Als Technisch Information Security Officer bij de gemeente Pijnacker-Nootdorp ben je verantwoordelijk voor het versterken van de technische informatiebeveiliging binnen de organisatie. Je werkt op het snijvlak van beleid en techniek en bent verantwoordelijk voor het implementeren, verbeteren en borgen van technische beveiligingsmaatregelen binnen de infrastructuur en cloudomgevingen. Je werkt nauw samen met de Information Security Officer (ISO), IT-teams en externe leveranciers en fungeert als verbindende schakel tussen securitybeleid en de uitvoering daarvan.
Je taken bestaan uit:
- Zelfstandig ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen;
- Uitvoeren van onafhankelijke security-assessments en opleveren van analyses en verbetervoorstellen voor kwetsbaarheden en onveilige configuraties, waaronder protocollen, certificaten, DNS en directory services;
- Het bijhouden en begeleiden van het huidige plan van aanpak voor hardening- en patchmanagement, en het aanleveren van advies over de implementatie;
- Uitvoeren van technische analyses van security-incidenten en loggegevens en opleveren van rapportages met bevindingen en aanbevelingen;
- Adviseren over security-by-design bij wijzigingen, applicaties en cloudprojecten, inclusief het opstellen van technische beveiligingsadviezen;
- Uitvoeren van technische risicoanalyses en opleveren van rapportages met concrete beheersmaatregelen.
- Je kijkt proactief naar risico’s en kwetsbaarheden en draagt bij aan een structureel hoger beveiligingsniveau en je vertaalt complexe vraagstukken naar praktische oplossingen. Het IT-team is verantwoordelijk is voor de digitale veiligheid van de organisatie.
- De Technical Information Security Officer werkt zelfstandig, stemt indien nodig af met betrokkenen binnen het team/ opdrachtgever, en levert het eindproduct op zonder hiërarchische aansturing of zonder afhankelijkheid van het team;
- Vereisten / knock-outcriteria
- Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi);
- Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop c.q. iPad. De kandidaat maakt bij de start van de opdracht zijn/haar telefoonnummer bekend;
- De beroepsaansprakelijkheidsverzekering en de aansprakelijkheidsverzekering bedrijven biedt qua verzekerde hoedanigheid, inhoudelijk dekking aan minimaal de opdrachtwaarde van de opdracht;
- Aantoonbare werkervaring met het toepassen van BIO2; Cyberbeveiligingswet (Cbw) en/of NIS2-gerelateerde wetgeving, benoem duidelijk in het cv waar deze ervaring is opgedaan;
- Aantoonbare werkervaring met het zelfstandig uitvoeren van security-assessments, technische kwetsbaarheidsanalyses en risicoanalyses, benoem duidelijk in het cv waar deze ervaring is opgedaan;
- Minimaal 3 jaar aantoonbare werkervaring als Technisch Information Security Officer of een vergelijkbare functie;
- Aantoonbare werkervaring met het ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen, benoem in een aparte alinea van het cv waar deze ervaring is opgedaan;
- Aantoonbare werkervaring met het uitvoeren van technische analyses van security-incidenten, benoem in een aparte alinea van het cv waar deze ervaring is opgedaan;
- Minimaal 5 jaar aantoonbare werkervaring als Technisch Information Security Officer binnen een gemeente;
- Aantoonbaar afgeronde opleiding in de richting van ICT, Cyber Security of Informatica op minimaal hbo-bachelor niveau;
- Beschikbaar op 7 september 2026 voor minimaal 24 uur per week;
- De inschrijver is bereid akkoord te gaan met een deta-vast-constructie, waarbij de kandidaat na 1.040 gewerkte uren, indien de opdrachtgever dit wenst, kosteloos in dienst treedt bij de opdrachtgever.
- Analytisch vermogen
- Resultaatgericht
- Communicatief vaardig
- Adviesvaardig
- ZZP is toegestaan
- Graag marktconform aanbieden
- Vrijheid in de werkvorm, locatie en planning, mits het eindresultaat conform opdracht en tijdig wordt opgeleverd.
- De Technical Information Security Officer is niet ingebed in de lijnorganisatie en vervangt geen medewerker. De werkzaamheden worden zelfstandig uitgevoerd, waarbij de opdrachtgever enkel het eindresultaat toetst.
- Er vindt geen aansturing plaats op het proces, maar uitsluitend toetsing op de afgesproken resultaten.
- De opdrachtnemer bewaakt en organiseert zelf zijn/haar inzet, middelen en planning.
