Operational Security …

Beschrijving

Duik tijdelijk in de uitdagende wereld van waterbeheer bij Wetterskip Fryslân en maak een verschil in de omgeving om je heen. Als je bij ons komt werken, draag je bij aan een veilige en leefbare provincie, niet alleen voor nu maar ook voor toekomstige generaties. Wij zijn op zoek naar een Technisch Beheerder Informatiebeveiliging & Infrastructuur. In deze rol ben je verantwoordelijk voor het veilig en stabiel beheren van onze IT-infrastructuur en zorg je ervoor dat onze systemen, netwerken en platforms voldoen aan hoge beveiligingsstandaarden. Je combineert technische expertise met een sterke focus op informatiebeveiliging en verhoogt de digitale weerbaarheid van de organisatie. Heb jij wat nodig is om onze IT-omgeving veilig te houden?

Vereiste profielbeschrijving

Voor deze functie zoeken wij een professional met gedegen kennis van informatiebeveiliging en IT-infrastructuur. Je hebt ervaring met de BIO, ISO 27001/27002 en de NIS/NIS2-richtlijnen. Je bent in staat risico’s te signaleren en effectieve beveiligingsmaatregelen te implementeren. Daarnaast beschik je over goede communicatieve vaardigheden en ben je in staat om in teamverband te werken. Een analytische houding en probleemoplossend vermogen zijn cruciaal in deze rol. Bij Wetterskip Fryslân krijg je de kans om bij te dragen aan een duurzaam waterbeheer en een veilige digitale werkomgeving.

Eisen

• U voegt een cv van maximaal 5 pagina's A4 met motivatie toe.
• De aangeboden kandidaat is in het bezit van een HBO diploma (Bachelor), bij voorkeur richting ICT, cybersecurity of technische informatica.
• De aangeboden kandidaat heeft minimaal 5 jaar aantoonbare ervaring in systeembeheer én informatiebeveiliging.
• De aangeboden kandidaat heeft aantoonbare ervaring met BIO, ISO 27001/27002, en de NIS/NIS2-richtlijnen
• De aangeboden kandidaat is in bezit van relevante certificeringen.

Wensen

• De aangeboden kandidaat heeft ervaring met monitoringtools en SIEM-oplossingen van Microsoft.
• De aangeboden kandidaat beschikt over een CISSP-certificering (Certified Information Systems Security Professional) of een vergelijkbaar niveau.
• De aangeboden kandidaat heeft Microsoft Security-certificeringen, zoals: SC-200: Microsoft Security Operations Analyst, SC-300: Identity and Access Administrator, SC-400: Information Protection Administrator of andere relevante certificeringen.
• De aangeboden kandidaat heeft werkervaring bij de overheid of een waterschap.

Verantwoordelijkheden

• Realiseren van technische beveiligingsmaatregelen conform BIO, ISO 27001/27002 en NIS/NIS2.
• Monitoring van beveiligingsgebeurtenissen via Microsoft Sentinel en Microsoft Defender-producten.
• Beheer van en inzicht in logging (eventlogs, syslog, audit trails).
• Analyseren van alerts, signaleren van incidenten, uitvoeren incidentrespons.
• Aansturen van correctieve maatregelen op basis van risicobeoordelingen en kwetsbaarheidsscans.
• Deelname aan security tests, hardening en verbeteracties op basis van auditbevindingen.
• Actieve bijdrage aan het verbeteren van beveiligingsmaatregelen en bewustwording binnen beheer en gebruikersgroepen.
• Ondersteunen van de implementatie van beveiligingsbeleid op operationeel niveau.
• Signaleren en vertalen van actuele dreigingen naar concrete technische maatregelen.
• Ondersteunen van compliance-inspanningen door rapportages en technische onderbouwing van beveiligingsstatus.

Competenties

• De aangeleverde informatie is helder, begrijpelijk, en sluit goed aan bij de situatie van het Wetterskip en zal in de ogen van de beoordelingscommissie leiden tot een uitmuntend resultaat. De kandidaat overstijgt de verwachtingen.
• De aangeleverde informatie is helder, begrijpelijk en sluit over het algemeen goed aan bij de situatie van het Wetterskip en zal in de ogen van de beoordelingscommissie leiden tot een goed resultaat. De kandidaat voldoet aan de verwachtingen.
• De aangeleverde informatie is niet altijd helder of begrijpelijk en of op meerdere onderdelen sluit deze minder goed aan bij de situatie van het Wetterskip. In de ogen van de beoordelingscommissie zijn er wat twijfels over het resultaat, maar niet onvoldoende.
• De aangeleverde informatie is vaak niet helder of begrijpelijk en/of op meerdere onderdelen sluit deze slecht aan bij de situatie bij het Wetterskip. In de ogen van de beoordelingscommissie zijn er grote twijfels over het resultaat