Technisch adviseur informatieveiligheid (TISO)

Werken voor Gouda; Gouda; Híbrido; EUR 58.000 - 70.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Flexibel werken

Uitstekende ICT voorzieningen

Duurzame reiskostenvergoeding

Ontwikkelbudget en GoudAcademie

70 Goed werk-privé balans

Jong Gouda netwerk

Descripción de la vacante

Gouda zoekt een Technisch adviseur informatieveiligheid (TISO) om de implementatie van technische beveiligingsmaatregelen te coördineren en incidenten te begeleiden. Je fungeert als spil tussen partnergemeenten en ICT Gouwe IJssel en zoekt afstemming op ICT-beveiliging.

Je werkt binnen INA en het organisatiebrede informatiebeveiligingsteam, geeft advies, en levert technische inzichten voor risicobeoordelingen en het jaarplan.

Formación

• Minimaal een afgeronde HBO opleiding in Information Security of vergelijkbaar.
• Communicatief vaardig; in incidenten rust bewaren en teams begeleiden.
• Kennis van BIO2 en ISO27001/27002.
• Ervaring met incidentenrespons en vulnerability management.

Responsabilidades

• Stel acties op om beleid om te zetten in technische beveiligingsmaatregelen (BIO2).
• Coördineer beveiligingsincidenten en stem af met CISO's van partnergemeenten en Gouda.
• Leer van incidenten, verhelp kwetsbaarheden en ondersteun kennissysteem.
• Functie moederlijk als aanspreekpunt voor technische beveiliging van infrastructuur.
• Houd dreigingsbeeld bij en vertaal ontwikkelingen naar risico’s en maatregelen.
• Werk mee aan ISMS en aanvullen van technische procedures.
• Adviseer bij beveiligingsvraagstukken en draag bij aan beleid en coördinatie.
• Begeleid audits en zelfevaluaties en bewaak voortgang van acties.

Conocimientos

Informatiebeveiliging

Incidentcoördinatie

Communicatieve vaardigheden

BIO2 kennis

Audits

ISO27001/27002 kennis

CRISC/CISM/CISSP (pré)

Incidentenrespons SIEM/SOC

Educación

HBO Informatiebeveiliging

Descripción del empleo

Technisch adviseur informatieveiligheid (TISO)

Advies/onderzoek

Beginnen jouw handen al te jeuken wanneer er beveiligingsincidenten worden gemeld? Blijf je altijd scherp en kritisch als het gaat om de beveiliging van de gegevens van onze inwoners? Dan is Gouda op zoek naar jou! Wij zijn bereid in jou te investeren en bieden de mogelijkheid om je verder te ontwikkelen binnen ons informatieveiligheidsteam.

Als TISO ligt het coördineren van de implementatie van technische beveiligingsmaatregelen en het coördineren van incidenten met een informatieveiligheidskarakter op jouw bord. Je bent de spil tussen de (C)ISO’s van verschillende partnergemeenten en de systeembeheerders van ICT Gouwe IJssel en zorgt voor duidelijke afstemming op het gebied van ICT beveiliging. Goede communicatieve vaardigheden zijn daarin een must. Je staat stevig in je schoenen en weet waar je het over hebt wanneer het gaat om BIO2 maatregelen, pentests, TPM verklaringen en audits. Ook kun je als gesprekspartner advies uitbrengen op gebied van beveiligingsvraagstukken. Je weet wat er speelt, kan doorvragen, coördineren en oplossingen aandragen. Als TISO ben je, naast je werkzaamheden binnen de afdeling INA, ook onderdeel van het organisatie brede informatiebeveiligingsteam. Dit team adviseert alle domeinen over risico’s en beveiligingsmaatregelen en organiseert bewustwordingscampagnes voor alle medewerkers. Door jouw kennis over beveiligingsincidenten en kwetsbaarheden speel je een belangrijke rol in het delen van kennis en het uitbrengen van adviezen zodat we de focus leggen daar waar het belangrijk is voor Gouda. Je werkt mee aan risicoanalyses waarbij het adviseren over maatregelen één van de kerntaken is daarnaast lever je belangrijke initiatieven aan voor ons jaarplan.

