Vacature Technisch Information Security Officer

Startdatum: zo spoedig mogelijk

Duur: 8 maanden

Optie op verlenging: 1x 2 maanden

Sluitingsdatum: 2 september 2026

Publicatiedatum: 20 augustus 2026

Functieomschrijving

Als Technisch Information Security Officer werk je op het snijvlak van beleid en techniek. Je bent verantwoordelijk voor het implementeren, verbeteren en borgen van technische beveiligingsmaatregelen binnen infrastructuur- en cloudomgevingen. Je vertaalt beleid naar concrete technische maatregelen en verhoogt de weerbaarheid van de IT-omgeving op basis van de Cyberbeveiligingswet (Cbw) met de BIO2 (ISO27001 en ISO27002) en de Wet weerbaarheid kritieke entiteiten (Wwke). Je kijkt proactief naar risico’s en kwetsbaarheden en vertaalt complexe vraagstukken naar praktische oplossingen.

Taken en verantwoordelijkheden

• Zelfstandig ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen.
• Uitvoeren van onafhankelijke security-assessments en opleveren van analyses en verbetervoorstellen voor kwetsbaarheden en onveilige configuraties, waaronder protocollen, certificaten, DNS en directory services.
• Bijhouden en begeleiden van het plan van aanpak voor hardening- en patchmanagement en adviseren over de implementatie.
• Uitvoeren van technische analyses van security-incidenten en loggegevens en opleveren van rapportages met bevindingen en aanbevelingen.
• Adviseren over security-by-design bij wijzigingen, applicaties en cloudprojecten, inclusief het opstellen van technische beveiligingsadviezen.
• Uitvoeren van technische risicoanalyses en opleveren van rapportages met concrete beheersmaatregelen.
• Afstemmen met CISO, Information Security Officer, IT-teams en leveranciers over op te leveren resultaten en bijdragen aan audits door het leveren van specialistische technische expertise en documentatie.

Kennis en expertise

• Ervaren en zelfstandig werkende professional.
• Kennis van en werken op basis van de Cyberbeveiligingswet (Cbw), BIO2 (ISO27001 en ISO27002) en Wwke.
• Expertise in IAM, netwerk-, systeem- en cloudomgevingen.
• Ervaring met security-assessments, hardening, patchmanagement, incidentanalyse, loganalyse en security-by-design.
• Kennis van protocollen, certificaten, DNS en directory services.

Eisen:

• Aantoonbare werkervaring met het toepassen van BIO2, Cyberbeveiligingswet (Cbw) en/of NIS2-gerelateerde wetgeving
• Aantoonbare werkervaring met het zelfstandig uitvoeren van security-assessments, technische kwetsbaarheidsanalyses en risicoanalyses
• Minimaal 3 jaar aantoonbare werkervaring als Technisch Information Security Officer of een vergelijkbare functie

Wensen:

• Aantoonbare werkervaring met het ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen
• Aantoonbare werkervaring met het uitvoeren van technische analyses van security-incidenten
• Minimaal 5 jaar aantoonbare werkervaring als Technisch Information Security Officer binnen een gemeente
• Aantoonbaar afgeronde opleiding in de richting van ICT, Cyber Security of Informatica op minimaal hbo-bachelor niveau
• Beschikbaar op 7 september 2026 voor minimaal 24 uur per week

Competenties:

• Analytisch vermogen
• Resultaatgericht
• Communicatief vaardig
• Zelfstandig
• Adviesvaardig