Security Architect

De informatievoorziening De informatievoorziening is van essentieel belang voor de continu?teit van de bedrijfsvoering van de gemeente Delft en dient daarom beveiligd te worden. Doel van informatiebeveiliging is waarborgen van vertrouwelijkheid, integriteit en beschikbaarheid van informatie. Definitie Informatiebeveiliging De gemeente Delft hanteert de volgende definitie voor Informatiebeveiliging: Informatiebeveiliging is het samenhangend geheel van preventieve, repressieve en herstelmaatregelen alsmede procedures en processen welke de beschikbaarheid, integriteit en vertrouwelijkheid van informatie en informatiesystemen blijvend garanderen met als doel de continu?teit van de bedrijfsvoering te waarborgen en eventuele gevolgen van beveiligingsincidenten tot een acceptabel, vooraf bepaald, niveau te beperken. Beleid Binnen de gemeente Delft is een Informatiebeveiligingsbeleid aanwezig. In dit beleid zijn de algemene uitgangspunten en principes voor Informatiebeveiliging beschreven. De gemeente hanteert de Baseline Informatiebeveiliging Overheid (BIO) als normenkader, op basis van de Baseline Informatiebeveiliging Overheid (BIO) zijn specifieke beleidsdocumenten opgesteld. Uitdagingen Vele technische ontwikkelingen volgen elkaar in een hoog tempo op. Zowel op de werkplek als in de backoffice. Nieuwe projecten stapelen zich op. Security is daarin essentieel en wordt in de ontwerpfase meegenomen (security-by-design). Tegelijkertijd nemen dreigingen toe en dienen we te blijven voldoen aan het geldende securitybeleid. Dit is een dagelijkse uitdaging: hoe vertaalt het beleid zich in een consistente set aan beveiligingsmaatregelen. Focusgebieden o Maatregelen rond de werkplek: bestaande uit diverse mobile devices (laptop, iPhone, iPad) met Microsoft Office, Onedrive, Teams en Sharepoint. MDM op basis van Intune en MFA zijn hier onderdeel van; o Managed Detection en Response (MDR): in de vorm van een SIEM en SOC dienst op basis van (wellicht) 7x24 uur van een marktpartij betrekken. Hiervoor dienen wensen te worden geformuleerd en zal de koppeling met de bestaande processen en de organisatie moeten worden ontworpen; o Implementatie van de Microsoft E5 licentie: en dan met name de invoering en borging van de aanvullende beveiligingsopties die E5 biedt boven E3; o Herziening van privileged access: voor zowel technisch beheer (intern en extern) als applicatiebeheer (intern en extern) in de vorm van PAM. Functie Doel Het zorgdragen voor een samenhangend pakket van maatregelen ter waarborging van de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie binnen een gemeente, dat voldoet aan geldende wet- en regelgeving op dit terrein (compliance) vanuit het werkterrein van de technische informatiebeveiliging, dat wil zeggen beveiliging van de informatiesystemen, de daarvoor beschikbare infrastructuur en de data die zich hierin bevinden tegen ongewenste inbreuken en uitval. Het doel is om rust te cre?ren. Rust in de zin dat het beveiligingsniveau afdoende is en nieuwe ontwikkelingen op het gebied van security in een behapbaar tempo kunnen worden opgepakt. Positie in team / organisatie De functie valt onder de CTO (tevens hoofd van de afdeling IT), die rapporteert aan de CIO. Samen met de CISO vormen zij een belangrijke driehoek in de organisatie. De functie van de CISO is meer overkoepelend en organisatorisch/bestuurlijk geori?nteerd. Op technisch vlak is de CTO verantwoordelijk. Hij wordt op de inhoud bijgestaan door de security architect. Binnen de afdeling IT zijn naast beheerders, technisch systeem specialisten per domein (Werkplek, Netwerk, Datacenter hardware en virtualisatie, Windows