Technisch Information Security Officer - Gemeente Pijnacker-Nootdorp

Voor onze opdrachtgever, de Gemeente Pijnacker-Nootdorp, zijn wij op zoek naar een Technisch Information Security Officer (TISO). In deze rol versterk je de technische informatiebeveiliging binnen de gemeente en werk je op het snijvlak van beleid en techniek. Pijnacker-Nootdorp is een groeigemeente met circa 55.000 inwoners, op weg naar 65.000. De ambtelijke organisatie telt ongeveer 500 medewerkers en kenmerkt zich door een informele cultuur, veel vertrouwen en ruimte voor eigen inbreng. Je werkt zelfstandig vanuit het team I&A, onderdeel van het domein Bedrijfsvoering & Dienstverlening, en bent verantwoordelijk voor het vertalen van beveiligingsbeleid naar concrete technische maatregelen, mede gebaseerd op de Cyberbeveiligingswet (Cbw), BIO2 (ISO27001 en ISO27002) en de Wet weerbaarheid kritieke entiteiten (Wwke).

• Zelfstandig ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen.
• Uitvoeren van onafhankelijke security-assessments en opstellen van analyses en verbetervoorstellen voor kwetsbaarheden en onveilige configuraties, waaronder protocollen, certificaten, DNS en directory services.
• Bijhouden en begeleiden van het huidige plan van aanpak voor hardening en patchmanagement, inclusief advies over de implementatie.
• Uitvoeren van technische analyses van security-incidenten en loggegevens en opstellen van rapportages met bevindingen en aanbevelingen.
• Adviseren over security-by-design bij wijzigingen, applicaties en cloudprojecten, inclusief het opstellen van technische beveiligingsadviezen.
• Uitvoeren van technische risicoanalyses en opstellen van rapportages met concrete beheersmaatregelen.
• Afstemmen met de CISO, IT-teams en leveranciers en bijdragen aan audits door het leveren van specialistische technische expertise en documentatie.

• Minimaal 3 jaar aantoonbare werkervaring als Technisch Information Security Officer of in een vergelijkbare functie.
• Aantoonbare werkervaring met het toepassen van BIO2, de Cyberbeveiligingswet (Cbw) en/of NIS2-gerelateerde wetgeving.
• Aantoonbare werkervaring met het zelfstandig uitvoeren van security-assessments, technische kwetsbaarheidsanalyses en risicoanalyses.
• Ervaring met het ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen.
• Ervaring met het uitvoeren van technische analyses van security-incidenten.
• Bij voorkeur een afgeronde opleiding in de richting van ICT, Cyber Security of Informatica op minimaal hbo-bachelorniveau.
• Je bent analytisch sterk, resultaatgericht en communicatief vaardig.
• Je werkt zelfstandig en bent adviesvaardig.

• Een uitdagende opdracht bij de Gemeente Pijnacker-Nootdorp voor de duur van 8 maanden, met mogelijkheid tot verlenging.
• Een informele werkcultuur met veel ruimte voor eigen inbreng en professionele zelfstandigheid.
• Vrijheid in werkvorm, locatie en planning, met focus op het te leveren eindresultaat.
• De opdracht is ingedeeld in functieschaal 11, met een bruto maandsalaris bij fulltime tussen € 4.520 en € 6.422, aangevuld met een Individueel Keuzebudget (IKB) van 17,05% van het brutosalaris (CAO Gemeenten).
• Een omvang van 24 tot 36 uur per week, met een beoogde startdatum zo spoedig mogelijk.