Technisch Informatie Security Officer (TISO)

ft 21885. Gemeente Zutphen

Gemeente Zutphen
Wij zijn gepassioneerd, ondernemend en creatief. We omarmen duurzaamheid en inspiratie, en koesteren ons rijke verleden met trots. Bij ons staat goede dienstverlening centraal. We zijn er voor de Zutphense samenleving en stimuleren de betrokkenheid en samenwerking van onze inwoners.

Werken voor de gemeente Zutphen betekent werken in een prachtige en inspirerende omgeving. We zijn trots op onze historische middeleeuwse binnenstad, de IJssel en de Berkel en talloze vijvers en grachten, de wijken, de parken en het dorp Warnsveld.

Bij een gemeente werk je in een politiek-bestuurlijke omgeving. Dit betekent dat je te maken krijgt met wisselende prioriteiten en samenwerkt met verschillende groepen mensen. Je hebt de taak om zorgvuldig om te gaan met publieke middelen en soms moet je je weg vinden in wat ingewikkelde procedures. Het mooie van dit werk is, dat wat je doet vaak direct bijdraagt aan de Zutphense samenleving.

Zutphen zet in op diversiteit en inclusie. Het maakt ons niet uit waar je geboren bent, waar je in gelooft, van wie je houdt, wat je fysieke kenmerken zijn, hoe oud je bent, wat je gender is of wat je culturele achtergrond is. We zijn nieuwsgierig naar jouw talent en hoe jij het verschil maakt voor onze gemeente!

Opdracht
Tot de opdracht als project TISO behoren de volgende onderdelen:

• Het opnieuw inrichten en optimaliseren van Conditional Access op de MS365 omgeving. Activiteiten hierbij:
  • Inventarisatie
  • Ontwerp
  • Organiseren en begeleiden van workshops
  • Inrichting en implementatie
  • Coördinatie van het geheel
• Mobile Device Management en Mobile Endpoint voor de mobiele telefoons
  • Inrichting en implementatie
  • Testen
  • Coördinatie van het geheel
• Beveiliging van de gemeentelijke websites herijken middels de baseline van:
  • Basisbeveiliging.nl (basis scan)
  • Darktrace (diepere scan)
• Local Admin Password Solution (LAPS)
  • Inventarisatie
  • Ontwerp
  • Inrichting en implementatie
  • Voor zowel de Microsoft Cloud als de on-premise omgeving
  • Coördinatie van het geheel
• Uitfaseren SMS
  • Inventarisatie
  • Implementatie van alternatieven
• Ondersteuning bij opzetten Microsoft 365 test omgeving
• Purview, mbt: Data Loss Protection, Data Classificatie en Labels, Insider Risk en Access Reviews
  • Ontwerp
  • Inrichting en implementatie
  • Coördinatie van het geheel
• (Jaarlijkse) pentests
  • Ondersteuning bij scope bepaling
  • Opstellen en inrichten van het proces
  • Adviseren bij prioriteit en oplossing van eventuele bevindingen
• Opstellen en inrichten van het proces m.b.t. Phishing tests
• Opstellen en inrichten van het proces m.b.t. Backup/restore testen
• Bijdragen aan kennis opbouw van interne TISO medewerkers

Vereisten / knock-outcriteria
1. 'Bring your own device' is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop cq iPad;
2. Uiterlijk beschikbaar per 01 juli 2025 voor 16 uur per week;
3. Aantoonbare ervaring op het gebied van informatiebeveiliging, gericht op kantoorautomatisering en/of operationele techniek binnen een regierol naar interne en externe leveranciers;
4. Bereidheid om de werkzaamheden vanuit het gemeentehuis in Zutphen uit te voeren in het kader van bezetting op het meldpunt datalekken, het CERT en andere beveiligingsincidenten;
5. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen een gemeente;
6. Een maximum uurtarief van €118 exclusief btw, inclusief woon-werkverkeer. (Alleen van toepassing voor ZZP)

Gunningscriteria te beoordelen (weging, totaal 100 punten)
7. In bezit van certificering rondom informatiebeveiliging SSCP-Systems Security Certified Practitioner of gelijkwaardig (30 punten);
8. Minimaal 5 jaar aantoonbare werkervaring binnen gemeentelijke overheid op het gebied van systeembeheer en informatiebeveiliging (30 punten);
9. Minimaal 5 jaar aantoonbare werkervaring met informatieveiligheid en systeembeheer van MS365 en Azure (30 punten);
10. Minimaal 2 jaar aantoonbare werkervaring met het begeleiden en coachen van collega's binnen informatieveiligheid (10 punten).

Geef in het cv duidelijk aan in hoeverre u aan het bovengenoemde profiel voldoet.

Competenties
- Analyserend vermogen;
- Inlevingsvermogen;
- Overtuigingskracht;
- Initiatief;
- Samenwerken.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: Ma - Di - Wo - Do - Vr.
Is hybride werken mogelijk: Ja

Overige informatie
- De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.

Let op: Om je sollicitatie correct te verwerken, verzoeken wij je vriendelijk om de screeningsvragen onder deze vacature te beantwoorden. Dit helpt ons om je profiel snel en zorgvuldig te beoordelen.

Voordelen voor ZZP-ers om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 16 dagen.
• Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

• 1. 'Bring your own device' is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop cq iPad;
  2. Uiterlijk beschikbaar per 01 juli 2025 voor 16 uur per week;
  3. Aantoonbare ervaring op het gebied van informatiebeveiliging, gericht op kantoorautomatisering en/of operationele techniek binnen een regierol naar interne en externe leveranciers;
  4. Bereidheid om de werkzaamheden vanuit het gemeentehuis in Zutphen uit te voeren in het kader van bezetting op het meldpunt datalekken, het CERT en andere beveiligingsincidenten;
  5. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen een gemeente;
  6. Een maximum uurtarief van €118 exclusief btw, inclusief woon-werkverkeer. (Alleen van toepassing voor ZZP)

  7. In bezit van certificering rondom informatiebeveiliging SSCP-Systems Security Certified Practitioner of gelijkwaardig (30 punten);
  8. Minimaal 5 jaar aantoonbare werkervaring binnen gemeentelijke overheid op het gebied van systeembeheer en informatiebeveiliging (30 punten);
  9. Minimaal 5 jaar aantoonbare werkervaring met informatieveiligheid en systeembeheer van MS365 en Azure (30 punten);
  10. Minimaal 2 jaar aantoonbare werkervaring met het begeleiden en coachen van collega's binnen informatieveiligheid (10 punten).

  11. Wat is je uurtarief als zzp-er, exclusief BTW/inclusief reiskosten woon-werkverkeer? (Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW, bijvoorbeeld als je 80 euro aangeeft is 72 euro voor jou als zzp-er en 8 euro fee). 

  12. Wat is je gewenste bruto fulltime maandsalaris voor deze functie?

  13. Per wanneer ben je beschikbaar?