Projectleider en uitvoeringskracht voor NIS2/BIO/CBW

Dit ga je doen

We werken waarderend en vanuit de bedoeling
In Rhenen werken we voortdurend aan het verbeteren van onze dienstverlening en het versterken van onze rol in de regio. We streven er naar om een aantrekkelijke werkgever te zijn en te blijven, met een stevig fundament van flexibiliteit, vertrouwen, samenwerking en verantwoordelijkheid. We werken vanuit de bedoeling en op een waarderende manier, wat dagelijks zichtbaar is in ons werk. We denken in mogelijkheden, leveren maatwerk en doen dit voor zowel onze inwoners als medewerkers. We geven ruimte voor talent, stimuleren samenwerking en werken resultaatgericht. We ontwikkelen ons richting zelforganisatie. Zo maken we het verschil voor Rhenen en voegen we echte waarde toe!

Kom jij ons versterken? We kijken ernaar uit om je te leren kennen!

Opdrachtomschrijving
De gemeente Rhenen zoekt een senior specialist die diverse deelprojecten uitvoert binnen het gemeentelijke informatiebeveiligingsprogramma.

De professional werkt zowel technisch, beleidsmatig als procesmatig en brengt brede ervaring mee op het gebied van IT-architectuur, Security by Design, cloud-beveiliging, netwerkzonering en implementatie van security-diensten.

De opdracht omvat de uitvoering, bewaking en implementatie van de volgende 11 projecten:

Deelprojecten en Werkzaamheden

1. Netwerkbeveiliging & Zonering

• Implementatie antimalware, IDS/IPS, whitelist-softwarebeheer, webfiltering.
• Inrichting netwerkzonering en capaciteitsmonitoring.

1. Encryptie & Sleutelbeheer

• Cryptografiebeleid implementeren, encryptie bij externe verbindingen, PKI-Overheid toepassen.

1. Sessiemanagement

• Automatische vergrendeling, remote sessiebeveiliging, chipcard-token lock.

1. Wijzigingsbeheer & Kwetsbaarheden

• ITIL-conform wijzigingsbeheer, risicoanalyses, patchmanagement, beveiliging ontwikkelomgevingen.

1. Bewustwording & Gedrag

• Beveiligings- en privacyprogramma’s ontwikkelen, trainingen uitvoeren, effectiviteit monitoren.

1. Mobiele Apparatuur & Telewerken

• MDM implementeren, encryptie en toegang beheren, beleid mobiel werken opstellen.

1. Apparatuur- & Mediabeheer

• Fysieke beveiliging apparatuur, veilige media-verwijdering, noodstroomvoorzieningen.

1. Informatieclassificatie

• Classificatieschema actualiseren, labels toepassen, afspraken gegevensuitwisseling extern.

1. Verwijderbare Media

• Beheer en encryptie van draagbare media, registratie en autorisatie, veilige vernietiging.

1. OTAP-Principes

• Gescheiden ontwikkel-, test-, acceptatie- en productieomgevingen implementeren.

1. Security & Privacy by Design

• Risicoanalyse bij systeemontwikkeling, beveiligde ontwikkelomgeving, toegangsbeheer broncode.

• Netwerkbeveiliging & Zonering

  Implementatie antimalware, IDS/IPS, whitelist-softwarebeheer, webfiltering.
  Inrichting netwerkzonering en capaciteitsmonitoring.

  Encryptie & Sleutelbeheer

  Cryptografiebeleid implementeren, encryptie bij externe verbindingen, PKI-Overheid toepassen.

  Sessiemanagement

  Automatische vergrendeling, remote sessiebeveiliging, chipcard-token lock.

  Wijzigingsbeheer & Kwetsbaarheden

  ITIL-conform wijzigingsbeheer, risicoanalyses, patchmanagement, beveiliging ontwikkelomgevingen.

  Bewustwording & Gedrag

  Beveiligings- en privacyprogramma’s ontwikkelen, trainingen uitvoeren, effectiviteit monitoren.

  Mobiele Apparatuur & Telewerken

  MDM implementeren, encryptie en toegang beheren, beleid mobiel werken opstellen.

  Apparatuur- & Mediabeheer

  Fysieke beveiliging apparatuur, veilige media-verwijdering, noodstroomvoorzieningen.

  Informatieclassificatie

  Classificatieschema actualiseren, labels toepassen, afspraken gegevensuitwisseling extern.

  Verwijderbare Media

  Beheer en encryptie van draagbare media, registratie en autorisatie, veilige vernietiging.

  OTAP-Principes

  Gescheiden ontwikkel-, test-, acceptatie- en productieomgevingen implementeren.

  Security & Privacy by Design

  Risicoanalyse bij systeemontwikkeling, beveiligde ontwikkelomgeving, toegangsbeheer broncode.