Functiebeschrijving

De rol van Technisch Informatie Security Officer (TISO) is cruciaal in de hedendaagse digitale wereld, waar informatiebeveiliging steeds belangrijker wordt. Als TISO ben je verantwoordelijk voor het waarborgen van de technologische veiligheid binnen een organisatie, met een sterke focus op cloudtechnologieën, met name binnen het Microsoft 365-platform. Je taken omvatten het analyseren van beveiligingsrisico's, het opzetten van beveiligingsprocessen, en het organisatiedoorbrekende workshops om awareness te creëren rondom informatiebeveiliging. TISO’s zijn vaak betrokken bij het implementeren van tools zoals Mobile Device Management (MDM) en het uitvoeren van security scans om kwetsbaarheden snel te identificeren en op te lossen. Met de opkomst van zzp opdrachten en interim werk in de publieke sector, biedt deze functie dan ook veel carrièremogelijkheden binnen opdrachten overheid.

Typisch salaris

Het salaris voor een Technisch Informatie Security Officer varieert, afhankelijk van ervaring en locatie. In de publieke sector, en specifiek in gemeentelijke organisaties, ligt het gemiddelde uurtarief voor zzp opdrachten bij ongeveer €118 exclusief btw. Dit tarief houdt rekening met woon-werkverkeer en mogelijke fees. Daarnaast kunnen kandidaten met meer ervaring of relevante certificeringen, zoals SSCP, vaak hogere tarieven vragen. De vraag naar specialisten in informatiebeveiliging groeit, wat ook positieve effecten kan hebben op de salarisvooruitzichten. In interim werk zie je ook dat hogere tarieven vaak gefaciliteerd worden door de urgentie van de opdrachten.

Veelvoorkomende functietaken

De dagelijkse werkzaamheden van een TISO kunnen onder andere de volgende taken omvatten: risicobeoordelingen uitvoeren om beveiligingslekken in systemen te identificeren, beveiligingsprocessen beheren en optimaliseren, en trainingen en workshops organiseren voor medewerkers om hen bewust te maken van de beste praktijken op het gebied van informatiebeveiliging. Bovendien omvatten de verantwoordelijkheden de implementatie van beleid met betrekking tot 'Bring Your Own Device' (BYOD), en de beveiliging van mobiele apparaten en endpoints. Het samenwerken met interne teams en externe leveranciers is een essentiële taak, vooral bij projecten die beveiligingsincidenten en datalekken, zoals die beheerd worden door lokale CERT-initiatieven (Computer Emergency Response Team), aanpakken. Het hebben van kennis over de opstellingsnormen van Basisbeveiliging.nl is hierbij ook van groot belang.

Opleiding en specialisatie

Om specialist in deze functie te worden, is het behalen van een relevante opleiding in de informatica, computerwetenschappen of informatiebeveiliging cruciaal. Een bachelor- of masterdiploma kan hierbij een streepje voorbieden. Naast formele educatie zijn praktische ervaring en verdere opleidingen via certificeringen van groot belang, zoals de eerdergenoemde SSCP. Deelnemen aan specifieke training en workshops, en het opdoen van ervaring binnen gemeentelijke organisaties of in vergelijkbare rollen is eveneens noodzakelijk. Door een sterke focus op continuous learning en kennisdeling kan men groeien naar hogere functies, zoals Security Manager of Chief Information Security Officer (CISO), wat aanzienlijke carrièrekansen biedt in een sector die voortdurend in ontwikkeling is.