About this role
ft 31981 Je gaat aan de slag als Technisch Information Security Officer binnen een gemeentelijke organisatie die volop werkt aan de verdere versterking van de digitale veiligheid. In deze rol combineer je techniek, analyse en advies om de weerbaarheid van de IT-omgeving te vergroten. Je werkt zelfstandig aan concrete beveiligingsverbeteringen en schakelt waar nodig met collega’s, IT-teams en leveranciers. Daarbij vertaal je beleid naar praktische technische maatregelen en lever je zichtbare resultaten op. Wat ga je doen - Je ontwerpt, implementeert en levert technische beveiligingsverbeteringen op binnen IAM-, netwerk-, systeem- en cloudomgevingen. - Je voert onafhankelijke security-assessments uit en werkt analyses en verbetervoorstellen uit voor kwetsbaarheden en onveilige configuraties, waaronder protocollen, certificaten, DNS en directory services. - Je houdt het huidige plan van aanpak voor hardening- en patchmanagement bij en begeleidt de uitvoering daarvan. - Je voert technische analyses uit van security-incidenten en loggegevens en levert rapportages met bevindingen en aanbevelingen op. - Je adviseert over security-by-design bij wijzigingen, applicaties en cloudprojecten en stelt technische beveiligingsadviezen op. - Je voert technische risicoanalyses uit en levert rapportages met concrete beheersmaatregelen op. - Je stemt af met CISO, IT-teams en leveranciers over op te leveren resultaten en levert specialistische technische expertise en documentatie voor audits. Eisen - Je hebt aantoonbare werkervaring met het toepassen van BIO2, Cyberbeveiligingswet (Cbw) en/of NIS2-gerelateerde wetgeving, en je maakt duidelijk in je cv waar deze ervaring is opgedaan. - Je hebt aantoonbare werkervaring met het zelfstandig uitvoeren van security-assessments, technische kwetsbaarheidsanalyses en risicoanalyses, en je maakt duidelijk in je cv waar deze ervaring is opgedaan. - Je hebt minimaal 3 jaar aantoonbare werkervaring als Technisch Information Security Officer of ee.