Technisch adviseur informatieveiligheid (TISO)

Beginnen jouw handen al te jeuken wanneer er beveiligingsincidenten worden gemeld? Blijf je altijd scherp en kritisch als het gaat om de beveiliging van de gegevens van onze inwoners? Dan is Gouda op zoek naar jou! Wij zijn bereid in jou te investeren en bieden de mogelijkheid om je verder te ontwikkelen binnen ons informatieveiligheidsteam.

Technisch adviseur informatieveiligheid (TISO)

De functie is in Gouda. De afdeling Informatievoorziening & Automatisering verzorgt als serviceorganisatie ICT Gouwe-IJssel een betrouwbare ICT-infra voor Gouda zelf en vier partnergemeenten: Zuidplas, Waddinxveen, Montfoort en IJsselstein, voor ca. 2500 eindgebruikers. Het betreft een vaste functie voor 36 uur per week, waarbij altijd eerst met een contract voor een jaar gestart wordt.

Je hebt de mogelijkheid om je uren flexibel in te delen en/of thuis te werken. Het beoogde salarisniveau is afhankelijk van opleiding en ervaring en van de rol die je uiteindelijk gaat vervullen. Het salaris bedraagt maximaal €5.714 euro bruto per maand (schaal 10, CAO Gemeenten per 1 januari 2027) bruto per maand. Er kan ook gebruik gemaakt worden van een aanloopschaal.

Wat ga je doen?

Als TISO ligt het coördineren van de implementatie van technische beveiligingsmaatregelen en het coördineren van incidenten met een informatieveiligheidskarakter op jouw bord. Je bent de spil tussen de (C)ISO’s van verschillende partnergemeenten en de systeembeheerders van ICT Gouwe IJssel en zorgt voor duidelijke afstemming op het gebied van ICT beveiliging. Goede communicatieve vaardigheden zijn daarin een must. Je staat stevig in je schoenen en weet waar je het over hebt wanneer het gaat om BIO2 maatregelen, pentests, TPM verklaringen en audits. Ook kun je als gesprekspartner advies uitbrengen op gebied van beveiligingsvraagstukken. Je weet wat er speelt, kan doorvragen, coördineren en oplossingen aandragen. Als TISO ben je, naast je werkzaamheden binnen de afdeling INA, ook onderdeel van het organisatie brede informatiebeveiligingsteam. Dit team adviseert alle domeinen over risico’s en beveiligingsmaatregelen en organiseert bewustwordingscampagnes voor alle medewerkers. Door jouw kennis over beveiligingsincidenten en kwetsbaarheden speel je een belangrijke rol in het delen van kennis en het uitbrengen van adviezen zodat we de focus leggen daar waar het belangrijk is voor Gouda. Je werkt mee aan risicoanalyses waarbij het adviseren over maatregelen één van de kerntaken is daarnaast lever je belangrijke initiatieven aan voor ons jaarplan.

Belangrijke kerntaken binnen jouw functie:

• Je stelt op, controleert en organiseert de acties die vertaald moeten worden van informatiebeveiligingsbeleid naar technische informatiebeveiligingsmaatregelen (op basis van de BIO2) en zorgt voor het monitoren van de effectiviteit van maatregelen;
• Je coördineert de beveiligingsincidenten (o.a. SIEM/SOC meldingen) inclusief ACIB- en VCIB- meldingen, en stemt dit af met de CISO’s van de vijf partnergemeenten. Je rapporteert over de afhandeling aan de CISO van Gouda;
• Je zorgt samen met de systeembeheerders dat wij leren van beveiligingsincidenten en zorgt ervoor dat we kwetsbaarheden structureel verhelpen en ons kennissysteem wordt aangevuld. Na de afhandeling evalueer je met het team.;
• Je bent het aanspreekpunt voor Gouda op het gebied van technische beveiliging van de infrastructuur voor de vijf partnergemeenten;
• Je houdt het actuele dreigingsbeeld bij en speelt in op ontwikkelingen op het gebied van informatiebeveiliging. Deze ontwikkelingen vertaal je naar risico’s en maatregelen om de weerbaarheid van IT-infrastructuur te waarborgen;
• Je bent flexibel met betrekking tot bereikbaarheid en inzet bij afhandeling van informatieveiligheidsmelding, ook buiten kantoortijden;
• Je werkt samen met de (C)ISO van Gouda aan het ISMS, jouw rol is het aanvullen van technische procedures (zoals vulnerability management, patchmanagement, certificaatbeheer) en het monitoren van de effectiviteit van maatregelen;
• Je bent lid van het informatieveiligheidsteam en stemt af met de leden (ISO & CISO);
• Je geeft gevraagd en ongevraagd advies ter verbetering van de informatieveiligheid en bent (mede) verantwoordelijk voor beleid, advies en coördinerende taken rondom (technische) informatieveiligheid;
• Je begeleidt audits en zelfevaluaties en bewaakt de voortgang van de acties/bevindingen (pentesten en ICT-audit voor partnergemeenten). Je rapporteert en escaleert richting teamleider Automatisering en coördineert de acties binnen het SECOPS team;
• Je ondersteunt en adviseert bij het testen van de risicoanalyses, continuïteitsplannen en draaiboeken.

