Technisch Security Officer

Dit ga je doen

Uitvoeringsvoorwaarde
Met het verstrekken van de opdracht (aan de ondernemer die inschrijft op de onderhavige opdracht en voor gunning in aanmerking komt) en de gemeente Wassenaar mag géén arbeidsrelatie/dienstbetrekking tot stand komen. De inschrijver dient dit te waarborgen. Bij het inschrijven op de onderhavige opdracht moet in dit kader rekening worden gehouden dat de uitvoering van de werkzaamheden plaatsvindt onder direct leiding en toezicht van de gemeente Wassenaar. Dit betekent dat niet wordt voldaan aan de criteria voor zelfstandigheid zoals vereist onder de Wet Deregulering Beoordeling Arbeidsrelaties (Wet DBA). De gemeente merkt hierbij op dat aan de voornoemde uitvoeringsvoorwaarde niet wordt voldaan als de inschrijver een ZZP-er is (ongeacht of dit een eenmanszaak of een BV is).”

Welkom in Wassenaar
Je komt te werken bij de eenheid Informatie en Datamanagement (I&D) in een kleine bijzondere, gemeente. Een uniek stukje Nederland, waar zo’n 27.000 mensen wonen. Wassenaar ligt midden in het groen aan de Zuid-Hollandse kust, direct naast de bestuurlijke hoofdstad Den Haag. De organisatie telt ruim 250 medewerkers en heeft een platte organisatiestructuur. De sfeer wordt gekenmerkt als open en collegiaal, met veel ruimte voor nieuwe ideeën en eigen inbreng. De kernwaarden respectvol, verantwoordelijk, omgevingsgericht en samen zijn leidend in onze werkcultuur.

De eenheid ondersteunt de gemeentelijke collega’s in hun werk en bij het optimaal en veilig benutten van onze ICT-infrastructuur. Van gegevensbeveiliging tot digitale dienstverlening, we hebben het allemaal. Werk samen met ons om de toekomst van informatie en dienstverlening vorm te geven. Sluit je aan en maak het verschil voor onze inwoners, bedrijven en instellingen!

I&D is in een gastheerschapsconstructie ondergebracht bij de gemeente Wassenaar. Door middel van een dienstverleningsovereenkomst (DvO) neemt de gemeente Voorschoten deze diensten ook af.

Opdracht
Ben jij een ervaren securityspecialist met een sterke technische achtergrond en een hart voor publieke dienstverlening? Voor de gemeenten Voorschoten en Wassenaar zoeken wij een Technisch Security Officer (TISO) die onze CISO ondersteunt bij het verhogen van de digitale weerbaarheid van onze organisaties.

Je bent de drijvende kracht achter onze monitoring & response-capaciteiten. Daarnaast zorg je samen met onze CISO, ISO en privacy officer voor een continue verbetering van onze informatiebeveiliging, risicobeheersing en naleving van de BIO.

De gemeente maakt gebruik van Microsoft E5 en vrijwel alle Defender-producten. Je speelt een sleutelrol in de doorontwikkeling hiervan, evenals implementatie van moderne securitymaatregelen.

Je werkt direct samen de CISO & ISO en fungeert als technisch geweten van het securitybeleid.

Jouw werkzaamheden bestaan uit:

• Ondersteuning monitoring & response binnen het VNG/SOC-traject.
• Doorontwikkeling en optimalisatie van Microsoft Defender XDR (Endpoint, Identity, Office 365 en Cloud Apps).
• Ondersteuning leverancier SOC: rule tuning, threat hunting en incident response.
• Analyseren van beveiligingsincidenten, rapporteren en opvolgen van mitigerende maatregelen.
• Actief monitoren van het dreigingslandschap (threat intelligence) en vertalen naar concrete beveiligingsmaatregelen en aanpassingen in de detectiecapaciteit.
• Advisering en ondersteuning van de CISO, ISO en privacy officer bij audits, compliance-vraagstukken (BIO2, ENSIA, DPIA’s), risicoanalyses en technische implementaties.
• Signaleren van kwetsbaarheden en voorstellen van passende beheersmaatregelen.
• Gebruik en optimalisatie van Microsoft Intune/Entra ID/Purview.
• Volgen van CERT-meldingen en security bulletins, en deze vertalen naar een concreet handelingsperspectief.