De opdracht

Gemeente Zutphen is op zoek naar een Technisch Informatie Security Officer die tijdelijk de systeembeheerder met securitytaken vervangt. Je komt terecht in een politiek-bestuurlijke omgeving waarin zorgvuldigheid, betrouwbaarheid en samenwerking met diverse collega's en externe partijen centraal staan.

In deze opdracht voer je dagelijkse operationele activiteiten uit, zoals het behandelen van service requests en het analyseren van meldingen van de Informatiebeveiligingsdienst en SOC-tickets. Daarnaast los je openstaande bevindingen op die voortkomen uit een interne audit, zodat de informatiebeveiliging van de organisatie verder verbetert.

Je werkt mee aan lopende projecten met een securitycomponent, zodat deze zonder vertraging doorgang vinden. Ook ondersteun je bij periodiek terugkerende activiteiten zoals pentests, en ben je betrokken bij de bezetting van het meldpunt datalekken, het CERT en de opvolging van andere beveiligingsincidenten.

Je resultaat is een stabiele en goed geborgde informatiebeveiliging binnen de gemeentelijke organisatie, waarbij audits worden opgevolgd, projecten doorlopen en incidenten adequaat worden afgehandeld. Je werkt daarbij nauw samen met collega's van systeembeheer, interne en externe leveranciers en betrokkenen bij security-incidenten.

Belangrijke data

ma 9 nov
Reageren kan totEerstvolgende09:00 uur. Wij hebben tijd nodig om je voor te stellen, dus reageer liever eerder.
Datum volgt
GesprekkenDe gesprekken bij de opdrachtgever zijn gepland op een nader te bepalen moment
Datum volgt
Start opdrachtZo snel mogelijk

Looptijd3 maanden, met verlenging maximaal 9 maanden

3 mnd+3+3

Daarna kan de opdrachtgever 2 keer verlengen met 3 maanden. Verlengen is een optie, geen garantie.

Eisen

Hier moet je aan voldoen

1Beschikbaar voor gemiddeld 16 uur per week, gedurende de gehele opdracht inclusief eventuele verlengingen
2Aantoonbare werkervaring op het gebied van informatiebeveiliging, gericht op kantoorautomatisering en/of operationele techniek binnen een regierol naar interne en externe leveranciers. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject
3Aantoonbaar bereid om de werkzaamheden vanuit het gemeentehuis in Zutphen uit te voeren in het kader van bezetting op het meldpunt datalekken, het CERT en andere beveiligingsincidenten
4Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen een gemeente
5Maximaal 5 pagina's cv, exclusief motivatiebrief (1 pagina) en exclusief voorblad (1 pagina), opgesteld in het Nederlands, met minimaal 2 referenties bestaande uit naam, functie en organisatie, in pdf

Nodig bij aanvang

Telt niet mee in de beoordeling

De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen

Wensen

Pluspunten, geen harde eis

1Aantoonbaar in bezit van informatiebeveiliging SSCP-Systems Security Certified Practitioner en/of gelijkwaardige certificering. Benoem duidelijk in de offerte (30 punten)
2Minimaal 5 jaar aantoonbare werkervaring binnen gemeentelijke overheid op het gebied van systeembeheer en informatiebeveiliging (30 punten)
3Minimaal 5 jaar aantoonbare werkervaring met informatieveiligheid en systeembeheer van MS365 en Azure (30 punten)
4Minimaal 2 jaar aantoonbare werkervaring met het begeleiden en coachen van collega's binnen informatieveiligheid (10 punten)

Competenties

Hier let de opdrachtgever op

Analyserend vermogen
Samenwerken
Initiatief
Overtuigingskracht
Inlevingsvermogen

Zo kiest de opdrachtgever

Vink aan wat je hebt, dan zie je hoe je ervoor staat. Of upload je cv bij Reageren: dan vullen we dit voor je in.

1

Eisen: alles of niets

Mis je er één, dan val je af. Hoe goed de rest ook is.

Nog 5 eisen

Beschikbaar voor gemiddeld 16 uur per week, gedurende de gehele opdracht inclusief eventuele verlengingen
Aantoonbare werkervaring op het gebied van informatiebeveiliging, gericht op kantoorautomatisering en/of operationele techniek binnen een regierol naar interne en externe leveranciers. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject
Aantoonbaar bereid om de werkzaamheden vanuit het gemeentehuis in Zutphen uit te voeren in het kader van bezetting op het meldpunt datalekken, het CERT en andere beveiligingsincidenten
Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen een gemeente
Maximaal 5 pagina's cv, exclusief motivatiebrief (1 pagina) en exclusief voorblad (1 pagina), opgesteld in het Nederlands, met minimaal 2 referenties bestaande uit naam, functie en organisatie, in pdf

2

Wensen: hier verdien je punten

Elke wens heeft een eigen gewicht.

0%

Aantoonbaar in bezit van informatiebeveiliging SSCP-Systems Security Certified Practitioner en/of gelijkwaardige certificering. Benoem duidelijk in de offerte30 pnt
Minimaal 5 jaar aantoonbare werkervaring binnen gemeentelijke overheid op het gebied van systeembeheer en informatiebeveiliging30 pnt
Minimaal 5 jaar aantoonbare werkervaring met informatieveiligheid en systeembeheer van MS365 en Azure30 pnt
Minimaal 2 jaar aantoonbare werkervaring met het begeleiden en coachen van collega's binnen informatieveiligheid10 pnt

3

Tarief

Bij een gelijke score wint het laagste tarief. Het maximum is € 118 per uur.

Afgevallen op de eisenTer illustratie, met voorbeeldkandidaten

Kandidaat A78%

Kandidaat B56%

Kandidaat C34%

Jijaf

Uit de uitvraag: De opdrachtgever beoordeelt kandidaten eerst op knock-outcriteria. Kandidaten die voldoen worden beoordeeld op gunningscriteria met een totale weging van 100 punten. Bij gelijke score is het uurtarief doorslaggevend. De beste kandidaten worden uitgenodigd voor een selectiegesprek waar zij op competenties moeten scoren met minimaal een voldoende. Minimaal 2 kandidaten worden uitgenodigd voor een selectiegesprek

Zo gaat het verder

1
Je reageertMet je cv en je uurtarief.
2
Wij beoordelenAlle reacties naast de eisen en wensen.
3
AanbiedenDe sterkste kandidaten bij de opdrachtgever.

Technisch Informatie Security Officer (TISO)