ICT Security Manager

Als ICT Security Manager speel je een sleutelrol bij de ontwikkeling en inrichting van de security functie en de doorontwikkeling van het (nu al bestaande) Amsterdam SOC. Beide gaan deel uitmaken van een nieuwe afdeling in de regieorganisatie (de afdeling Dienstverlening en samenwerking). De nieuwe regieorganisatie zal vanaf de bodem moeten worden opgebouwd en werken volgens een nieuw regiemodel (een toelichting op de ontwikkelingen in onze organisatie en de termen in deze vacaturetekst vind je in het onderdeel ‘Dicht bij de Amsterdammers’). De security functie ontwikkel je in nauwe samenwerking met de medewerkers van het Amsterdam SOC, de CISO, de kwartiermaker van de afdeling Dienstverlening en samenwerking en het transitieteam voor de nieuwe regieorganisatie.

Als ICT Security manager ben je verantwoordelijk voor de beheersing van de beveiligingsrisico’s op het gebied van de ICT-infrastructuur. Het doel hierbij is de ICT-diensten te laten voldoen aan het Risk Control Framework dat is gebaseerd op een aantal voor informatiebeveiliging relevante kaders. Hierbij kun je denken aan het gemeentelijke beveiligingsbeleid, de BIO en de AVG. Je ondersteunt bij het onderhoud van het Risk Control Framework en ziet toe op de toepassing daarvan door de strategische partners van de gemeente. Ook ben je verantwoordelijk voor het formuleren van de behoefte op het vlak van security voor de generieke ICT-diensten. En je vormt ideeën over de inhoudelijke doorontwikkeling van het Amsterdam Security Operations Center (SOC). Als er sprake is van ernstige beveiligingsincidenten, vervul je een leidende rol bij de behandeling daarvan. Je stelt de impact van het beveiligingsincident vast, coördineert het onderzoek en de diagnose, en stuurt op oplossing en herstel. Daarbij vervul je ook een belangrijke rol bij de informatieverstrekking aan belanghebbenden. Je bent een zelfstandig professional met grote kennis van het vakgebied. Je vindt je weg in strategische en tactische regievoering zowel binnen de gemeente Amsterdam als met externe partijen.

Werkzaamheden

• Je draagt als volgt bij aan de beveiliging van de ICT-diensten:
• Je verzorgt inzicht in de actuele status van informatiebeveiliging en onderhoudt het beeld van ICT-beveiliging. Je rapporteert hierover aan de directie;
• Je bent verantwoordelijk voor de inrichting en de doorontwikkeling van de security functie binnen ICT zelf, voor zover deze niet wordt uitbesteed. En je vormt ideeën over de inhoudelijke doorontwikkeling van het Amsterdam SOC;
• Je bent sparringpartner van je collega’s die regie voeren op de externe partners en ondersteunt hen bij de toepassing van het Risk Control Framework van de gemeente door de strategische partners. Je toetst relevante projectvoorstellen en changes op beveiligingsaspecten;
• Je werkt samen met partners en stakeholders bij security binnen de gemeente. Hierbij kun je denken aan Risk & Compliance Officers, beveiligingsfunctionarissen in de stad, de CISO en de Functionaris Gegevensbescherming. En vanzelfsprekend de security functionarissen bij de ICT dienstenleveranciers;
• Je bent sparringpartner van de CISO op het gebied van de ontwikkeling en vaststelling van de stedelijke kaders m.b.t. ICT security (informatiebeveiliging);
• Je vertegenwoordigt het I-domein op het gebied van ICT-security bij (externe) relaties;
• Je adviseert en ondersteunt de directeur ICT en bent agenda lid van het managementteam;
• Je participeert namens de directie in overleggen binnen de gemeente en met de strategische partners en stemt af met collega’s van andere eenheden en externe instanties en bedrijven;
• Je ondersteunt het onderhoud van het Risk Control Framework;
• Als zich ernstige beveiligingsincidenten voordoen vervul je een leidende rol bij de behandeling daarvan. Bovendien geef je informatie over de behandeling van het beveiligingsincident en manage je de verwachtingen van belanghebbenden.

 Wij vragen  

• Mi­ni­maal wo werk- en denk­ni­veau, bij­voor­beeld in de In­for­ma­ti­ca of ver­ge­lijk­baar;
• Lang­du­ri­ge er­va­ring als ver­ant­woor­de­lij­ke voor se­cu­ri­ty zo­wel tech­nisch als pro­ces­ma­tig met zo­wel in­for­ma­tie­be­vei­li­ging als risk­ma­na­ge­ment;
• De vol­gen­de cer­ti­fi­ce­rin­gen (of ver­ge­lijk­ba­re werk- en denk-er­va­ring) ISO 27001/​2 Cer­ti­fied Se­cu­ri­ty Ex­pert/​Ad­van­ced/​Foun­da­ti­on en IS­A­CA en/​of ISC2-cer­ti­fi­ca­ten (CISM, CISSP);
• Aan­toon­ba­re er­va­ring als eind­ver­ant­woor­de­lij­ke in een ver­ge­lijk­ba­re func­tie in een be­stuur­lijk com­plexe or­ga­ni­sa­tie;
• Er­va­ring met het in­rich­ten en wer­kend hou­den van sa­men­wer­kings­re­la­ties en re­gie­voe­ring op om­vang­rij­ke markt­par­tij­en waar­bij de sa­men­wer­kings­re­la­ties zijn ge­ba­seerd op part­ner­schap en on­der­ling ver­trou­wen;
• Ken­nis van en in­zicht in ac­tu­e­le ont­wik­ke­ling en trends bij IT-in­fra­struc­tuur en di­gi­ta­li­se­ring;
• Bre­de ken­nis van en er­va­ring met IV-en ICT-pro­jec­ten.

Competenties