IT Auditor Informatiebeveiliging & Beheersmaatregelen

• een evaluatierapport inzake de getroffen maatregelen en de werking daarvan op het gebied van informatiebeveiliging binnen de kantoorautomatisering;
• een evaluatierapport inzake de getroffen maatregelen en de werking daarvan op het gebied van informatiebeveiliging binnen de procesautomatisering;
• een evaluatierapport inzake het digitaal identiteits- en toegangsbeleid, inclusief een beoordeling van de opzet, het bestaan en de werking van de getroffen beheersmaatregelen;
• De rapportages dienen zodanig te worden opgesteld dat zij gebruikt kunnen worden als onderbouwing bij de externe toetsing van de IT-infrastructuur.

De standplaats van de opdracht is Ridderkerk. Het staat de indiener vrij om de taken waar mogelijk hybride uit te voeren. Waterschap Hollandse Delta verwacht binnen de opdracht gedeeltelijke fysieke aanwezigheid in verband met scopebesprekingen of de verschillende voortgangsoverleggen.

3 maanden - 24 uur - 0.67 fte

• Minimaal HBO werk- en denkniveau;
• Minimaal 5 jaar ervaring in een soortgelijke opdracht, aantoonbaar door middel van referenties;
• Ervaring met de Baseline Informatieveiligheid Overheid (BIO);
• Ervaring met de Cybersecurity Implementatie Richtlijn Operationele Techniek (CSIR);
• Ervaring met Identity and Access Management (IAM);
• Adviesvaardigheden en schrijvende kwaliteit.

De IT-infrastructuur van waterschap Hollandse Delta ondersteunt de continuïteit, beschikbaarheid en informatieveiligheid van de digitale werkomgeving voor ruim 800 medewerkers en ingehuurde medewerkers. De infrastructuur omvat onder meer werkplekken zoals laptops, tablets en mobiele telefoons, evenals een virtuele serveromgeving, dataopslag, netwerken, verbindingen, procesautomatisering en ondersteunende applicaties. De IT-dienstverlening maakt onderdeel uit van de bedrijfsvoering en draagt bij aan een veilige, betrouwbare en effectieve ondersteuning van de primaire en ondersteunende processen van het waterschap.

Aan het einde van het jaar vindt een externe toetsing van de IT-infrastructuur plaats op basis van het principe van opzet, bestaan en werking van beheersmaatregelen. In het kader van deze toetsing dienen evaluatierapportages beschikbaar te zijn waarin de getroffen maatregelen en de effectiviteit daarvan zijn vastgelegd. Deze rapportages zijn op dit moment nog niet beschikbaar.