In één oogopslag
- Taken: Beheer en verbeter informatiebeveiliging in een cloud-first omgeving.
- Bedrijf: Envida, zorgorganisatie met focus op kwaliteit van leven.
- Voordelen: Competitief salaris, vakantiegeld, eindejaarsuitkering en extra voordelen.
- Overige informatie: Werken in een enthousiast team met ruimte voor groei en ontwikkeling.
- Waarom deze baan: Neem verantwoordelijkheid en ontwikkel je vaardigheden in een dynamische IT-omgeving.
- Kwalificaties: HBO-niveau en ervaring in IT of informatiebeveiliging vereist.
Het verwachte salaris ligt tussen 3593 - 5414 € per maand.
In een omgeving waarin cloud first en SaaS tenzij het uitgangspunt zijn, vorm jij de verbinding tussen informatiebeveiligingsbeleid, risico's en de technische praktijk. Je krijgt een afwisselende functie met ruimte om verantwoordelijkheid te nemen, processen verder te ontwikkelen en mee te denken over nieuwe ontwikkelingen zoals AI. Tegelijkertijd help je mee om belangrijke securitykennis binnen onze organisatie op te bouwen en te verankeren.
Als Technical Information Security Officer (TISO) houd je je bezig met de operationele en tactische kant van informatiebeveiliging. Je beoordeelt of leveranciers, applicaties en cloudoplossingen veilig genoeg zijn en bespreekt je bevindingen met betrokken partijen. Je stelt kritische vragen, denkt mee over oplossingen en vertaalt beleid en risico’s naar concrete beveiligingsmaatregelen. Daarbij bewaak je de opvolging van gemaakte afspraken en verbeteracties.
Een belangrijk onderdeel van je functie is Identity & Access Management (IAM). Je adviseert over autorisaties, functiescheidingen en toegangsbeheer en bewaakt dat medewerkers, leveranciers en systemen uitsluitend toegang hebben tot informatie en systemen die noodzakelijk zijn voor hun werkzaamheden. Je coördineert periodieke autorisatie- en attestatiecontroles en ondersteunt samen met de CISO proceseigenaren bij het beoordelen van toegangsrechten. Daarbij weet je stakeholders mee te nemen in hun verantwoordelijkheden en zorg je dat afwijkingen tijdig worden opgevolgd.
Daarnaast adviseer je over technische informatiebeveiligingsvraagstukken en infrastructuur vanuit de principes van security by design. Je beoordeelt securityaspecten bij veranderingen in cloud- en netwerkomgevingen en denkt mee over securityarchitectuur, technische standaarden en maatregelen. Ook houd je je bezig met onderwerpen als Microsoft 365, IAM, PAM, SOC/SIEM, logging en monitoring, data security, DLP en dataclassificatie. Bij security-incidenten speel je eveneens een belangrijke rol. Je stemt af met het Security Operations Center (SOC), leveranciers en interne collega’s, onderzoekt incidenten en bewaakt dat acties tijdig worden opgevolgd. Daarnaast draag je bij aan pentesten en audits.
Je werkt nauw samen met de CISO, ICT-architect, applicatiebeheerders, informatiemanagement, privacy officers en specialisten van onze ICT-dienstverlener. Je hoeft zelf geen engineer of technisch specialist te zijn die oplossingen bouwt, maar begrijpt de techniek voldoende om risico’s te beoordelen, de juiste vragen te stellen en technische specialisten inhoudelijk uit te dagen. De functie wordt momenteel ingevuld door een externe professional. We willen deze kennis en ervaring graag zelf in huis opbouwen. Daarom krijg je als TISO veel ruimte om verantwoordelijkheid te nemen, processen verder te ontwikkelen en mee te denken over nieuwe ontwikkelingen binnen IT en informatiebeveiliging, zoals AI.
Je belangrijkste werkzaamheden zijn:
- Je beoordeelt securityrisico’s van leveranciers, applicaties, cloudoplossingen en infrastructuur en vertaalt deze naar concrete beveiligingsmaatregelen en verbeteracties.
- Je adviseert en coördineert op het gebied van IAM, autorisatiebeheer, functiescheidingen en toegangscontroles.
