Technical Information Security Officer

Als Technical Information Security Officer geef jij technische informatiebeveiliging binnen het cluster Informatie en Automatisering een duidelijk aanspreekpunt. Je brengt overzicht in securityvraagstukken, auditbevindingen en verbeteracties. Je vertaalt beleid en risico’s naar uitvoerbare maatregelen en helpt bepalen wat prioriteit heeft, wat haalbaar is en wat nodig is om aantoonbaar in control te zijn.

Wat ga je doen?

Als TISO zorg je dat technische informatiebeveiliging binnen I&A praktisch wordt georganiseerd. Je werkt nauw samen met de CISO, ISO, architecten, beheerders, applicatiespecialisten, leveranciers en proceseigenaren.

Een belangrijk deel van je eerste opdracht ligt bij compliance, auditprocessen en aantoonbaarheid. Denk aan ENSIA, BIO2, ISO 27001/27002 en de Cyberbeveiligingswet. Er liggen concrete verbeterpunten, maar ook processen die beter moeten worden ingericht. Jij helpt scherp krijgen wat nodig is, wie aan zet is en welke maatregelen prioriteit hebben.

Je bent dus niet alleen degene die ziet wat beter moet. Je zorgt ook dat verbeteringen worden georganiseerd, opgevolgd en geborgd.

Dit zijn je belangrijkste verantwoordelijkheden

• Je brengt regie op technische informatiebeveiliging binnen I&A.
  Je houdt overzicht over securityvragen, auditbevindingen, technische risico’s en verbeteracties. Je zorgt dat duidelijk is wat prioriteit heeft, wie aan zet is en welke voortgang wordt geboekt.
• Je vertaalt beleid, risico’s en normenkaders naar uitvoerbare maatregelen.
  Je maakt de verbinding tussen de kaders van CISO/ISO en de praktijk van beheer, projecten, leveranciers en technische specialisten. Daarbij kijk je steeds naar risico, haalbaarheid, capaciteit en aantoonbaarheid.
• Je versterkt de basis voor compliance en audits.
  Je brengt structuur aan in processen, documentatie en technische bewijsvoering. Denk aan ENSIA, BIO2, ISO 27001/27002, logging, change management, assetmanagement en de opvolging van verbeterpunten.
• Je helpt de organisatie realistische keuzes maken.
  Je adviseert, vraagt door en biedt tegenwicht wanneer ambities, risico’s en uitvoerbaarheid niet goed in balans zijn. Je zorgt dat informatiebeveiliging niet alleen wordt besproken, maar ook praktisch wordt opgepakt.

Je hoeft niet alles zelf technisch te configureren. Daarvoor werk je samen met specialisten en leveranciers. Je moet wel genoeg technische kennis hebben om de juiste vragen te stellen, risico’s te wegen en te beoordelen welke maatregelen nodig zijn.

Jouw plek in de organisatie

Je werkt binnen het cluster Informatie en Automatisering. Daar vorm je de schakel tussen de kaders van CISO/ISO en de praktijk van beheer, projecten, wijzigingen, leveranciers en technische maatregelen.

De CISO en ISO richten zich vooral op beleid, risico’s, monitoring en verantwoording. Jij staat dichter op de uitvoering en vertaalt wat nodig is naar wat werkbaar is binnen I&A. Je helpt prioriteiten stellen, maakt afhankelijkheden zichtbaar en zorgt dat maatregelen worden opgepakt en aantoonbaar worden geborgd.

Wanneer pas je goed bij deze rol?

Je neemt informatiebeveiliging serieus, maar denkt niet in absolute waarheden. Je weet dat goede beveiliging vraagt om risicoafweging, prioriteiten en haalbare maatregelen. Je beweegt makkelijk tussen beleid en techniek. Je hoeft niet alles zelf te configureren, maar je weet genoeg om specialisten, leveranciers en beheerteams kritisch te bevragen.

Je krijgt energie van een omgeving waarin nog niet alles strak is ingericht. Je brengt structuur aan, maakt afspraken concreet en helpt bepalen wat eerst moet. Waar extra expertise of capaciteit nodig is, maak jij dat zichtbaar en help je de juiste inzet organiseren.

Je durft door te vragen en biedt tegenwicht wanneer ambities, risico’s en uitvoerbaarheid niet in balans zijn. Daarbij blijf je praktisch, verbindend en duidelijk.

Wat breng je mee?

Je beschikt over:

• minimaal hbo werk- en denkniveau;
• ruime ervaring in IT en/of informatiebeveiliging;
• aantoonbare kennis van informatiebeveiligingsnormen, zoals BIO/BIO2 en ISO 27001/27002;
• kennis van relevante wet- en regelgeving, waaronder AVG en bij voorkeur de Cyberbeveiligingswet;
• ervaring met IT-beheerprocessen, zoals incident-, change- en assetmanagement;
• voldoende technische bagage om specialisten, leveranciers en beheerteams kritisch te bevragen.

Wat we je bieden

De gemeente Katwijk biedt een stevige functie met zichtbare impact. Je werkt aan de betrouwbaarheid en continuïteit van onze digitale dienstverlening en helpt ons de gegevens van inwoners, ondernemers en collega’s goed te beschermen.

Daarnaast bieden we:

• een salaris in schaal 11 (max € 6.422,- o.b.v. 36 u/wk) van de cao Gemeenten;
• een individueel keuzebudget van 17,05% boven op je salaris;
• een arbeidsovereenkomst voor één jaar, met uitzicht op een vast dienstverband;
• pensioenopbouw via ABP;
• hybride werken, inclusief laptop en telefoon;
• ruimte om je vakkennis actueel te houden via opleidingen, certificeringen, congressen en webinars;
• een moderne ICT-omgeving met een sterke Microsoft-focus;
• de ruimte om technische informatiebeveiliging binnen I&A verder te professionaliseren.