Technisch Security Officer

Samen met collega's zorg je als helpdeskmedewerker in het team I&A binnen het domein, voor een optimale beschikbaarheid van de diverse systemen voor onze interne collega's en klanten. Elke dag is anders bij onze gemeente en staat in het teken van hectiek en actie. Gelukkig voel jij je als een vis in het water in onze complexe ICT-omgeving. Je staat altijd klaar om collega's en klanten te helpen en draait je hand niet om voor ad-hoc acties. Het dagelijkse beheer en onderhoud van de ICT-omgeving behoort tot jouw verantwoordelijkheden.

Met jouw ICT-kennis en ervaring help je gebruikers van onze diensten bij uiteenlopende vragen en uitdagingen. Communicatie met collega's, klanten en leveranciers is daarbij essentieel. Optimale dienstverlening staat bij ons hoog in het vaandel, en jij levert daaraan een belangrijke bijdrage.

In opdracht van het team I&A werkt een Technisch Information Security Officer (TISO) aan het versterken van de technische informatiebeveiliging binnen de organisatie. De inzet is gericht op het vertalen van beleid naar concrete technische maatregelen en het verhogen van de weerbaarheid van de IT-omgeving o.a. gebaseerd op de Cyberbeveiligingswet (Cbw) met de BIO2 (ISO27001 en ISO27002) en de Wet weerbaarheid kritieke entiteiten (Wwke).

Als TISO bij de gemeente Pijnacker-Nootdorp werk je op het snijvlak van beleid en techniek. Je bent verantwoordelijk voor het implementeren, verbeteren en borgen van technische beveiligingsmaatregelen binnen de infrastructuur en cloudomgevingen. Je werkt nauw samen met de Information Security Officer (ISO), IT-teams en externe leveranciers en fungeert als verbindende schakel tussen securitybeleid en de uitvoering daarvan.

Je kijkt proactief naar risico's en kwetsbaarheden en draagt bij aan een structureel hoger beveiligingsniveau en je vertaalt complexe vraagstukken naar praktische oplossingen. Het IT-team is verantwoordelijk is voor de digitale veiligheid van de organisatie.

Werkzaamheden

• Zelfstandig ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen;
• Uitvoeren van onafhankelijke security-assessments en opleveren van analyses en verbetervoorstellen voor kwetsbaarheden en onveilige configuraties, waaronder protocollen, certificaten, DNS en directory services;
• Het bijhouden en begeleiden van het huidige plan van aanpak voor hardening- en patchmanagement, en het aanleveren van advies over de implementatie;
• Uitvoeren van technische analyses van security-incidenten en loggegevens en opleveren van rapportages met bevindingen en aanbevelingen;
• Adviseren over security-by-design bij wijzigingen, applicaties en cloudprojecten, inclusief het opstellen van technische beveiligingsadviezen;
• Uitvoeren van technische risicoanalyses en opleveren van rapportages met concrete beheersmaatregelen;
• Afstemmen met CISO, IT-teams en leveranciers over de op te leveren resultaten en bijdragen aan audits door het leveren van specialistische technische expertise en documentatie.

Werkwijze

De Technical Information Security Officer werkt zelfstandig, stemt indien nodig af met betrokkenen binnen het team/ opdrachtgever, en levert het eindproduct op zonder hiërarchische aansturing of zonder afhankelijkheid van het team. Er is vrijheid in de werkvorm, locatie en planning, mits het eindresultaat conform opdracht en tijdig wordt geleverd. De Technical Information Security Officer is niet ingebed in de lijnorganisatie en vervangt geen medewerker. De werkzaamheden worden zelfstandig uitgevoerd, waarbij de opdrachtgever enkel het eindresultaat toetst. Er vindt geen aansturing plaats op het proces, maar uitsluitend toetsing op de afgesproken resultaten. De opdrachtnemer bewaakt en organiseert zelf zijn/haar inzet, middelen en planning.