Technical Information Security Officer

36 uur per week Katwijk schaal 11

Als Technical Information Security Officer geef jij technische informatiebeveiliging binnen het cluster Informatie en Automatisering een duidelijk aanspreekpunt. Je brengt overzicht in securityvraagstukken auditbevindingen en verbeteracties. Je vertaalt beleid en risicos naar uitvoerbare maatregelen en helpt bepalen wat prioriteit heeft wat haalbaar is en wat nodig is om aantoonbaar in control te zijn.

Als TISO zorg je dat technische informatiebeveiliging binnen I&A praktisch wordt georganiseerd. Je werkt nauw samen met de CISO ISO architecten beheerders applicatiespecialisten leveranciers en proceseigenaren.

Een belangrijk deel van je eerste opdracht ligt bij compliance auditprocessen en aantoonbaarheid. Denk aan ENSIA BIO2 ISO 27001/27002 en de Cyberbeveiligingswet. Er liggen concrete verbeterpunten maar ook processen die beter moeten worden ingericht. Jij helpt scherp krijgen wat nodig is wie aan zet is en welke maatregelen prioriteit hebben.

Je bent dus niet alleen degene die ziet wat beter moet. Je zorgt ook dat verbeteringen worden georganiseerd opgevolgd en geborgd.

• Je brengt regie op technische informatiebeveiliging binnen I&A.
  Je houdt overzicht over securityvragen auditbevindingen technische risicos en verbeteracties. Je zorgt dat duidelijk is wat prioriteit heeft wie aan zet is en welke voortgang wordt geboekt.
• Je vertaalt beleid risicos en normenkaders naar uitvoerbare maatregelen.
  Je maakt de verbinding tussen de kaders van CISO/ISO en de praktijk van beheer projecten leveranciers en technische specialisten. Daarbij kijk je steeds naar risico haalbaarheid capaciteit en aantoonbaarheid.
• Je versterkt de basis voor compliance en audits.
  Je brengt structuur aan in processen documentatie en technische bewijsvoering. Denk aan ENSIA BIO2 ISO 27001/27002 logging change management assetmanagement en de opvolging van verbeterpunten.
• Je helpt de organisatie realistische keuzes maken.
  Je adviseert vraagt door en biedt tegenwicht wanneer ambities risicos en uitvoerbaarheid niet goed in balans zijn. Je zorgt dat informatiebeveiliging niet alleen wordt besproken maar ook praktisch wordt opgepakt.

Je hoeft niet alles zelf technisch te configureren. Daarvoor werk je samen met specialisten en leveranciers. Je moet wel genoeg technische kennis hebben om de juiste vragen te stellen risicos te wegen en te beoordelen welke maatregelen nodig zijn.

Je werkt binnen het cluster Informatie en Automatisering. Daar vorm je de schakel tussen de kaders van CISO/ISO en de praktijk van beheer projecten wijzigingen leveranciers en technische maatregelen.

De CISO en ISO richten zich vooral op beleid risicos monitoring en verantwoording. Jij staat dichter op de uitvoering en vertaalt wat nodig is naar wat werkbaar is binnen I&A. Je helpt prioriteiten stellen maakt afhankelijkheden zichtbaar en zorgt dat maatregelen worden opgepakt en aantoonbaar worden geborgd.

Je neemt informatiebeveiliging serieus maar denkt niet in absolute waarheden. Je weet dat goede beveiliging vraagt om risicoafweging prioriteiten en haalbare maatregelen. Je beweegt makkelijk tussen beleid en techniek. Je hoeft niet alles zelf te configureren maar je weet genoeg om specialisten leveranciers en beheerteams kritisch te bevragen.

Je krijgt energie van een omgeving waarin nog niet alles strak is ingericht. Je brengt structuur aan maakt afspraken concreet en helpt bepalen wat eerst moet. Waar extra expertise of capaciteit nodig is maak jij dat zichtbaar en help je de juiste inzet organiseren.

Je durft door te vragen en biedt tegenwicht wanneer ambities risicos en uitvoerbaarheid niet in balans zijn. Daarbij blijf je praktisch verbindend en duidelijk.

Je beschikt over:

• minimaal hbo werk- en denkniveau;
• ruime ervaring in IT en/of informatiebeveiliging;
• aantoonbare kennis van informatiebeveiligingsnormen zoals BIO/BIO2 en ISO 27001/27002;
• kennis van relevante wet- en regelgeving waaronder AVG en bij voorkeur de Cyberbeveiligingswet;
• ervaring met IT-beheerprocessen zoals incident- change- en assetmanagement;
• voldoende technische bagage om specialisten leveranciers en beheerteams kritisch te bevragen.

De gemeente Katwijk biedt een stevige functie met zichtbare impact. Je werkt aan de betrouwbaarheid en continuïteit van onze digitale dienstverlening en helpt ons de gegevens van inwoners ondernemers en collegas goed te beschermen.

Daarnaast bieden we:

• een salaris in schaal 11 (max 6.422- o.b.v. 36 u/wk) van de cao Gemeenten;
• een individueel keuzebudget van 1705% boven op je salaris;
• een arbeidsovereenkomst voor één jaar met uitzicht op een vast dienstverband;
• pensioenopbouw via ABP;
• hybride werken inclusief laptop en telefoon;
• ruimte om je vakkennis actueel te houden via opleidingen certificeringen congressen en webinars;
• een moderne ICT-omgeving met een sterke Microsoft-focus;
• de ruimte om technische informatiebeveiliging binnen I&A verder te professionaliseren.

Wil je meer weten over de inhoud van de functie Neem dan contact op met Hans van Wijk via 06-. Hij vertelt je graag meer over de opdracht het cluster Informatie en Automatisering en de plek van de TISO binnen Katwijk.

Heb je vragen over de sollicitatieprocedure Neem dan contact op met Iwan Westdijk recruiter van de gemeente Katwijk via 06-.

Direct reageren Stuur ons dan je cv en een korte motivatie via de sollicitatiebutton. Doe dat uiterlijk 6 september 2026. Sollliciteer nu via de sollicitatbutton.