Als gemeente Den Haag lopen we voorop bij veel ontwikkelingen op het gebied van digitale veiligheid, maar onze ambitie gaat verder! We zijn daarom voortdurend op zoek naar manieren om ons nóg beter te beschermen. Als lid van ons team binnen het Expertisecentrum Security (ECS) draag je bij aan het continue verbeteren van onze digitale veiligheid.

Onze ambitie is beschreven in het Strategisch Beleidskader Informatieveiligheid. De tactische uitwerkingen leggen we langs de lijnen van best practices, zoals het NIST Cybersecurity Framework (CSF) en de Baseline Informatieveiligheid Overheid (BIO). Er is natuurlijk meer, maar dit is de basis voor onze manier van werken en onze dienstverlening.

Als adviseur ben je het aanspreekpunt van een dienst/domein en verantwoordelijk voor het overzicht en de coördinatie van informatieveiligheidsvraagstukken van de dienst. Dit gaat om afstemming van ECS inzet bij projecten tot aan ad-hoc beantwoording van adviesvragen uit een dienst/domein.

Je takenpakket:

met behulp van de ECS producten- en dienstencatalogus omschrijven van benodigde inzet en afstemming van activiteiten vanuit ECS bij projecten;
je bent zelf in staat om projecten op te pakken, dit houdt onder andere in: uitvoeren van bio baselinetoets, bijdragen bij aanbestedingen, leveranciers beoordelen, toetsen van bio maatregelen, afstemming over uitvoering en opvolging van pentesten en bevindingen, in kaart brengen van risico’s en maatregelen en het schrijven van een advies;
je werkt zelfstandig en nauw samen met de andere aanspreekpunten, project ISO’s en het ECS team, maar ook met de business partner en informatie adviseurs en de andere expertisecentra zoals privacy, architectuur, informatiebeheer, contract- en leveranciersmanagement;
coordineren van incidenten en gevonden kwetsbaarheden;
ondersteunen en adviseren van de project ISO’s waar nodig.

Functie-eisen

Werk- en denkniveau: HBO / WO
Ervaring met respond is een pre

Competenties

Je hebt oog voor de dienstspecifieke kwaliteiten, zonder daarbij de afgesproken aanpak van de manier van werken uit het oog te verliezen, waarbij informatieveiligheid voor jou het doel is.
Je bent flexibel in je manier van werken, maar duidelijk in het te bereiken doel, namelijk borging van de informatieveiligheidsmaatregelen.
Je werkt samen met medewerkers uit de andere expertisecentra en de dienst/domein.

Uiteraard staat deze vacature open voor iedereen die zich hierin herkent.