Interim IT Security Officer | CISO #KRTZ2055779

Opdracht omschrijving

Als IT Security Officer kom je te werken in het Expertteam gegevensbescherming met andere security en privacy specialisten. Binnen dit team is er veel ruimte voor innovatie, er wordt ook veel geïnvesteerd in een effectievere IT afdeling, met nieuwe initiatieven en ontwikkelingen de komende periode.

Gemeentelijke verantwoording over informatiebeveiliging vindt plaats via het proces van ENSIA (Eenduidige Normatiek Single Information Audit) dat start op 1 juli 2020. Als coördinator ENSIA is het jouw taak om het ENSIA traject te sturen. Dit houdt in dat je er voor zorgt dat er een zelfevaluatie over de BIO (Baseline Informatiebeveiliging Overheid) plaatsvindt. In deze evaluatie zit tevens de verantwoording verwerkt over de volgende informatiesystemen: DigiD, Suwinet, BAG, BGT, PUN, BRP en BRO. Daaropvolgend coördineer je in het voorjaar van 2021 het verantwoordingstraject richting de Raad en de verticale toezichthouders.

Dit ga je doen

Je komt te werken in een complexe en uitdagende ICT omgeving. Als IT Security Officer zorg je voor integratie en afstemming van de beveiligingsproducten en –diensten, de werkafspraken met andere disciplines in het vakgebied. Je draagt zorg voor de ondersteuning en advisering van de kwaliteit van de implementatie van security maatregelen.

Als coördinator houd je overzicht over de lopende acties rondom het ENSIA traject, de vragen die nog beantwoord dienen te worden en de onderlinge afstemming. Hierbij ga je proactief te werk en stuur je erop dat verantwoordelijke medewerkers tijdig hun producten opleveren. Daarnaast ben je aanspreekpunt voor collega’s bij vragen over ENSIA, en onderhoud je, waar nodig, contacten met de auditor, het ministerie van BZK, de beheerder van ENSIA en VNG-Realisatie. Je werkt onder verantwoording van de CISO.

Wij vragen

Een initiatiefrijke collega die met overtuiging, positieve energie en humor het team wil komen versterken en voor wie samenwerken vanzelfsprekend is.

Functie eisen

• CV en motivatie is volledig in het NL aangeleverd.
• Je hebt een HBO opleiding afgerond, Informatica of technische bedrijfskunde (ICT security gerelateerd).
• In bezit van certificering zoals CISSP/CEH of vergelijkbaar.
• Je kunt beleid vertalen naar technische (security) maatregelen
• Kennis van risico’s en maatregelen voor de implementatie van Office365
• Je kent de belangrijkste security risico’s en bedreigingen en hun verschijningsvormen.
• Je hebt ruime kennis van ICT componenten en modules.
• Je hebt goede mondelinge en schriftelijke uitdrukkingsvaardigheden in Nederlands en Engels.
• Je bent vasthoudend en technisch onderlegd.
• Je hebt ervaring met het coördineren van Ensia of gelijkwaardige verantwoordingstrajecten, binnen een grote gemeente.
• Je hebt ervaring met het opstellen en afstemmen van bestuurlijke stukken voor College en Raad.
• Je hebt aantoonbare kennis van de BIO.
• Je kunt snel schakelen tussen verschillende disciplines.
• Je gaat proactief te werk.
• Je kunt goed overzicht en structuur creëren.