Technisch security specialist

Voor de gemeente Veenendaal zoeken wij tijdelijke, specialistische ondersteuning voor de uitvoering van het Project Security Hygiene. Dit is een afgebakend project binnen het team Informatisering & Automatisering, gericht op het structureel verbeteren van de technische informatiebeveiliging en het voldoen aan externe auditvereisten. Het project is tijdelijk van aard, kent een duidelijke kop en staart, en is uitsluitend gericht op het realiseren van concrete, overdraagbare resultaten.

Doel van de opdracht: Het project heeft als einddoel dat de audit aan het eind van het jaar succesvol afronden en dat de technische informatiebeveiliging op een hoger plan wordt gebracht aan de eisen uit o.a. de BIO, ISO27001, NIS2 en ENSIA. De werkzaamheden zijn niet structureel, maar aanvullend op de bestaande capaciteit. Inzet van externe, direct inzetbare expertise is noodzakelijk om binnen korte termijn tot een auditproof omgeving te komen.

Projectactiviteiten en resultaatgebieden:

• Coordinatie en uitvoering van noodzakelijke acties om succesvol door externe audits te komen (ENSIA, pentests, ICT-audit);

• Actualisatie en borging van beleid en technische documentatie m.b.t. informatiebeveiliging;

• Risicoanalyse en advisering over technische maatregelen zoals TLS, PKI, OAuth en SAML;

• Begeleiden en vastleggen van patch-, release- en configuratiemanagementprocessen;

• Samenwerking met interne stakeholders (ISO, CISO, beheer) met duidelijke overdracht na afronding;

• Rapportage en documentatie van alle projectresultaten, gericht op duurzame borging;

• Bewustwording en kennisdeling met betrokken teams.

• Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau;
• Aantoonbaar afgeronde cursus of opleiding CISSP of CISM of aantoonbare werkervaring op gebied van ISO27001/ISO27002 of NEN 7510;
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Specialist.

Wensen

• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 8 jaar als Security Specialist bij een gemeente

Competenties

• Ervaring in het beoordelen van (technische en procedurele) beveiligingsmaatregelen op het gebied van bijvoorbeeld (SAML, OAuth, TLS, PKI) en in het registreren en opvolgen van security-incidenten.
• Ruime technische kennis op het gebied van netwerkinfrastructuren en informatiesystemen.
• Integriteit en vertrouwelijkheid zijn jouw tweede natuur.
• Kwaliteit, risico- en projectmanagement maken deel uit van jouw ervaring.
• We verwachten dat je ook bijdrage levert aan het tactisch en operationeel informatiebeveiligingsbeleid
• Je hebt goede mondelinge en schriftelijke communicatieve vaardigheden.

De gemeente Veenendaal is een middelgrote gemeente met een centrale ligging, een goede bereikbaarheid en dynamischer dan ooit. Je komt te werken in een organisatie die veel ambities heeft waarin jij uitgedaagd wordt je talenten volop te benutten en verder te ontwikkelen. Samenwerken is een van onze kernwaarden en de lijnen zijn kort. De organisatie kent een open en informele sfeer. Je krijgt veel ruimte om je werk als professional te kunnen uitvoeren omdat we weten dat jij in staat bent om de juiste inschattingen te maken. Dat geldt ook voor de verhouding tussen werk en prive, je krijgt veel ruimte ervoor te zorgen dat dit goed in balans is en je daar kunt zijn waar je nodig bent. Onze goede arbeidsvoorwaarden en hybride manier van werken maken dat goed mogelijk.

De gesprekken bij de gemeente zijn gepland op vrijdag 11 juni 2025, 09:00 uur tot 17:00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op donderdag 10 juni 2025 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze aanvraag.

CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen
Werkdagen en -tijden gaan in overleg en in afstemming met zijn/haar naaste collega

• Gemeente Veenendaal heeft er voor gekozen om de externe partij als broker in te zetten. Na gunning verzorgt de externe partij derhalve de contractafhandeling, urenregistratie en facturatie. Dit betekent dat u een overeenkomst afsluit met de externe partij. De overeenkomsten zijn als model bijgevoegd in het reactieformulier (Model 4 in geval u een ZZP’er bent, Model 5 in geval u een Toeleverancier bent die een zzp’er aanbiedt en Model 6 in het geval u een Toeleverancier bent de Tijdelijke medewerker detacheert). U zal in casu factureren aan de externe partij middels de facturatiemodule van de externe partij. Indien u de opdracht gegund krijgt, ontvangt u een handleiding. Door in te schrijven gaat u ermee akkoord middels deze constructie de opdracht uit te voeren.

• Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste.

• Uitzend-/ en uitleenbedrijven moeten voldoen aan de voorwaarden voor disculpatie als gesteld in de wijziging leidraad invordering nr. BLKB2012/1062M.

• Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 25% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.

• Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die niet is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 55% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.

• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).