Informatie Security Officer

Wat ga je doen?

Voor de Gemeente Ede zijn wij voor 32-36 uur per week op zoek naar een Informatie Security Officer.

Als informatie security officer ga je aan de slag met de ICT-beveiligingsrichtlijnen voor de gemeente Ede in overeenstemming met beveiligingsbeleid en de –architectuur van de organisatie. Je bent verantwoordelijk voor de technische security kaders op zowel operationeel als tactisch niveau. Je werkt nauw samen met de architecten, CISO, privacyfunctionaris en de functionaris gegevensbescherming aan een veilige informatieomgeving en zorgt dat gebruikers zich bewust zijn van de noodzaak van veilig omgaan met gegevens. Jouw werk draagt bij aan de informatiebeveiliging van onze gemeente met meer dan 120.000 inwoners.

Waar jij je mee bezig gaat houden:

• onderzoeken, realiseren en monitoren van de beveiliging van de ICT-omgeving, denk aan ICT-beveiligingsassessments, -tests, -reviews en –audits. Ook evalueer je ICT-beveiligingsrisico’s en onderzoek je mogelijke onveilige situaties en beveiligingsincidenten.
• monitoren van berichtgeving omtrent IT kwetsbaarheden en adviseren bij benodigde mitigerende technische maatregelen
• coördineren, adviseren en rapporteren bij beveiligingsincidenten en waar nodig optreden bij calamiteiten.
• uitvoeren van risicoanalyses op het gebied van changes en projecten.
• beoordelen van rapportages van externe leveranciers m.b.t. uitbesteding en het opstellen van richtlijnen en voorwaarden hiervoor.
• selecteren en regisseren van de implementatie van beveiligingshulpmiddelen.
• vertalen van beveiligingsrichtlijnen, wet en regelgeving naar passende en uitvoerbare technische maatregelen.
• sparringpartner en adviseur voor de organisatie op het gebied van ICT-beveiliging en risico’s.

Dit breng je mee als security officer

• Je bent het best te beschrijven als communicatief vaardig, proactief en analytisch.
• Jij weet alles van adequate informatiebeveiliging en de noodzakelijke technische maatregelen die dit met zich meebrengt. Jij bent actief binnen de security community en bent gewend om via vele kanalen je kennis en kunde actueel te houden. Je kan je goed verplaatsen in zowel de werkwijze van een hacker als die van een cybersecurity professional op zowel creatief als analytisch vlak.
• In je werk houd je rekening met de gevolgen van interne ontwikkelingen, beslissingen en acties voor de organisatie. Je herkent gevoeligheden, risico’s en kansen binnen de organisatie.
• Je weet een boodschap zowel mondeling als geschreven goed over te brengen. Door je duidelijke manier van communiceren komt de juiste informatie bij de juiste mensen terecht.
• Met je analytisch denkvermogen zorg je ervoor dat er overzicht wordt bewaard en breng je een logische structuur aan in de veelheid aan informatie.
• Security is een dynamisch vakgebied, en jij bent als geen ander in staat om te gaan met die dynamiek. Jij bent stressbestendig en bij nood ook beschikbaar buiten kantoortijden.

Wat vragen we van jou?

• minimaal hbo werk- en denkniveau door werk of opleiding.
• minimaal 5 jaar relevante werkervaring
• kennis en ervaring van de nieuwste ontwikkelingen op het gebied van informatiebeveiliging en risicoanalyse en de mogelijkheden van ICT.
• een goede beheersing van de Nederlandse taal in woord en geschrift
• ervaring de structuur en processen die horen bij een gemeentelijke ICT-organisatie is een pré
• bij voorkeur één of meerdere van de volgende certificeringen: CISSP, CISM, CEH

Overige informatie

De afdeling

Welkom bij de afdeling BIAS: Beheer Infrastructuur en Applicatie Services. De afdeling is verantwoordelijk voor de technische inrichting en de centrale applicaties van ICT in de gemeente Ede. Wij zorgen dat medewerkers beschikken over de digitale mogelijkheden die zij nodig hebben voor een optimale dienstverlening aan inwoners en ondernemers. Op de afdeling BIAS werken ongeveer 50 professionals die je het best kan beschrijven als dienstverlenend, informeel en zelfstandig. Vertrouwen is de basis om met elkaar in gesprek te gaan. Zelfs of juist wanneer we verschillen.