Met wie werk je samen?

Team Informatievoorziening adviseert in de breedte over het beleid op het gebied van informatievoorziening en informatiebeheer, nieuwe wetgeving, architectuur, archivering en veiligheid en maakt de vertaling van de wensen op applicatiegebied naar de technische infrastructuur en beveiliging speelt daar een belangrijke rol in. Je werkt samen met de beheerders in het Secops team binnen team Automatisering en bent ook lid van het informatieveiligheidsteam binnen Gouda (CISO en ISO’s).

Met de inwerkingtreding van de Cyberbeveiligingswet en de toenemende risico’s op het gebied van informatiebeveiliging wordt informatiebeveiliging steeds belangrijker voor de dienstverlening van ICT Gouwe IJssel als serviceorganisatie. Dit uit zich bijvoorbeeld in de steeds strengere eisen die partners aan ons stellen.

Waarom is dit de baan voor jou?

Ben jij de schakel die de organisatie nodig heeft als het spannend wordt op gebied van informatieveiligheid? Onze afdeling verzorgt als ICT Gouwe-IJssel het ICT beheer van Gouda en vier partnergemeenten. Dit betekent dat veel BIO maatregelen, incidenten en processen betrekking hebben op zes partners. We leveren jaarlijks een TPM op over de ICT technische BIO eisen aan onze partnergemeenten, in dit traject speel jij een belangrijke rol. Informatiebeveiliging is hét onderwerp waar jij energie van krijgt. Ben jij verder in staat om verschillende specialisten mee te krijgen in de uitdagingen op gebied van veiligheid rondom onze ICT-omgevingen?

De uitdagingen voor de komende jaren:

• De omgevingen bewaken en veilig houden met als doel het risico op een hack te beperken en onze informatie en continuïteit van dienstverlening te bewaken;
• De afdeling helpen de juiste afweging te maken tussen informatieveiligheid, beheersbaarheid en gebruikersgemak;
• Het winnen van minimaal één van de vele pub quizzen bij de INA borrels.

Wat breng jij mee?

Voor deze rol heb je technische kennis van informatieveiligheid, ben je analytisch en nieuwsgierig en kun je snel schakelen tussen een juiste balans van informatieveiligheid en gebruikersgemak. Je bent leergierig, werkt graag samen en weet collega’s te enthousiasmeren voor verandering. Je toont initiatief, denkt in oplossingen en zet je graag in voor vernieuwing en verbetering in op gebied van informatieveiligheid.

Verder heb je of ben je:

• Minimaal een afgeronde HBO opleiding bijvoorbeeld in de richting van Information Security, Computer Science, IT & Management of vergelijkbaar;
• Communicatief vaardig; dat houdt in dat je met overtuiging de betrokken partners kan meenemen in ontwikkelingen en teams kan begeleiden tijdens incidenten door de rust te bewaren;
• Omgevingsbewust: je past je gemakkelijk aan de omgeving, taken, verantwoordelijkheden en/of mensen. De ene keer stem je af met de CISO, de volgende keer met een systeembeheerder;
• Spreek je de taal van de techniek maar je bent ook in staat dit te vertalen naar begrijpelijke tekst voor collega’s;
• Kennis van de implementatie van de BIO2 en internationale informatieveiligheidsnormen ISO27001/ISO27002;
• Het is een pré als je één van de volgende certificaten bezit; CRISC, CISM, CISSP.

Voldoe je nog niet volledig aan dit profiel, maar heb je wel de drive om je hierin te ontwikkelen? Dan horen wij ook graag van je!

Wat bieden wij?

Een goede balans tussen werk en privé vinden we belangrijk. Daarom heb je de mogelijkheid om je uren flexibel in te delen en/of thuis te werken, maar hebben we ook een geweldig mooi gebouw, het ‘Huis van de Stad’ als werkplek. Dit moderne gebouw is centraal gelegen (naast het treinstation) en biedt uitzicht over heel Gouda.

• Goede ICT voorzieningen met o.a. een keuze in smartphones die je voor werk en privé mag gebruiken;
• Een duurzame reiskostenvergoeding waarbij we stimuleren om op een duurzame manier naar kantoor te reizen;
• Platte organisatie met veel ruimte voor eigen inbreng;
• Een individueel keuzebudget van 17,05 %, inzetbaar voor bijvoorbeeld een opleiding, extra salaris of verlof;
• Een eigen ontwikkelbudget om jouw persoonlijke ontwikkeling te stimuleren/vorm te geven;
• Een groot aanbod voor jouw ontwikkeling en vitaliteit via de GoudAcademie, zoals opleidingen, (online)trainingen, e-learnings, webinars, masterclasses en e-books;
• < 35 jaar? Sluit je aan bij ‘Jong Goud’ voor persoonlijke ontwikkeling en netwerkborrels.

Screening

Van toekomstige collega’s wordt een geldig identiteitsbewijs, relevante diploma’s en een Verklaring Omtrent het Gedrag (VOG of VOG-P) gevraagd. Ook worden eventuele nevenwerkzaamheden besproken. Afhankelijk van de functie kunnen daarnaast een assessment en/of het raadplegen van openbare bronnen onderdeel zijn.