Wat ga je doen?
Als TISO ligt het coördineren van de implementatie van technische beveiligingsmaatregelen en het coördineren van incidenten met een informatieveiligheidskarakter op jouw bord. Je bent de spil tussen de (C)ISO’s van verschillende partnergemeenten en de systeembeheerders van ICT Gouwe IJssel en zorgt voor duidelijke afstemming op het gebied van ICT beveiliging. Goede communicatieve vaardigheden zijn daarin een must. Je staat stevig in je schoenen en weet waar je het over hebt wanneer het gaat om BIO2 maatregelen, pentests, TPM verklaringen en audits. Ook kun je als gesprekspartner advies uitbrengen op gebied van beveiligingsvraagstukken. Je weet wat er speelt, kan doorvragen, coördineren en oplossingen aandragen. Als TISO ben je, naast je werkzaamheden binnen de afdeling INA, ook onderdeel van het organisatie brede informatiebeveiligingsteam. Dit team adviseert alle domeinen over risico’s en beveiligingsmaatregelen en organiseert bewustwordingscampagnes voor alle medewerkers. Door jouw kennis over beveiligingsincidenten en kwetsbaarheden speel je een belangrijke rol in het delen van kennis en het uitbrengen van adviezen zodat we de focus leggen daar waar het belangrijk is voor Gouda. Je werkt mee aan risicoanalyses waarbij het adviseren over maatregelen één van de kerntaken is daarnaast lever je belangrijke initiatieven aan voor ons jaarplan.
Belangrijke kerntaken binnen jouw functie:
- Je stelt op, controleert en organiseert de acties die vertaald moeten worden van informatiebeveiligingsbeleid naar technische informatiebeveiligingsmaatregelen (op basis van de BIO2) en zorgt voor het monitoren van de effectiviteit van maatregelen;
- Je coördineert de beveiligingsincidenten (o.a. SIEM/SOC meldingen) inclusief ACIB- en VCIB- meldingen, en stemt dit af met de CISO’ s van de vijf partnergemeenten. Je rapporteert over de afhandeling aan de CISO van Gouda;
- Je zorgt samen met de systeembeheerders dat wij leren van beveiligingsincidenten en zorgt ervoor dat we kwetsbaarheden structureel verhelpen en ons kennissysteem wordt aangevuld. Na de afhandeling evalueer je met het team.;
- Je bent het aanspreekpunt voor Gouda op het gebied van technische beveiliging van de infrastructuur voor de vijf partnergemeenten;
- Je houdt het actuele dreigingsbeeld bij en speelt in op ontwikkelingen op het gebied van informatiebeveiliging. Deze ontwikkelingen vertaal je naar risico’s en maatregelen om de weerbaarheid van IT- infrastructuur te waarborgen;
- Je bent flexibel met betrekking tot bereikbaarheid en inzet bij afhandeling van informatieveiligheidsmelding, ook buiten kantoortijden;
- Je werkt samen met de (C)ISO van Gouda aan het ISMS, jouw rol is het aanvullen van technische procedures (zoals vulnerability management, patchmanagement, certificaatbeheer) en het monitoren van de effectiviteit van maatregelen;
- Je bent lid van het informatieveiligheidsteam en stemt af met de leden (ISO & CISO);
- Je geeft gevraagd en ongevraagd advies ter verbetering van de informatieveiligheid en bent (mede) verantwoordelijk voor beleid, advies en coördinerende taken rondom (technische) informatieveiligheid;
- Je begeleidt audits en zelfevaluaties en bewaakt de voortgang van de acties/bevindingen (pentesten en ICT- audit voor partnergemeenten). Je rapporteert en escaleert richting teamleider Automatisering en coördineert de acties binnen het SECOPS team;
- Je ondersteunt en adviseert bij het testen van de risicoanalyses, continuïteitsplannen en draaiboeken.
Wat vragen wij?
Voor deze rol heb je technische kennis van informatieveiligheid, ben je analytisch en nieuwsgierig en kun je snel schakelen tussen een juiste balans van informatieveiligheid en gebruikersgemak. Je bent leergierig, werkt graag samen en weet collega’s te enthousiasmeren voor verandering. Je toont initiatief, denkt in oplossingen en zet je graag in voor vernieuwing en verbetering in op gebied van informatieveiligheid.
Verder heb je of ben je:
- Minimaal een afgeronde HBO opleiding bijvoorbeeld in de richting van Information Security, Computer Science, IT & Management of vergelijkbaar;
- Communicatief vaardig; dat houdt in dat je met overtuiging de betrokken partners kan meenemen in ontwikkelingen en teams kan begeleiden tijdens incidenten door de rust te bewaren;
- Omgevingsbewust: je past je gemakkelijk aan de omgeving, taken, verantwoordelijkheden en/of mensen. De ene keer stem je af met de CISO, de volgende keer met een systeembeheerder;
- Spreek je de taal van de techniek maar je bent ook in staat dit te vertalen naar begrijpelijke tekst voor collega’s;
- Kennis van de implementatie van de BIO2 en internationale informatieveiligheidsnormen ISO27001/ISO27002;
- Het is een pré als je één van de volgende certificaten bezit; CRISC, CISM, CISSP.
Voldoe je nog niet volledig aan dit profiel, maar heb je wel de drive om je hierin te ontwikkelen? Dan horen wij ook graag van je!
Wat bieden wij?
Een goede balans tussen werk en privé vinden we belangrijk. Daarom heb je de mogelijkheid om je uren flexibel in te delen en/of thuis te werken, maar hebben we ook een geweldig mooi gebouw, het ‘Huis van de Stad’ als werkplek. Dit moderne gebouw is centraal gelegen (naast het treinstation) en biedt uitzicht over heel Gouda. En verder:
- Goede ICT voorzieningen met o.a. een keuze in smartphones die je voor werk en privé mag gebruiken;
- Een duurzame reiskostenvergoeding waarbij we stimuleren om op een duurzame manier naar kantoor te reizen;
- Platte organisatie met veel ruimte voor eigen inbreng;
- Een individueel keuzebudget van 17,05 %, inzetbaar voor bijvoorbeeld een opleiding, extra salaris of verlof;
- Een eigen ontwikkelbudget om jouw persoonlijke ontwikkeling te stimuleren/vorm te geven;
- Een groot aanbod voor jouw ontwikkeling en vitaliteit via de GoudAcademie, zoals opleidingen, (online)trainingen, e-learnings, webinars, masterclasses en e-books
- < 35 jaar? Sluit je aan bij ‘Jong Goud’ voor persoonlijke ontwikkeling en netwerkborrels.