Technisch Informatie Security Officer (TISO)

Functie omschrijving

Gemeente Zutphen
Wij zijn gepassioneerd, ondernemend en creatief. We omarmen duurzaamheid en inspiratie, en koesteren ons rijke verleden met trots. Bij ons staat goede dienstverlening centraal. We zijn er voor de Zutphense samenleving en stimuleren de betrokkenheid en samenwerking van onze inwoners.

Werken voor de gemeente Zutphen betekent werken in een prachtige en inspirerende omgeving. We zijn trots op onze historische middeleeuwse binnenstad, de IJssel en de Berkel en talloze vijvers en grachten, de wijken, de parken en het dorp Warnsveld.

Bij een gemeente werk je in een politiek-bestuurlijke omgeving. Dit betekent dat je te maken krijgt met wisselende prioriteiten en samenwerkt met verschillende groepen mensen. Je hebt de taak om zorgvuldig om te gaan met publieke middelen en soms moet je je weg vinden in wat ingewikkelde procedures. Het mooie van dit werk is, dat wat je doet vaak direct bijdraagt aan de Zutphense samenleving.

Zutphen zet in op diversiteit en inclusie. Het maakt ons niet uit waar je geboren bent, waar je in gelooft, van wie je houdt, wat je fysieke kenmerken zijn, hoe oud je bent, wat je gender is of wat je culturele achtergrond is. We zijn nieuwsgierig naar jouw talent en hoe jij het verschil maakt voor onze gemeente!

Opdracht
Tot de opdracht als project TISO behoren de volgende onderdelen:

• Het opnieuw inrichten en optimaliseren van Conditional Access op de MS365 omgeving. Activiteiten hierbij:
  • Inventarisatie
  • Ontwerp
  • Organiseren en begeleiden van workshops
  • Inrichting en implementatie
  • Coördinatie van het geheel
• Mobile Device Management en Mobile Endpoint voor de mobiele telefoons
  • Inrichting en implementatie
  • Testen
  • Coördinatie van het geheel
• Beveiliging van de gemeentelijke websites herijken middels de baseline van:
  • Basisbeveiliging.nl (basis scan)
  • Darktrace (diepere scan)
• Local Admin Password Solution (LAPS)
  • Inventarisatie
  • Ontwerp
  • Inrichting en implementatie
  • Voor zowel de Microsoft Cloud als de on-premise omgeving
  • Coördinatie van het geheel
• Uitfaseren SMS
  • Inventarisatie
  • Implementatie van alternatieven
• Ondersteuning bij opzetten Microsoft 365 test omgeving
• Purview, mbt: Data Loss Protection, Data Classificatie en Labels, Insider Risk en Access Reviews
  • Ontwerp
  • Inrichting en implementatie
  • Coördinatie van het geheel
• (Jaarlijkse) pentests
  • Ondersteuning bij scope bepaling
  • Opstellen en inrichten van het proces
  • Adviseren bij prioriteit en oplossing van eventuele bevindingen
• Opstellen en inrichten van het proces m.b.t. phishing tests
• Opstellen en inrichten van het proces m.b.t. backup/restore testen
• Bijdragen aan kennis opbouw van interne TISO medewerkers

Functie eisen

Eisen:

1. ‘Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop cq iPad;
2. Aantoonbare ervaring op het gebied van informatiebeveiliging, gericht op kantoorautomatisering en/of operationele techniek binnen een regierol naar interne en externe leveranciers;
3. Bereidheid om de werkzaamheden vanuit het gemeentehuis in Zutphen uit te voeren in het kader van bezetting op het meldpunt datalekken, het CERT en andere beveiligingsincidenten;
4. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen een gemeente;

Wensen:

1. In bezit van certificering rondom informatiebeveiliging SSCP-Systems Security Certified Practitioner of gelijkwaardig.
2. Minimaal 5 jaar aantoonbare werkervaring binnen gemeentelijke overheid op het gebied van systeembeheer en informatiebeveiliging.
3. Minimaal 5 jaar aantoonbare werkervaring met informatieveiligheid en systeembeheer van MS365 en Azure.
4. Minimaal 2 jaar aantoonbare werkervaring met het begeleiden en coachen van collega's binnen informatieveiligheid.

Competenties:

• Analyserend vermogen;
• Inlevingsvermogen;
• Overtuigingskracht;
• Initiatief;
• Samenwerken.

Bedrijfsprofiel

BLAU Bemiddeling richt zich op de bemiddeling van professionals in het publieke domein. Wij geloven in de formule dat het zoeken naar een passende opdracht en de samenwerking tussen de professional en BLAU Bemiddeling gebaseerd moet zijn op in de basis eenvoudige en duidelijke afspraken. 
Bij een match op papier stellen we gezamenlijk de documentatie op:

• Op voorhand duidelijke afspraken over tarief, afgestemd op de specifieke opdracht.
• Een opdracht niet in te vullen als zelfstandige of voorkeur voor detachering? Dan heeft BLAU Bemiddeling hier een passende oplossing voor en hanteren we de beloningsstructuur van de opdrachtgever middels de inlenersbeloning.
• Inzicht in de keten en volledige duidelijkheid in de procedure.
• Snelle betaling.
• Wij stellen je profiel op in het format voor de betreffende aanbieder. Hierbij vragen we van jou als professional verduidelijking in de eisen en wensen om zo de match op papier zo goed mogelijk aan te tonen.
• Jij als professional schrijft een motivatiebrief gericht op de opdracht.
• Wij verzorgen de aanbieding en informeren zo snel mogelijk over het vervolg in het traject.

Arbeidsvoorwaarden

• Startdatum: 01-07-2025​​​​​​
• Looptijd: 6 maanden
• Locatie: Zutphen
• Aantal uren: 16 uur 
• Contractvorm: Detachering / Freelance

Reageer direct!
De opdracht sluit 17-06-2025.