Belangrijke kerntaken binnen jouw functie:

• Je stelt op, controleert en organiseert de acties die vertaald moeten worden van informatiebeveiligingsbeleid naar technische informatiebeveiligingsmaatregelen (op basis van de BIO2) en zorgt voor het monitoren van de effectiviteit van maatregelen;
• Je coördineert de beveiligingsincidenten (o.a. SIEM/SOC meldingen) inclusief ACIB- en VCIB- meldingen, en stemt dit af met de CISO' s van de vijf partnergemeenten. Je rapporteert over de afhandeling aan de CISO van Gouda;
• Je zorgt samen met de systeembeheerders dat wij leren van beveiligingsincidenten en zorgt ervoor dat we kwetsbaarheden structureel verhelpen en ons kennissysteem wordt aangevuld. Na de afhandeling evalueer je met het team.;
• Je bent het aanspreekpunt voor Gouda op het gebied van technische beveiliging van de infrastructuur voor de vijf partnergemeenten;
• Je houdt het actuele dreigingsbeeld bij en speelt in op ontwikkelingen op het gebied van informatiebeveiliging. Deze ontwikkelingen vertaal je naar risico’s en maatregelen om de weerbaarheid van IT- infrastructuur te waarborgen;
• Je bent flexibel met betrekking tot bereikbaarheid en inzet bij afhandeling van informatieveiligheidsmelding, ook buiten kantoortijden;
• Je werkt samen met de (C)ISO van Gouda aan het ISMS, jouw rol is het aanvullen van technische procedures (zoals vulnerability management, patchmanagement, certificaatbeheer) en het monitoren van de effectiviteit van maatregelen;
• Je bent lid van het informatieveiligheidsteam en stemt af met de leden (ISO & CISO);
• Je geeft gevraagd en ongevraagd advies ter verbetering van de informatieveiligheid en bent (mede) verantwoordelijk voor beleid, advies en coördinerende taken rondom (technische) informatieveiligheid;
• Je begeleidt audits en zelfevaluaties en bewaakt de voortgang van de acties/bevindingen (pentesten en ICT- audit voor partnergemeenten). Je rapporteert en escaleert richting teamleider Automatisering en coördineert de acties binnen het SECOPS team;
• Je ondersteunt en adviseert bij het testen van de risicoanalyses, continuïteitsplannen en draaiboeken.

De afdeling Informatievoorziening & Automatisering (INA) verzorgt als serviceorganisatie ICT Gouwe-IJssel een betrouwbare ICT-infra voor Gouda zelf en vier partnergemeenten: Zuidplas, Waddinxveen, Montfoort en IJsselstein (voor ca. 2500 eindgebruikers).Team Informatievoorziening adviseert in de breedte over het beleid op het gebied van informatievoorziening en informatiebeheer, nieuwe wetgeving, architectuur, archivering en veiligheid en maakt de vertaling van de wensen op applicatiegebied naar de technische infrastructuur en beveiliging speelt daar een belangrijke rol in. Je werkt samen met de beheerders in het Secops team binnen team Automatisering en bent ook lid van het informatieveiligheidsteam binnen Gouda (CISO en ISO’s).

Met de inwerkingtreding van de Cyberbeveiligingswet en de toenemende risico’s op het gebied van informatiebeveiliging wordt informatiebeveiliging steeds belangrijker voor de dienstverlening van ICT Gouwe IJssel als serviceorganisatie. Dit uit zich bijvoorbeeld in de steeds strengere eisen die partners aan ons stellen.

Waarom is dit de baan voor jou?

Ben jij de schakel die de organisatie nodig heeft als het spannend wordt op gebied van informatieveiligheid? Onze afdeling verzorgt als ICT Gouwe-IJssel het ICT beheer van Gouda en vier partnergemeenten. Dit betekent dat veel BIO maatregelen, incidenten en processen betrekking hebben op zes partners. We leveren jaarlijks een TPM op over de ICT technische BIO eisen aan onze partnergemeenten, in dit traject speel jij een belangrijke rol. Informatiebeveiliging is hét onderwerp waar jij energie van krijgt. Ben jij verder in staat om verschillende specialisten mee te krijgen in de uitdagingen op gebied van veiligheid rondom onze ICTomgevingen ?

