Technisch information security officer

RowicaJobs; Zutphen; On-site; EUR 42,000 - 65,000; Part time

Job summary

Rowica zoekt een Technisch Information Security Officer voor 16 uur per week. Je behandelt operationele informatiebeveiligingsvraagstukken in een politiek-bestuurlijke omgeving en ondersteunt lopende projecten met een security component.

BYOD en een eigen device zijn vereist, en je werkt vanuit Zutphen bij de gemeente. Je hebt minstens 3 jaar ervaring in gemeentelijke informatiebeveiliging, SSCP of gelijkwaardig certificaat, en minimaal 5 jaar ervaring met MS365 en Azure.

Qualifications

• Minimaal 3 jaar ervaring met informatiebeveiliging binnen een gemeente.
• Ervaring met kantoorautomatisering en operationele techniek in regierol.
• In het bezit van SSCP-certificering of gelijkwaardig.
• Minimaal 5 jaar aantoonbare ervaring met informatieveiligheid en beheer van MS365/Azure.

Responsibilities

• Behandelen van beveiligingsmeldingen en tickets van SOC en IBD.
• Oplossen van openstaande bevindingen na interne audits.
• Meewerken aan lopende projecten met beveiligingscomponent zodat deze niet vertragen.
• Ondersteunen van periodiek terugkerende beveiligingsactiviteiten, waaronder pentests.

Skills

Informatiebeveiliging

Coachen

Incidentrespons

Auditing

Education

SSCP-certificering

Tools

MS365

Azure

Job description

Rowica heeft een uitdagende rol als technisch information security officer beschikbaar voor 16 uur per week.

Een beveiligingsmelding die opvolging vraagt, een auditbevinding die nog openstaat of een project dat niet mag vertragen. Juist in de dagelijkse praktijk vraagt informatiebeveiliging om gerichte actie.

Voor onze relatie, de gemeente Zutphen, zoeken we en technisch information security officer (TISO). Je richt je op de operationele informatiebeveiliging binnen een politiek-bestuurlijke omgeving, waar prioriteiten kunnen veranderen. Je behandelt beveiligingsvraagstukken, ondersteunt lopende projecten en draagt met je werkzaamheden bij aan de uitvoering van publieke taken.

De opdracht

Je richt je op de dagelijkse uitvoering van informatiebeveiligingswerkzaamheden. Daarbij pak je openstaande zaken op en ondersteun je activiteiten die nodig zijn om de beveiligingsprocessen goed te laten verlopen.

• Het afhandelen van service requests en analyseren van meldingen van de Informatiebeveiligingsdienst (IBD) en tickets van het Security Operations Center (SOC).
• Het oplossen van openstaande bevindingen naar aanleiding van een interne audit.
• Het meewerken aan lopende projecten met een beveiligingscomponent, zodat deze geen vertraging oplopen.
• Het ondersteunen van periodiek terugkerende beveiligingsactiviteiten, waaronder penetratietesten (pentests).

Werken binnen de organisatie

Je werkt in een politiek-bestuurlijke omgeving waarin verschillende belangen, procedures en wisselende prioriteiten onderdeel zijn van het dagelijkse werk. Je werkt samen met uiteenlopende groepen mensen en gaat zorgvuldig om met publieke middelen.

De werkzaamheden vragen om aandacht voor de geldende procedures, ook wanneer deze complex zijn. Tegelijkertijd heeft je werk een duidelijke maatschappelijke betekenis. De beveiligingsactiviteiten waaraan je bijdraagt, staan in dienst van de organisatie en daarmee van de samenleving van Zutphen.

Voorwaarden

Je bent bereid om vanuit het gemeentehuis in Zutphen te werken. Dit is nodig in verband met de bezetting van het meldpunt datalekken, het Computer Emergency Response Team (CERT) en andere beveiligingsincidenten.

Voor deze opdracht geldt Bring Your Own Device (BYOD). Je gebruikt een eigen mobiele telefoon inclusief abonnement voor alle zakelijke contacten en beschikt daarnaast over een eigen laptop of iPad.

Wat we van jou verwachten

• Minimaal 3 jaar ervaring met informatiebeveiliging binnen een gemeente.
• Ervaring op het gebied van informatiebeveiliging, gericht op kantoorautomatisering en/of operationele techniek binnen een regierol naar interne en externe leveranciers.
• In het bezit van informatiebeveilging SSCP-Systems Security Certified Practitioner en/of gelijkwaardige certifering.
• Minimaal 5 jaar aantoonbare ervaring met informatieveiligheid en systeembeheer van MS365 en Azure.
• Minimaal 2 jaar ervaring met het begeleiden en coachen van collega’s binnen informatieveiligheid.