- Je draagt bij aan de beveiliging van onze IT-omgeving, waaronder cloud, netwerken, Microsoft 365, PAM, logging en monitoring en data security.
- Je coördineert de opvolging van security-incidenten, audits, pentesten en verbeteracties en werkt hierin samen met interne en externe stakeholders.
Je kwalificaties:
- Je hebt ervaring binnen IT en/of informatiebeveiliging en beschikt over een brede technische affiniteit.
- Je bent in staat om informatiebeveiligingsrisico's zelfstandig te analyseren en hierover te adviseren.
- Daarbij hoef je geen specialist te zijn op ieder technisch domein, maar je hebt voldoende kennis om inhoudelijk mee te praten met technische teams en leveranciers.
- Je bent technisch nieuwsgierig, analytisch en blijft jezelf ontwikkelen.
- Je kunt stevig je standpunt innemen, maar begrijpt ook het perspectief van een leverancier of collega.
- Je weet verschillende stakeholders mee te nemen en krijgt zaken voor elkaar zonder de samenwerking uit het oog te verliezen.
- HBO werk- en denkniveau, bijvoorbeeld richting IT, cybersecurity of informatiemanagement.
- Aantoonbare ervaring binnen IT en/of informatiebeveiliging.
- Brede technische affiniteit en kennis van onderwerpen als IAM, cloud, Microsoft 365, infrastructuur en securitymonitoring.
- Ervaring met of kennis van risicoanalyses en securityadvies.
- Begrip van securityarchitectuur, secure by design en technische beveiligingsprocessen.
- Het vermogen om beleid en risico's te vertalen naar praktische en technische maatregelen.
- Je bent communicatief sterk, zelfstandig, analytisch en samenwerkingsgericht.
Envida biedt hulp en zorg voor ouderen en chronisch zieken in Maastricht en het heuvelland. Dat doen we bij mensen thuis, in de wijk en in onze huizen. We vinden goede zorg een recht voor iedereen. Om dat te kunnen waarmaken, draait onze zorg vooral om kwaliteit van leven. Die bereiken we door nauw samen te werken met cliënten en bewoners, hun naasten, en andere partijen in de samenleving. Je komt terecht in een enthousiast team waarin informatiebeveiliging samen wordt opgepakt. Je werkt nauw samen met de Coördinator Information Security Officer (CISO), IT-collega's, het SOC, applicatie- en proceseigenaren en externe leveranciers. De CISO richt zich meer op het strategische deel; jij krijgt juist de ruimte om de technische en praktische kant verder vorm te geven.
Aanbod en mogelijkheden:
- Een salaris in FWG 55 voor de zorgroutes tussen €3.592,96 en €5.413,38 bruto per maand op basis van een 36-urige werkweek.
- Een jaarcontract van 36 uur per week met uitzicht op verlening.
- 8% vakantiegeld en 8,33% eindejaarsuitkering.
- Extra voordelen: fietsregeling, korting op leuke uitjes en activiteiten via Fit & Fun!
Technical Information Security Officer (TISO) in Maastricht werkgever: Envida - Maastricht & Heuvelland
Envida is een uitstekende werkgever die zich richt op het bieden van goede zorg voor ouderen en chronisch zieken in Maastricht en het Heuvelland. Met een focus op kwaliteit van leven, biedt Envida niet alleen een competitief salaris en aantrekkelijke secundaire arbeidsvoorwaarden, maar ook volop mogelijkheden voor persoonlijke en professionele groei binnen een ondersteunende en samenwerkende werkomgeving. Werken bij Envida betekent bijdragen aan betekenisvolle inkoopvraagstukken en de kans om impact te maken in de zorgsector.
Contactgegevens:
Recruitmentteam van Envida - Maastricht & Heuvelland
Hupjob Expertadvies🤫
Zo denken wij dat je Technical Information Security Officer (TISO) in Maastricht kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals Envida - Maastricht & Heuvelland.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals Technical Information Security Officer (TISO) bij Envida - Maastricht & Heuvelland moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van Envida - Maastricht & Heuvelland voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als Technical Information Security Officer (TISO) in Maastricht te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij Envida - Maastricht & Heuvelland. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij Envida - Maastricht & Heuvelland
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor Envida - Maastricht & Heuvelland. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
