Technisch Informatie Security Officer (TISO) 16u/w Zutphen • DC Professionals

Bij het werken voor de gemeente Zutphen, een organisatie die duurzaamheid en inspiratie omarmt, draag je direct bij aan de samenleving. Je werkt in een historische en mooie omgeving. De opdracht betreft het verbeteren van de beveiliging en toegang tot verschillende systemen. Je helpt ook bij het opzetten van tests en het delen van kennis. Een interessante kans om je vaardigheden op het gebied van informatiebeveiliging te gebruiken en verder te ontwikkelen. Word je hier enthousiast van? Leer meer over wat je te wachten staat!

Standplaats: ZUTPHEN
Duur: 01-07-2022 - 31-12-2025
Optie tot verlenging: Ja
Reageren voor: 16-06-2025

Organisatie:
Wij zijn gepassioneerd, ondernemend en creatief. We omarmen duurzaamheid en inspiratie, en koesteren ons rijke verleden met trots. Bij ons staat goede dienstverlening centraal. We zijn er voor de Zutphense samenleving en stimuleren de betrokkenheid en samenwerking van onze inwoners.

Werken voor de gemeente Zutphen betekent werken in een prachtige en inspirerende omgeving. We zijn trots op onze historische middeleeuwse binnenstad, de IJssel en de Berkel en talloze vijvers en grachten, de wijken, de parken en het dorp Warnsveld.

Bij een gemeente werk je in een politiek-bestuurlijke omgeving. Dit betekent dat je te maken krijgt met wisselende prioriteiten en samenwerkt met verschillende groepen mensen. Je hebt de taak om zorgvuldig om te gaan met publieke middelen en soms moet je je weg vinden in wat ingewikkelde procedures. Het mooie van dit werk is, dat wat je doet vaak direct bijdraagt aan de Zutphense samenleving.

Zutphen zet in op diversiteit en inclusie. Het maakt ons niet uit waar je geboren bent, waar je in gelooft, van wie je houdt, wat je fysieke kenmerken zijn, hoe oud je bent, wat je gender is of wat je culturele achtergrond is. We zijn nieuwsgierig naar jouw talent en hoe jij het verschil maakt voor onze gemeente!

Opdracht

Tot de opdracht als project TISO behoren de volgende onderdelen:

Conditional Access

•

• Het opnieuw inrichten en optimaliseren van Conditional Access op de MS365 omgeving. Activiteiten hierbij:

•

• Inventarisatie

• Ontwerp

• Organiseren en begeleiden van workshops

• Inrichting en implementatie

• Coördinatie van het geheel

Mobile Device Management

•

• Mobile Device Management en Mobile Endpoint voor de mobiele telefoons

•

• Inrichting en implementatie

• Testen

• Coördinatie van het geheel

Beveiliging gemeentelijke websites

•

• Beveiliging van de gemeentelijke websites herijken middels de baseline van:

•

• Basisbeveiliging (basis scan)

• Darktrace (diepere scan)

Local Admin Password Solution (LAPS)

•

• Local Admin Password Solution (LAPS)

•

• Inventarisatie

• Ontwerp

• Inrichting en implementatie

• Voor zowel de Microsoft Cloud als de on-premise omgeving

• Coördinatie van het geheel

Uitfaseren SMS

•

• Uitfaseren SMS

•

• Inventarisatie

• Implementatie van alternatieven

Ondersteuning Microsoft 365 test omgeving

•

• Ondersteuning bij opzetten Microsoft 365 test omgeving

Purview

•

• Purview, mbt: Data Loss Protection, Data Classificatie en Labels, Insider Risk en Access Reviews

•

• Ontwerp

• Inrichting en implementatie

• Coördinatie van het geheel

(Jaarlijkse) pentests

•

• (Jaarlijkse) pentests

•

• Ondersteuning bij scope bepaling

• Opstellen en inrichten van het proces

• Adviseren bij prioriteit en oplossing van eventuele bevindingen

Phishing tests

•

• Opstellen en inrichten van het proces m.b.t. phishing tests

Backup/restore testen

•

• Opstellen en inrichten van het proces m.b.t. backup/restore testen

Kennis opbouw

•

• Bijdragen aan kennis opbouw van interne TISO medewerkers

Functie-eisen:
‘Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop cq iPad;
Uiterlijk beschikbaar per 01 juli 2025 voor 16 uur per week;
Aantoonbare ervaring op het gebied van informatiebeveiliging, gericht op kantoorautomatisering en/of operationele techniek binnen een regierol naar interne en externe leveranciers;
Bereidheid om de werkzaamheden vanuit het gemeentehuis in Zutphen uit te voeren in het kader van bezetting op het meldpunt datalekken, het CERT en andere beveiligingsincidenten;
Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen een gemeente;

Wensen:
In bezit van certificering rondom informatiebeveiliging SSCP-Systems Security Certified Practitioner of gelijkwaardig (30 punten);
Minimaal 5 jaar aantoonbare werkervaring binnen gemeentelijke overheid op het gebied van systeembeheer en informatiebeveiliging (30 punten);
Minimaal 5 jaar aantoonbare werkervaring met informatieveiligheid en systeembeheer van MS365 en Azure (30 punten);
Minimaal 2 jaar aantoonbare werkervaring met het begeleiden en coachen van collega's binnen informatieveiligheid (10 punten).
Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet. Solliciteer nu!