Welke uitdaging bieden wij? Gemeente Lansingerland is een vooruitstrevende en energieke organisatie die zich richt op de digitale transformatie van haar processen en dienstverlening. Dat betekent dat we bij alles wat we doen onszelf de vraag stellen; wat is hiervan de bijdrage aan de inwoners of bedrijven van Lansingerland en hoe vertaalt zich dat naar onze informatiehuishouding en digitale ontwikkelingen?

De gemeente is op zoek naar een Technical Information Security Officer (TISO). Je vormt de tactisch-operationele spil binnen de technische informatiebeveiliging van de Gemeente Lansingerland. Je zorgt voor de vertaling van informatiebeveiligingsbeleid en wettelijke eisen naar concrete technische oplossingen, standaarden en beheersmaatregelen. Hierbij werk je nauw samen met de chief information security officer (CISO), information security officer (ISO) en de ICT-coördinator om een veilig, robuust en toekomstbestendig IT-landschap te realiseren.

De TISO is de technische specialist op het gebied van informatiebeveiliging en draagt vanuit deze technische expertise bij aan het informatiebeveiligingsbeleid. De TISO voert beheersmatige werkzaamheden uit met betrekking tot (nieuwe) IT-voorzieningen en de IT-infrastructuur rondom informatiebeveiliging binnen de gemeente. Bij de invoering van nieuwe of vernieuwde systemen, de toepassing van nieuwe technologieën, procedures, maar ook als zaken in de praktijk niet goed blijken te lopen wordt de TISO ingeschakeld. De TISO is bezig met het opstellen, inrichten en uitvoeren van het technische informatiebeveiligingsbeleid. Daarnaast is de TISO tactisch en operationeel adviseur op het snijvlak van de techniek en informatiebeveiliging.

Als TISO ga jij je bezighouden op de volgende aandachtsgebieden:

Technische ontwikkeling & advisering informatiebeveiliging

• Ontwikkelen en adviseren over technische beveiligingsmaatregelen binnen infrastructuur, netwerken en systemen.
• Signaleren van technische risico’s, kwetsbaarheden en afhankelijkheden en deze omzetten in gedragen verbeteracties.
• Overzien van de technische impact van beleidskeuzes en wijzigingen in de architectuur.
• Voert technische risicoanalyses uit op systemen, infrastructuur en wijzigingen en adviseert over passende beheersmaatregelen. Borgt in afstemming met de ISO technische risico’s in het risicoregister.

Doorontwikkeling van de beveiligingsarchitectuur

• Doorvertalen van beveiligingsarchitectuur naar uitvoerbaar beleid, werkprocessen en technische procedures.
• Opstellen en onderhouden van technische security-richtlijnen, configuratiestandaarden (hardening), en best practices.
• Borgen dat architectuurkeuzes aansluiten bij Baseline informatiebeveiliging overheid 2 (BIO2), Network and information security directive 2 (NIS2), Algemene verordening gegevensbescherming (AVG) en gemeentelijke kaders.

Bijdrage aan beleid en uitvoeringsplannen

• Leveren van technisch-inhoudelijke input voor het strategisch informatiebeveiligingsbeleid en de praktische uitwerking daarvan in plannen, roadmaps en verbetermaatregelen.
• Bewaken van de uitvoerbaarheid van beleid binnen de beheerorganisatie en adviseren over benodigde technische aanpassingen.
• Stelt en onderhoudt technische beleidskaders en procedures op, waaronder meer beleid ten aanzien van back-up en herstel, cryptografie, malware, patchmanagement en hardening, en vertaalt deze naar uitvoerbare maatregelen binnen de (beheer)organisatie.

Schakel tussen security & beheer/projecten

• Fungeren als verbindende schakel tussen CISO/ISO (beleid) en de beheer- en projectorganisatie (uitvoering).
• De TISO legt periodiek verantwoording af aan de CISO en teammanager IP&A.
• Vertalen van wet- en regelgeving (BIO2, NIS2/CBW en AVG) naar concrete technische maatregelen en werkbare processen.
• Begeleiden en ondersteunen van beheerteams bij de implementatie en borging van beveiligingsmaatregelen.
• Coördinatie op security aandachtspunten in het operationele beheer.

Innovatie, kennisborging & ontwikkeling

• Actief volgen van technische ontwikkelingen, kwetsbaarheden, dreigingen en trends in informatiebeveiliging.
• Proactief aandragen van verbeteringen voor methodieken, werkwijzen, tooling en technische beveiligingsproducten.
• Evalueren van nieuwe securitytechnologieën en hun toepasbaarheid binnen de gemeentelijke IT-omgeving.

Coördinatie

• Coördineert de uitvoering van de technische informatiebeveiligingscontroles.
• Coördineert de uitvoering en afhandeling van technische informatiebeveiligingsincidenten.
• Registreert, prioriteert, jaagt aan, monitort en draagt zorg voor de afhandeling van kwetsbaarheidsmeldingen.
• Coördineert de uitvoering van de ICT/informatiebeveiligingsjaarplannen.
• Draagt zorg voor de oplevering van technische bewijslast voor audits zoals de ENSIA en de ICT-audit.