Technisch security specialist

Voor de gemeente Veenendaal zoeken wij tijdelijke, specialistische ondersteuning voor de uitvoering van het Project Security Hygiëne. Dit is een afgebakend project binnen het team Informatisering & Automatisering, gericht op het structureel verbeteren van de technische informatiebeveiliging en het voldoen aan externe auditvereisten.

Het project is tijdelijk van aard, kent een duidelijke kop en staart, en is uitsluitend gericht op het realiseren van concrete, overdraagbare resultaten.

Doel van de opdracht:

Het project heeft als einddoel dat de audit aan het eind van het jaar succesvol afronden en dat de technische informatiebeveiliging op een hoger plan wordt gebracht aan de eisen uit o.a. de BIO, ISO27001, NIS2 en ENSIA. De werkzaamheden zijn niet structureel, maar aanvullend op de bestaande capaciteit. Inzet van externe, direct inzetbare expertise is noodzakelijk om binnen korte termijn tot een auditproof omgeving te komen.

Projectactiviteiten en resultaatgebieden:

• Coördinatie en uitvoering van noodzakelijke acties om succesvol door externe audits te komen (ENSIA, pentests, ICT-audit)
• Actualisatie en borging van beleid en technische documentatie m.b.t. informatiebeveiliging
• Risicoanalyse en advisering over technische maatregelen zoals TLS, PKI, OAuth en SAML
• Begeleiden en vastleggen van patch-, release- en configuratiemanagementprocessen
• Samenwerking met interne stakeholders (ISO, CISO, beheer) met duidelijke overdracht na afronding
• Rapportage en documentatie van alle projectresultaten, gericht op duurzame borging
• Bewustwording en kennisdeling met betrokken teams