De uitdagingen voor de komende jaren:

• De omgevingen bewaken en veilig houden met als doel het risico op een hack te beperken en onze informatie en continuïteit van dienstverlening te bewaken;
• De afdeling helpen de juiste afweging te maken tussen informatieveiligheid, beheersbaarheid en gebruikersgemak;
• Het winnen van minimaal één van de vele pub quizzen bij de INA borrels.

Wat breng jij mee?

Voor deze rol heb je technische kennis van informatieveiligheid, ben je analytisch en nieuwsgierig en kun je snel schakelen tussen een juiste balans van informatieveiligheid en gebruikersgemak. Je bent leergierig, werkt graag samen en weet collega’s te enthousiasmeren voor verandering. Je toont initiatief, denkt in oplossingen en zet je graag in voor vernieuwing en verbetering in op gebied van informatieveiligheid.

Verder heb je of ben je:

• Minimaal een afgeronde HBO opleiding bijvoorbeeld in de richting van Information Security, Computer Science, IT & Management of vergelijkbaar;
• Communicatief vaardig; dat houdt in dat je met overtuiging de betrokken partners kan meenemen in ontwikkelingen en teams kan begeleiden tijdens incidenten door de rust te bewaren;
• Omgevingsbewust: je past je gemakkelijk aan de omgeving, taken, verantwoordelijkheden en/of mensen. De ene keer stem je af met de CISO, de volgende keer met een systeembeheerder;
• Spreek je de taal van de techniek maar je bent ook in staat dit te vertalen naar begrijpelijke tekst voor collega’s;
• Kennis van de implementatie van de BIO2 en internationale informatieveiligheidsnormen ISO27001/ISO27002;
• Het is een pré als je één van de volgende certificaten bezit; CRISC, CISM, CISSP.

Wat bieden wij?

Werk met hart en ambitie

Gouda ontwikkelt zich volop. De komende jaren staat er nog veel te gebeuren. Jouw ideeën en jouw kennis kunnen we goed gebruiken. Wij zijn een ambitieuze werkgever die werkt voor en met de stad, haar bewoners, ondernemers en bezoekers. Met trots, maar vooral met een warm hart.

Flexwerken naar wens

Een goede balans tussen werk en privé vinden we belangrijk. Daarom heb je de mogelijkheid om je uren flexibel in te delen en/of thuis te werken, maar hebben we ook een geweldig mooi gebouw, het ‘Huis van de Stad’ als werkplek. Dit moderne gebouw is centraal gelegen (naast het treinstation) en biedt uitzicht over heel Gouda. En verder:

• Goede ICT voorzieningen met o.a. een keuze in smartphones die je voor werk en privé mag gebruiken;
• Een duurzame reiskostenvergoeding waarbij we stimuleren om op een duurzame manier naar kantoor te reizen;
• Platte organisatie met veel ruimte voor eigen inbreng;
• Een individueel keuzebudget van 17,05 %, inzetbaar voor bijvoorbeeld een opleiding, extra salaris of verlof;
• Een eigen ontwikkelbudget om jouw persoonlijke ontwikkeling te stimuleren/vorm te geven;
• Een groot aanbod voor jouw ontwikkeling en vitaliteit via de GoudAcademie, zoals opleidingen, (online)trainingen, e-learnings, webinars, masterclasses en e-books
• 35 jaar? Sluit je aan bij 'Jong Goud' voor persoonlijke ontwikkeling en netwerkborrels.

Het betreft een vaste functie voor 36 uur per week, waarbij altijd eerst met een contract voor een jaar gestart wordt. Het beoogde salarisniveau is afhankelijk van opleiding en ervaring en van de rol die je uiteindelijk gaat vervullen. Het salaris bedraagt maximaal €5.714 euro bruto per maand (schaal 10, CAO Gemeenten per 1 januari 2027) bruto per maand. Er kan ook gebruik gemaakt worden van een aanloopschaal.

Voor een uitgebreide toelichting op ons ruime aanbod arbeidsvoorwaarden hier . hier. Wil je graag sfeerproeven? Kijk dan op www.werkenvoorgouda.nl