Technisch Security Officer Rotterdam • OverheidZZP

In het kort: Je gaat de CISO ondersteunen als Technisch Security Officer door de digitale weerbaarheid van de gemeenten Voorschoten en Wassenaar te verhogen, monitoring en response-capaciteiten te verbeteren en informatiebeveiliging te optimaliseren.

Welkom in Wassenaar
Je komt te werken bij de eenheid Informatie en Datamanagement (I&D) in een kleine bijzondere, gemeente. Een uniek stukje Nederland, waar zo’n 27.000 mensen wonen. Wassenaar ligt midden in het groen aan de Zuid-Hollandse kust, direct naast de bestuurlijke hoofdstad Den Haag. De organisatie telt ruim 250 medewerkers en heeft een platte organisatiestructuur. De sfeer wordt gekenmerkt als open en collegiaal, met veel ruimte voor nieuwe ideeën en eigen inbreng. De kernwaarden respectvol, verantwoordelijk, omgevingsgericht en samen zijn leidend in onze werkcultuur.
De eenheid ondersteunt de gemeentelijke collega’s in hun werk en bij het optimaal en veilig benutten van onze ICT-infrastructuur. Van gegevensbeveiliging tot digitale dienstverlening, we hebben het allemaal. Werk samen met ons om de toekomst van informatie en dienstverlening vorm te geven. Sluit je aan en maak het verschil voor onze inwoners, bedrijven en instellingen!
I&D is in een gastheerschapsconstructie ondergebracht bij de gemeente Wassenaar. Door middel van een dienstverleningsovereenkomst (DvO) neemt de gemeente Voorschoten deze diensten ook af.

Opdracht
Ben jij een ervaren securityspecialist met een sterke technische achtergrond en een hart voor publieke dienstverlening? Voor de gemeenten Voorschoten en Wassenaar zoeken wij een Technisch Security Officer (TISO) die onze CISO ondersteunt bij het verhogen van de digitale weerbaarheid van onze organisaties.
Je bent de drijvende kracht achter onze monitoring & response-capaciteiten. Daarnaast zorg je samen met onze CISO, ISO en privacy officer voor een continue verbetering van onze informatiebeveiliging, risicobeheersing en naleving van de BIO.
De gemeente maakt gebruik van Microsoft E5 en vrijwel alle Defender-producten. Je speelt een sleutelrol in de doorontwikkeling hiervan, evenals implementatie van moderne securitymaatregelen.
Je werkt direct samen de CISO & ISO en fungeert als technisch geweten van het securitybeleid.

Jouw werkzaamheden bestaan uit:
– Ondersteuning monitoring & response binnen het VNG/SOC-traject.
– Doorontwikkeling en optimalisatie van Microsoft Defender XDR (Endpoint, Identity, Office 365 en Cloud Apps).
– Ondersteuning leverancier SOC: rule tuning, threat hunting en incident response.
– Analyseren van beveiligingsincidenten, rapporteren en opvolgen van mitigerende maatregelen.
– Actief monitoren van het dreigingslandschap (threat intelligence) en vertalen naar concrete beveiligingsmaatregelen en aanpassingen in de detectiecapaciteit.
– Advisering en ondersteuning van de CISO, ISO en privacy officer bij audits, compliance-vraagstukken (BIO2, ENSIA, DPIA’s), risicoanalyses en technische implementaties.
– Signaleren van kwetsbaarheden en voorstellen van passende beheersmaatregelen.
– Gebruik en optimalisatie van Microsoft Intune/Entra ID/Purview.
– Volgen van CERT-meldingen en security bulletins, en deze vertalen naar een concreet handelingsperspectief.

Competenties
Je bent resultaatgericht en je hebt een klant- en kwaliteitsgerichte houding;
Je beschikt over uitstekende communicatieve vaardigheden en je kunt procesmatig werken;
Je kan zelfstandig werken, maar je bent daarnaast een teamspeler die stevig in zijn schoen staat en een sterke wil heeft om te leren;
Je geeft praktisch advies, signaleert niet alleen risico’s, maar komt ook met oplossingen;
Je weet van aanpakken en weet te overtuigen;
Je kan goed prioriteiten stellen en hierop sturen;
Je bent in staat om het belang van verschillende perspectieven te duiden en te wegen;
Als je ook nog beschikt over een gezonde dosis humor worden wij helemaal blij.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr. Je bent op de maandag, dinsdag, woensdag en donderdag fysiek aanwezig in het gemeentekantoor van Wassenaar. De overige uren kun je in overleg met je directe collega’s vanuit huis invullen.

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.