In een omgeving waarin cloud first en SaaS tenzij het uitgangspunt zijn, vorm jij de verbinding tussen informatiebeveiligingsbeleid, risico's en de technische praktijk. Je krijgt een afwisselende functie met ruimte om verantwoordelijkheid te nemen, processen verder te ontwikkelen en mee te denken over nieuwe ontwikkelingen zoals AI. Tegelijkertijd help je mee om belangrijke securitykennis binnen onze organisatie op te bouwen en te verankeren.
Als Technical Information Security Officer (TISO) houd je je bezig met de operationele en tactische kant van informatiebeveiliging. Je beoordeelt of leveranciers, applicaties en cloudoplossingen veilig genoeg zijn en bespreekt je bevindingen met betrokken partijen. Je stelt kritische vragen, denkt mee over oplossingen en vertaalt beleid en risico’s naar concrete beveiligingsmaatregelen. Daarbij bewaak je de opvolging van gemaakte afspraken en verbeteracties.
Een belangrijk onderdeel van je functie is Identity & Access Management (IAM). Je adviseert over autorisaties, functiescheidingen en toegangsbeheer en bewaakt dat medewerkers, leveranciers en systemen uitsluitend toegang hebben tot informatie en systemen die noodzakelijk zijn voor hun werkzaamheden. Je coördineert periodieke autorisatie- en attestatiecontroles en ondersteunt samen met de CISO proceseigenaren bij het beoordelen van toegangsrechten. Daarbij weet je stakeholders mee te nemen in hun verantwoordelijkheden en zorg je dat afwijkingen tijdig worden opgevolgd.
Daarnaast adviseer je over technische informatiebeveiligingsvraagstukken en infrastructuur vanuit de principes van security by design. Je beoordeelt securityaspecten bij veranderingen in cloud- en netwerkomgevingen en denkt mee over securityarchitectuur, technische standaarden en maatregelen. Ook houd je je bezig met onderwerpen als Microsoft 365, IAM, PAM, SOC/SIEM, logging en monitoring, data security, DLP en dataclassificatie.
Bij security-incidenten speel je eveneens een belangrijke rol. Je stemt af met het Security Operations Center (SOC), leveranciers en interne collega’s, onderzoekt incidenten en bewaakt dat acties tijdig worden opgevolgd. Daarnaast draag je bij aan pentesten en audits.
Je werkt nauw samen met de CISO, ICT-architect, applicatiebeheerders, informatiemanagement, privacy officers en specialisten van onze ICT-dienstverlener. Je hoeft zelf geen engineer of technisch specialist te zijn die oplossingen bouwt, maar begrijpt de techniek voldoende om risico’s te beoordelen, de juiste vragen te stellen en technische specialisten inhoudelijk uit te dagen.
De functie wordt momenteel ingevuld door een externe professional. We willen deze kennis en ervaring graag zelf in huis opbouwen. Daarom krijg je als TISO veel ruimte om verantwoordelijkheid te nemen, processen verder te ontwikkelen en mee te denken over nieuwe ontwikkelingen binnen IT en informatiebeveiliging, zoals AI.
Je belangrijkste werkzaamheden zijn:
Je beoordeelt securityrisico’s van leveranciers, applicaties, cloudoplossingen en infrastructuur en vertaalt deze naar concrete beveiligingsmaatregelen en verbeteracties.
Je adviseert en coördineert op het gebied van IAM, autorisatiebeheer, functiescheidingen en toegangscontroles.
Je draagt bij aan de beveiliging van onze IT-omgeving, waaronder cloud, netwerken, Microsoft 365, PAM, logging en monitoring en data security.
Je coördineert de opvolging van security-incidenten, audits, pentesten en verbeteracties en werkt hierin samen met interne en externe stakeholders.
Je hebt ervaring binnen IT en/of informatiebeveiliging en beschikt over een brede technische affiniteit. Je bent in staat om informatiebeveiligingsrisico's zelfstandig te analyseren en hierover te adviseren. Daarbij hoef je geen specialist te zijn op ieder technisch domein, maar je hebt voldoende kennis om inhoudelijk mee te praten met technische teams en leveranciers.
Je bent technisch nieuwsgierig, analytisch en blijft jezelf ontwikkelen. Je kunt stevig je standpunt innemen, maar begrijpt ook het perspectief van een leverancier of collega. Je weet verschillende stakeholders mee te nemen en krijgt zaken voor elkaar zonder de samenwerking uit het oog te verliezen.
HBO werk- en denkniveau, bijvoorbeeld richting IT, cybersecurity of informatiemanagement.
Aantoonbare ervaring binnen IT en/of informatiebeveiliging.
Brede technische affiniteit en kennis van onderwerpen als IAM, cloud, Microsoft 365, infrastructuur en securitymonitoring.
Ervaring met of kennis van risicoanalyses en securityadvies.
Begrip van securityarchitectuur, secure by design en technische beveiligingsprocessen.
Het vermogen om beleid en risico's te vertalen naar praktische en technische maatregelen.
Je bent communicatief sterk, zelfstandig, analytisch en samenwerkingsgericht.
Envida biedt hulp en zorg voor ouderen en chronisch zieken in Maastricht en het heuvelland. Dat doen we bij mensen thuis, in de wijk en in onze huizen. We vinden goede zorg een recht voor iedereen. Om dat te kunnen waarmaken, draait onze zorg vooral om kwaliteit van leven. Die bereiken we door nauw samen te werken met cliënten en bewoners, hun naasten, en andere partijen in de samenleving.
Je komt terecht in een enthousiast team waarin informatiebeveiliging samen wordt opgepakt. Je werkt nauw samen met de Coördinator Information Security Officer (CISO), IT-collega's, het SOC, applicatie- en proceseigenaren en externe leveranciers. De CISO richt zich meer op het strategische deel; jij krijgt juist de ruimte om de technische en praktische kant verder vorm te geven.
Een salaris in FWG 55 voor de zorgroutes tussen €3.592,96 en €5.413,38 bruto per maand op basis van een 36-urige werkweek.
Een jaarcontract van 36 uur per week met uitzicht op verlening.
8% vakantiegeld en 8,33% eindejaarsuitkering.
Extra voordelen: fietsregeling, korting op leuke uitjes en activiteiten via Fit & Fun!
Je kunt t/m 15 november solliciteren via de knop hieronder. Heb je nog vragen over deze vacature? Neem gerust contact op met onze recruiter Dion van der Steen - 0623292011 of mail naar: [email protected]