Projectleider en uitvoeringskracht voor NIS2/BIO/CBW

Functieomschrijving

Ben jij een senior specialist met brede ervaring in IT-architectuur en informatiebeveiliging? De gemeente Rhenen zoekt een professional die diverse deelprojecten uitvoert binnen het gemeentelijke informatiebeveiligingsprogramma. Je werkt technisch, beleidsmatig en procesmatig en bent verantwoordelijk voor de uitvoering, bewaking en implementatie van meerdere beveiligingsprojecten.

Jouw werkzaamheden

Je bent betrokken bij de volgende deelprojecten:

• Netwerkbeveiliging & Zonering
  Implementatie van antimalware, IDS/IPS, whitelist-softwarebeheer en webfiltering. Inrichting van netwerkzonering en capaciteitsmonitoring.
• Encryptie & Sleutelbeheer
  Implementeren van cryptografiebeleid, encryptie bij externe verbindingen en toepassing van PKI-Overheid.
• Sessiemanagement
  Realiseren van automatische vergrendeling, remote sessiebeveiliging en chipcard-token lock.
• Wijzigingsbeheer & Kwetsbaarheden
  Uitvoeren van ITIL-conform wijzigingsbeheer, risicoanalyses, patchmanagement en beveiliging van ontwikkelomgevingen.
• Bewustwording & Gedrag
  Ontwikkelen van beveiligings- en privacyprogramma’s, uitvoeren van trainingen en monitoren van effectiviteit.
• Mobiele Apparatuur & Telewerken
  Implementeren van MDM, beheren van encryptie en toegang, en opstellen van beleid voor mobiel werken.
• Apparatuur- & Mediabeheer
  Zorgen voor fysieke beveiliging van apparatuur, veilige media-verwijdering en noodstroomvoorzieningen.
• Informatieclassificatie
  Actualiseren van classificatieschema, toepassen van labels en afspraken maken over gegevensuitwisseling met externe partijen.
• Verwijderbare Media
  Beheer en encryptie van draagbare media, registratie en autorisatie, en veilige vernietiging.
• OTAP-Principes
  Implementeren van gescheiden ontwikkel-, test-, acceptatie- en productieomgevingen.
• Security & Privacy by Design
  Uitvoeren van risicoanalyses bij systeemontwikkeling, realiseren van beveiligde ontwikkelomgevingen en beheren van toegangsrechten tot broncode.

Eisen:

1. Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 8 jaarin ICT-security, informatiebeveiliging of IT-architectuur
2. Minimaal 2 jaar ervaring bij gemeentenin IT/IB-functies
3. Aantoonbare werkervaring met cloud-beveiliging (Azure/AWS/Google Cloud)
4. Aantoonbare werkervaring met netwerkbeveiliging (Cisco / Fortigate)
5. Aantoonbare kennis van BIO, BBN2 en ISO 27001/27701

Wensen:

• Aantoonbare werkervaring met gemeentelijke ICT transformatie
• Minimaal 3 jaar aantoonbare werkervaring in cloud-architectuur & security
• Aantoonbare werkervaring met implementatie netwerkbeveiliging & SOC/SIEM
• Minimaal 3 jaar aantoonbare werkervaringalsverandermanagerop het gebied van IT
• Minimaal 3 jaar aantoonbare werkervaring als projectleider op het gebied van IT

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.