server, Linux server en Oracle) en twee solution architecten werkzaam. De security architect valt binnen het team van architecten en domeinspecialisten. Eisen ten aanzien van de aangeboden kandidaat o Beschikbaarheid: De aangeboden kandidaat is beschikbaar voor gemiddeld 32 uur per week vanaf 7 oktober 2024, in overleg en afhankelijk van de situatie is dit terug te brengen naar 24 uur per week; o Vormvereiste: Inschrijver mag maximaal ??n kandidaat voorstellen via ??n CV met ??n motivatiebrief. Inschrijver dient ??n CV en motivatiebrief van de aangeboden kandidaat toe te voegen in de map 'mijn documenten' en/of bij de betreffende vraag op het aanbestedingsplatform. Het CV dient uit maximaal drie (3) pagina's te bestaan en dient voorzien te zijn van ten minste twee (2) referenten inclusief de contactgegevens van de referent. Aanbestedende dienst houdt zich het recht voor om deze referentie daadwerkelijk na te gaan; o Kennis en expertise: Uit het CV en motivatiebrief (en indien uitgenodigd het gesprek) blijkt minimaal dat de aangeboden kandidaat aantoonbaar (middels opleidingen, cursussen, werkervaring, voorbeeldprojecten) beschikt over (het is ter beoordeling aan de gemeente Delft of hieraan wordt voldaan, inschrijver dient in de in te leveren documenten daarom duidelijk op onderstaande punten in te gaan): o WO werk- en denkniveau, op basis van minimaal een afgeronde HBO-opleiding dan wel WO-opleiding in de richting van technische informatica of vergelijkbaar; o Minimaal vijf (5) jaar werkervaring op het gebied van informatiebeveiliging; o Kennis en vaardigheden in het vakgebied Informatiebeveiliging, in het bezit van ??n of meer certificeringen (CISSP of vergelijkbaar); o Kennis van en ervaring met SIEM (diverse oplossingen waaronder Rapid 7 en MS Sentinel), SOC en Threat Intelligence; o Kennis en/of werkervaring met MS365 (E5), AD, MDM; o Kennis en/of werkervaring met IT Service Management (ITIL) en de BIO; o Kennis en/of werkervaring van andere relevante wet- en regelgeving zoals AVG en NIS 2; o Aantoonbaar inzicht van de actuele stand van zaken en mogelijkheden van de markt op het gebied van informatiebeveiliging. o Maximaal uurtarief: EUR120,- inclusief reis- en verblijfskosten en exclusief BTW. o Competenties: Uit de door u ingediende stukken en het gesprek blijken minimaal de onderstaande competenties, die voor deze functie als zeer belangrijk worden bevonden (het is ter beoordeling aan de gemeente Delft of hieraan wordt voldaan, inschrijver dient in de in te leveren documenten daarom duidelijk op onderstaande punten in te gaan): o Communicatief in woord en schrift o Overtuigingskracht o Natuurlijk gezag o Initiatief o Samenwerken o Resultaatgerichtheid o Omgevingsbewustzijn o Analytische vermogen o Stressbestendig o Besluitvaardigheid o Inventief en creatief Opleidisngsniveau o HBO o WO Eisen o WO werk- en denkniveau, op basis van minimaal een afgeronde HBO-opleiding dan wel WO-opleiding in de richting van technische informatica of vergelijkbaar o Minimaal vijf (5) jaar werkervaring op het gebied van informatiebeveiliging o Kennis en vaardigheden in het vakgebied Informatiebeveiliging, in het bezit van ??n of meer certificeringen (CISSP of vergelijkbaar) o Kennis van en ervaring met SIEM (diverse oplossingen waaronder Rapid 7 en MS Sentinel), SOC en Threat Intelligence o Kennis en/of werkervaring met MS365 (E5), AD, MDM o Kennis en/of werkervaring met IT Service Management (ITIL) en de BIO o Kennis en/of werkervaring van andere relevante wet- en regelgeving zoals AVG en NIS 2 o Aantoonbaar inzicht van de actuele stand van zaken en mogelijkheden van de markt op het gebied van informatiebeveiligingW