Continuïteit/security adviseur

Het zelfstandig uitvoeren van deelopdrachten op het gebied van continuïteit en security binnen het team I&A en waar nodig het coachen/begeleiden/ondersteunen van de continuïteit/security adviseur. De werkzaamheden liggen in het verlengde van het de taken en verantwoordelijkheden binnen het cluster informatiebeveiliging en bestaan o.a. uit:

• Het verbeteren van aan continuity en security gerelateerde processen en projecten, bijvoorbeeld i.r.t. certificaten, patches, vulnerability, performance, availability en capacity.
• Proactief aandragen van verbeteringen op het gebied van security en continuïteit en deze verbeteringen coördineren.
• Het signaleren van potentiële beveiligingsrisico’s in onze dienstverlening en processen en het gevraagd en ongevraagd advies geven hierover.
• Het uitvoeren van risicoanalyses en business impact analyses.
• Het waar gevraagd coördineren van de afhandeling van ICT-technische beveiligingsincidenten (DDOS- aanvallen, phishing, inbreuk infra).
• Het begeleiden en ondersteunen van audits en zelfevaluaties (pentesten, ENSIA) en toetst.

Je bent verantwoordelijk voor de juiste uitvoering van de deelopdrachten vanuit het cluster informatiebeveiliging en daarmee mede verantwoordelijk voor het verhogen van de digitale weerbaarheid van de gemeente.

• Je bent verantwoordelijk voor het tijdig signaleren van benodigde verbeteringen op het gebied van security en continuïteit en vertalen naar concrete vervolgacties voor verbeteringen.
• Je bent verantwoordelijk voor de implementatie van verschillende security verbeterprojecten , zoals op het gebied van Vulnerability- & Patchmanagement, SIEM/SOC en Endpoint protection.
• Je geeft zowel gevraagd als ongevraagd advies op het gebied van Security en Continuïteit.
• Je bent verantwoordelijk voor het opzetten en optimaliseren van onderdelen van de Security Operations.
• Waar nodig ondersteunt je de ICT Architecten en geeft vanuit jouw expertise richting aan architectuur in de vorm van principes op het gebied van security en continuïteit. (Security-by-Design)

1. Je bent inzetbaar vanaf 02-01-223 tot en met 31-03-2023 voor 32 uur per week
2. Meer dan 10 jaar werkervaring in de ICT techniek
3. Meer dan 4 jaar werkervaring in Informatiebeveiliging/Cybersecurity
4. Minimaal HBO opleiding op het gebied van ICT, Informatica of Computertechniek
5. De volgende certificaten: - Certified Information Security Manager (CISM) - Certified Ethical Hacker (CEH) - Microsoft Certified System Engineer (MCSE) - Prince2 Foundation; - BISL;} - ITIL
6. Je hebt aantoonbare ervaring met de implementatie van de BIO en andere informatieveiligheidsnormen (zoals ISO27001/ISO27002 of NEN7510) en AVG
7. Je hebt aantoonbare ervaring met het opstellen van informatiebeveiligingsbeleid.
8. Je hebt aantoonbare kennis en ervaring van en met Next-Gen Firewall technieken en Citrix Netcaler.
9. Je hebt kennis van (de werking van) netwerkprotocollen (DNS, DHCP, TCP/IP), endpoint protection, Identity & Access management (Active Directory & Azure Active Directory) en Multi Factor Authenticatie.

10. Je hebt aantoonbare ervaring met het opzetten van een Security Operations Center (SOC). Je bent daarbij up-to-date m.b.t. de middelen, tools en oplossingen die hiervoor worden gebruikt en processen die hier mee gemoeid zijn.

11. CCNA2
12. Minimaal 10 jaar technische werkervaring in complexe/kritieke ICT
13. Heeft kennis en ervaring als ICT Security Architect

Flexibiliteit en veerkracht. Kan omgaan met individuen en groepen met verschillende achtergronden. Past zich aan wijzigende omstandigheden. Kan omgaan met druk en tegenslagen.

• Herkennen van groeimogelijkheden. Zoekt naar manieren om te verbeteren.
• Streeft naar resultaten. Richt zich op het verbeteren van prestaties.
• Neemt de leiding bij initiatieven. Neemt verantwoordelijkheid voor moeilijke beslissingen, ook als daar afwijkende meningen tegenover staan. Deelt op heldere, overtuigende wijze gevoelens en meningen. Vermijd conflicten of verschillende inzichten niet.
• Krijgt anderen mee. Onderzoekt alternatieve perspectieven en ideeën om tot een oplossing te komen die breed gedragen wordt binnen de organisatie.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.