Technisch Informatie Security Officer (TISO)

Gemeente Zutphen

Verlopen op: 18 jun 2025 om 09:00
Max. Uurtarief: 118
Aantal uur per week: 16
Provincies: Gelderland
Segmenten: ICT Informatievoorziening

Omschrijving

Soorten Inhuur: Freelance
Start datum: 1 juli 2025
Eind datum: 31 december 2025

Gemeente Zutphen
Wij zijn gepassioneerd, ondernemend en creatief. We omarmen duurzaamheid en inspiratie, en koesteren ons rijke verleden met trots. Bij ons staat goede dienstverlening centraal. We zijn er voor de Zutphense samenleving en stimuleren de betrokkenheid en samenwerking van onze inwoners.

Werken voor Zutphen
Werken voor de gemeente Zutphen betekent werken in een prachtige en inspirerende omgeving. We zijn trots op onze historische middeleeuwse binnenstad, de IJssel en de Berkel en talloze vijvers en grachten, de wijken, de parken en het dorp Warnsveld.

Politiek-bestuurlijke omgeving
Bij een gemeente werk je in een politiek-bestuurlijke omgeving. Dit betekent dat je te maken krijgt met wisselende prioriteiten en samenwerkt met verschillende groepen mensen. Je hebt de taak om zorgvuldig om te gaan met publieke middelen en soms moet je je weg vinden in wat ingewikkelde procedures. Het mooie van dit werk is, dat wat je doet vaak direct bijdraagt aan de Zutphense samenleving.

Diversiteit en inclusie
Zutphen zet in op diversiteit en inclusie. Het maakt ons niet uit waar je geboren bent, waar je in gelooft, van wie je houdt, wat je fysieke kenmerken zijn, hoe oud je bent, wat je gender is of wat je culturele achtergrond is. We zijn nieuwsgierig naar jouw talent en hoe jij het verschil maakt voor onze gemeente!

Opdracht
Tot de opdracht als project TISO behoren de volgende onderdelen:
– Het opnieuw inrichten en optimaliseren van Conditional Access op de MS365 omgeving: inventarisatie, ontwerp, organiseren en begeleiden van workshops, inrichting en implementatie, coördinatie van het geheel.
– Mobile Device Management en Mobile Endpoint voor mobiele telefoons: inrichting en implementatie, testen, coördinatie.
– Beveiliging van gemeentelijke websites herijken middels baseline van Basisbeveiliging.nl en Darktrace.
– Local Admin Password Solution (LAPS): inventarisatie, ontwerp, inrichting en implementatie (cloud en on-premise), coördinatie.
– Uitfaseren SMS: inventarisatie en implementatie van alternatieven.
– Ondersteuning bij opzetten Microsoft 365 testomgeving.
– Purview: Data Loss Protection, Data Classificatie en Labels, Insider Risk, Access Reviews – ontwerp, inrichting, implementatie, coördinatie.
– Jaarlijkse pentests: ondersteuning bij scopebepaling, procesinrichting, advisering.
– Opstellen en inrichten processen m.b.t. phishing tests en backup/restore testen.
– Bijdragen aan kennisopbouw van interne TISO-medewerkers.

Deze opdracht voor inhuur wordt gegund via een aanbestedingsprocedure. De opdrachtgever heeft specifieke eisen en wensen geformuleerd. Om in aanmerking te komen, dien je te voldoen aan de gestelde eisen. Daarnaast kun je extra punten verdienen door tegemoet te komen aan de wensen.

Eisen

  • ‘Bring your own device’ is van toepassing; kandidaat moet zelf een mobiele telefoon met abonnement en een laptop/iPad meenemen.
  • Uiterlijk beschikbaar per 01 juli 2025 voor 16 uur per week.
  • Aantoonbare ervaring op het gebied van informatiebeveiliging, gericht op kantoorautomatisering en/of operationele techniek binnen een regierol naar interne en externe leveranciers.
  • Bereidheid om werkzaamheden vanuit het gemeentehuis in Zutphen uit te voeren, o.a. voor meldpunt datalekken, CERT en beveiligingsincidenten.
  • Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen een gemeente.

Wensen

  • In bezit van certificering rondom informatiebeveiliging SSCP-Systems Security Certified Practitioner of gelijkwaardig (30 punten).
  • Minimaal 5 jaar aantoonbare werkervaring binnen gemeentelijke overheid op het gebied van systeembeheer en informatiebeveiliging (30 punten).
  • Minimaal 5 jaar aantoonbare werkervaring met informatieveiligheid en systeembeheer van MS365 en Azure (30 punten).
  • Minimaal 2 jaar aantoonbare werkervaring met het begeleiden en coachen van collega’s binnen informatieveiligheid (10 punten).
Deze opdracht is verlopen.