Technical Information Security Officer

Je gaat werken in het team Informatisering, Automatisering en Facilitaire zaken (IAF). Vanuit jouw rol houd je toezicht op de technische kant van informatiebeveiliging. Je werkt veel samen met de Chief Information Security Officer (CISO). De functie is nog relatief nieuw. Je kunt er zelf nog richting aan geven. Op dit moment wordt de rol ingevuld door een interim TISO. Jij neemt de rol van hem over. Jouw taken: Je denkt mee over hoe onze ICT er in de toekomst uit moet zien. Je adviseert samen met de CISO aan het managementteam en bestuur. Je ontwerpt, beheert en toetst onze ICT-infrastructuur. Je bent mede-opsteller van beleid op het gebied van digitale veiligheid en technische architectuur. Je schrijft ook mee aan het technische gedeelte van het strategische Informatiebeveiligings- en privacy beleid (IB&P). Je beoordeelt organisatiebreed nieuwe ICT-initiatieven op technische veiligheid en zorgt dat ze passen binnen onze kaders. Je vertaalt beleid naar duidelijke richtlijnen voor technisch- en functioneel/applicatiebeheer. Je voert risicoanalyses uit en komt in actie bij informatiebeveiligingsincidenten (bijvoorbeeld Log4J). Je zet de acties uit binnen de organisatie en het team IAF. Je bewaakt dat technische maatregelen worden nageleefd door de organisatie. Als dit niet goed lijkt te gaan, rapporteer je dit aan de teamleider IAF en de CISO. Je leidt de jaarlijkse assessments, beveiligingstesten zoals de pentest, audits en reviews. Je bent het aanspreekpunt voor technische vragen over ICT-beveiliging en zet acties door naar de collega's van technisch- en applicatiebeheer. De functie is voor 28-36 uur. Ons team treft elkaar iedere maandag en donderdag op kantoor.