Operational Security …

Functieomschrijving

Ga tijdelijk aan de slag bij Wetterskip Fryslân en duik in de uitdagende wereld van waterbeheer. In deze rol als Technisch Beheerder Informatiebeveiliging & Infrastructuur maak je een verschil in de wereld om je heen en draag je bij aan een veilige en leefbare provincie. Je bent verantwoordelijk voor het veilig en stabiel beheren van de IT-infrastructuur, waarbij je ervoor zorgt dat systemen, netwerken en platforms betrouwbaar functioneren en voldoen aan hoge beveiligingsstandaarden. Met jouw kennis en expertise werk je binnen de kaders van de BIO, ISO 27001/27002 en de NIS/NIS2-richtlijnen en draag je actief bij aan de digitale weerbaarheid van de organisatie. Signaleren van risico’s, uitvoeren van beveiligingsmaatregelen en waarborgen van de continuïteit en integriteit van de IT-omgeving zijn essentiële onderdelen van jouw functie.

Gewenst Profiel

• Een relevante afgeronde opleiding op het gebied van ICT of informatiebeveiliging.
• Ervaring met IT-infrastructuur, netwerken en beveiligingsmaatregelen.
• Inzicht in en kennis van de BIO, ISO 27001/27002 en NIS/NIS2-richtlijnen.
• Technische diepgang gecombineerd met een sterke focus op informatiebeveiliging.
• Proactieve houding in het signaleren van risico’s en implementeren van oplossingen.

Eisen

• U voegt een cv van maximaal 5 pagina's A4 met motivatie toe.
• De aangeboden kandidaat heeft minimaal MBO diploma aangevuld met certificering richting ICT en cybersecurity.
• De aangeboden kandidaat heeft minimaal 5 jaar aantoonbare werkervaring in systeembeheer én informatiebeveiliging.
• Kandidaat beschikt over een opleiding MS-500: Microsoft 365 Security Administration of SC-200, SC- 300 en SC-400.
• Kandidaat beschikt over een opleiding AZ-500: Azure Security Engineer Associate .
• Beschikbaarheid voor de gesprekken op 11 september in de ochtend.
• Kandidaat beschikt over een opleiding Certified Ethical Hacker (CEH).

Wensen

• Kandidaat heeft aantoonbaar ervaring de Microsoft Defender suite en SIEM-oplossingen van Microsoft.
• De aangeboden kandidaat heeft aantoonbare ervaring met BIO, ISO 27001/27002, en de NIS/NIS2-richtlijnen.
• De aangeboden kandidaat beschikt over een CISSP-certificering (Certified Information Systems Security Professional) of een vergelijkbaar niveau.
• De aangeboden kandidaat heeft ervaring met routing en switching.
• De aangeboden kandidaat heeft werkervaring bij een waterschap.

Verantwoordelijkheden

• Realiseren van technische beveiligingsmaatregelen conform BIO, ISO 27001/27002 en NIS/NIS2.
• Monitoring van beveiligingsgebeurtenissen via Microsoft Sentinel en Microsoft Defender-producten.
• Beheer van en inzicht in logging (eventlogs, syslog, audit trails).
• Analyseren van alerts, signaleren van incidenten, uitvoeren incidentrespons.
• Aansturen van correctieve maatregelen op basis van risicobeoordelingen en kwetsbaarheidsscans.
• Deelname aan security tests, hardening en verbeteracties op basis van auditbevindingen.
• Actieve bijdrage aan het verbeteren van beveiligingsmaatregelen en bewustwording binnen beheer en gebruikersgroepen.
• Ondersteunen van de implementatie van beveiligingsbeleid op operationeel niveau.
• Signaleren en vertalen van actuele dreigingen naar concrete technische maatregelen.
• Ondersteunen van compliance-inspanningen door rapportages en technische onderbouwing van beveiligingsstatus.

Competenties

• De aangeleverde informatie is helder, begrijpelijk, en sluit goed aan bij de situatie van het Wetterskip en zal in de ogen van de beoordelingscommissie leiden tot een uitmuntend resultaat. De kandidaat overstijgt de verwachtingen.
• De aangeleverde informatie is helder, begrijpelijk en sluit over het algemeen goed aan bij de situatie van het Wetterskip en zal in de ogen van de beoordelingscommissie leiden tot een goed resultaat. De kandidaat voldoet aan de verwachtingen.
• De aangeleverde informatie is niet altijd helder of begrijpelijk en of op meerdere onderdelen sluit deze minder goed aan bij de situatie van het Wetterskip. In de ogen van de beoordelingscommissie zijn er wat twijfels over het resultaat, maar niet onvoldoende.
• De aangeleverde informatie is vaak niet helder of begrijpelijk en/of op meerdere onderdelen sluit deze slecht aan bij de situatie bij het Wetterskip. In de ogen van de beoordelingscommissie zijn er grote twijfels over het resultaat