Functieomschrijving
Tot de opdracht als project TISO behoren de volgende onderdelen:
Het opnieuw inrichten en optimaliseren van Conditional Access op de MS365 omgeving. Activiteiten hierbij:
- Inventarisatie
- Ontwerp
- Organiseren en begeleiden van workshops
- Inrichting en implementatie
- Coördinatie van het geheel
- Mobile Device Management en Mobile Endpoint voor de mobiele telefoons
- Inrichting en implementatie
- Testen
- Coördinatie van het geheel
- Beveiliging van de gemeentelijke websites herijken middels de baseline van:
- Basisbeveiliging.nl (basis scan)
- Darktrace (diepere scan)
- Local Admin Password Solution (LAPS)
- Inventarisatie
- Ontwerp
- Inrichting en implementatie
- Voor zowel de Microsoft Cloud als de on-premise omgeving
- Coördinatie van het geheel
- Uitfaseren SMS
- Inventarisatie
- Implementatie van alternatieven
- Ondersteuning bij opzetten Microsoft 365 test omgeving
- Purview, mbt: Data Loss Protection, Data Classificatie en Labels, Insider Risk en Access Reviews
- Ontwerp
- Inrichting en implementatie
- Coördinatie van het geheel
- (Jaarlijkse) pentests
- Ondersteuning bij scope bepaling
- Opstellen en inrichten van het proces
- Adviseren bij prioriteit en oplossing van eventuele bevindingen
- Opstellen en inrichten van het proces m.b.t. phishing tests
- Opstellen en inrichten van het proces m.b.t. backup/restore testen
- Bijdragen aan kennis opbouw van interne TISO medewerkers
Wat wordt er van jou gevraagd?
Eisen voor deze opdracht:
- Je hebt ervaring op het gebied van informatiebeveiliging, gericht op kantoorautomatisering en/of operationele techniek binnen een regierol naar interne en externe leveranciers.
- Je bent bereidheid om de werkzaamheden vanuit het gemeentehuis in Zutphen uit te voeren in het kader van bezetting op het meldpunt datalekken, het CERT en andere beveiligingsincidenten.
- Je hebt minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen een gemeente.
- Je bent in het bezit van certificering rondom informatiebeveiliging SSCP-Systems Security Certified Practitioner of gelijkwaardig.
- Je hebt minimaal 5 jaar werkervaring binnen gemeentelijke overheid op het gebied van systeembeheer en informatiebeveiliging.
- Je hebt minimaal 5 jaar werkervaring met informatieveiligheid en systeembeheer van MS365 en Azure.
- Je hebt minimaal 2 jaar werkervaring met het begeleiden en coachen van collega's binnen informatieveiligheid.
- Analyserend vermogen;
- Inlevingsvermogen;
- Overtuigingskracht;
- Initiatief;
- Samenwerken.
