen bij de INA borrels.

Wat breng jij mee?

Voor deze rol heb je technische kennis van informatieveiligheid, ben je analytisch en nieuwsgierig en kun je snel schakelen tussen een juiste balans van informatieveiligheid en gebruikersgemak. Je bent leergierig, werkt graag samen en weet collega’s te enthousiasmeren voor verandering. Je toont initiatief, denkt in oplossingen en zet je graag in voor vernieuwing en verbetering in op gebied van informatieveiligheid.

Verder heb je of ben je:

• Minimaal een afgeronde HBO opleiding bijvoorbeeld in de richting van Information Security, Computer Science, IT & Management of vergelijkbaar;
• Communicatief vaardig; dat houdt in dat je met overtuiging de betrokken partners kan meenemen in ontwikkelingen en teams kan begeleiden tijdens incidenten door de rust te bewaren;
• Omgevingsbewust: je past je gemakkelijk aan de omgeving, taken, verantwoordelijkheden en/of mensen. De ene keer stem je af met de CISO, de volgende keer met een systeembeheerder;
• Spreek je de taal van de techniek maar je bent ook in staat dit te vertalen naar begrijpelijke tekst voor collega’s;
• Kennis van de implementatie van de BIO2 en internationale informatieveiligheidsnormen ISO27001/ISO27002;
• Het is een pré als je één van de volgende certificaten bezit; CRISC, CISM, CISSP.

Wat bieden wij?

Werk met hart en ambitie

Gouda ontwikkelt zich volop. De komende jaren staat er nog veel te gebeuren. Jouw ideeën en jouw kennis kunnen we goed gebruiken. Wij zijn een ambitieuze werkgever die werkt voor en met de stad, haar bewoners, ondernemers en bezoekers. Met trots, maar vooral met een warm hart.

Flexwerken naar wens

Een goede balans tussen werk en privé vinden we belangrijk. Daarom heb je de mogelijkheid om je uren flexibel in te delen en/of thuis te werken, maar hebben we ook een geweldig mooi gebouw, het ‘Huis van de Stad’ als werkplek. Dit moderne gebouw is centraal gelegen (naast het treinstation) en biedt uitzicht over heel Gouda. En verder:

• Goede ICT voorzieningen met o.a. een keuze in smartphones die je voor werk en privé mag gebruiken;
• Een duurzame reiskostenvergoeding waarbij we stimuleren om op een duurzame manier naar kantoor te reizen;
• Platte organisatie met veel ruimte voor eigen inbreng;
• Een individueel keuzebudget van 17,05 %, inzetbaar voor bijvoorbeeld een opleiding, extra salaris of verlof;
• Een eigen ontwikkelbudget om jouw persoonlijke ontwikkeling te stimuleren/vorm te geven;
• Een groot aanbod voor jouw ontwikkeling en vitaliteit via de GoudAcademie, zoals opleidingen, (online)trainingen, e-learnings, webinars, masterclasses en e-books
• < 35 jaar? Sluit je aan bij ‘Jong Goud’ voor persoonlijke ontwikkeling en netwerkborrels.

Salaris en contract

Het betreft een vaste functie voor 36 uur per week, waarbij altijd eerst met een contract voor een jaar gestart wordt. Het beoogde salarisniveau is afhankelijk van opleiding en ervaring en van de rol die je uiteindelijk gaat vervullen. Het salaris bedraagt maximaal €5.714 euro bruto per maand (schaal 10, CAO Gemeenten per 1 januari 2027) bruto per maand. Er kan ook gebruik gemaakt worden van een aanloopschaal.

Voor een uitgebreide toelichting op ons ruime aanbod arbeidsvoorwaarden hier. hier. Wil je graag sfeerproeven? Kijk dan op www.werkenvoorgouda.nl

Enthousiast?

Voor meer informatie over het werken bij de gemeente Gouda of de wervingsprocedure kun je contact opnemen met Angela Jagesar Recruiter afdeling HRM, via 06-25546682.

Sollicitatieprocedure & screening:

Binnen 3 dagen na de sluitingstermijn van de vacature ontvang je van ons een reactie op jouw sollicitatie. Er zullen naar verwachting twee gespreksronden zijn en een referentiecheck. De gesprekken vinden in week 48 en 49 plaats.

Een screening hoort bij onze sollicitatieprocedure. Daarom vragen we van al onze toekomstige collega’s een geldig identiteitsbewijs, relevante diploma’s en een Verklaring Omtrent het Gedrag (VOG of VOG-P). Ook bespreken we eventuele nevenwerkzaamheden. Afhankelijk van de functie kunnen we daarnaast een assessment inzetten en/of openbare bronnen raadplegen. Meer informatie hierover vind je op onze pagina over het screeningsbeleid.

Zijn we allebei enthousiast en word jij onze nieuwe #smaakmaker? Dan ronden we de procedure af met een arbeidsvoorwaardengesprek.

Wij werven onze vacatures met veel plezier zelf. Acquisitie wordt daarom niet op prijs gesteld.