Eisen:

• Aantoonbare werkervaring met het toepassen van BIO2, de Cyberbeveiligingswet (Cbw) en/of NIS2-gerelateerde wetgeving
• Aantoonbare ervaring met het zelfstandig uitvoeren van security-assessments, technische kwetsbaarheidsanalyses en risicoanalyses
• Minimaal 3 jaar aantoonbare werkervaring als Technisch Information Security Officer of in een vergelijkbare functie

Wensen:

• Aantoonbare werkervaring met het ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen
• Aantoonbare werkervaring met het uitvoeren van technische analyses van security-incidenten
• Minimaal 5 jaar aantoonbare ervaring als Technisch Information Security Officer binnen een gemeente
• Afgeronde opleiding in de richting van ICT, Cyber Security of Informatica op minimaal hbo-bachelorniveau

Omschrijving:

Voor de Gemeente Pijnacker-Nootdorp zijn wij op zoek naar een Technisch Information Security Officer (TISO). In deze rol versterk je de technische informatiebeveiliging binnen de organisatie. Je werkt zelfstandig en bepaalt zelf de aanpak en planning. Je vertaalt beleid naar concrete technische maatregelen op basis van de Cyberbeveiligingswet, BIO2 en de Wet weerbaarheid kritieke entiteiten. Je opereert op het snijvlak van beleid en techniek en implementeert, verbetert en borgt technische beveiligingsmaatregelen binnen infrastructuur- en cloudomgevingen. Samen met de Information Security Officer en IT-teams werk je aan de digitale veiligheid van de organisatie. Je kijkt proactief naar risico’s en kwetsbaarheden en vertaalt complexe vraagstukken naar praktische oplossingen. Je ontwerpt en implementeert technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen. Ook voer je onafhankelijke security-assessments uit en lever je analyses en verbetervoorstellen voor kwetsbaarheden. Je onderhoudt het plan van aanpak voor hardening en patchmanagement en geeft advies over implementatie. Daarnaast voer je technische analyses uit van security-incidenten en loggegevens. Je adviseert over security-by-design bij wijzigingen en stelt technische beveiligingsadviezen op. Tot slot stem je af met de CISO, IT-teams en leveranciers over op te leveren resultaten.