Responsible Disclosure

Samenvatting

De gemeente Voorne aan Zee is op zoek naar een verantwoordelijke voor het beheer van beveiligingsmeldingen met betrekking tot hun ICT-systemen. De organisatie hecht veel waarde aan de beveiliging van haar systemen om de privacy van inwoners en medewerkers te waarborgen. De rol omvat het ontvangen en verwerken van meldingen van kwetsbaarheden, waarbij de melder wordt aangemoedigd om deze op een veilige en verantwoordelijke manier te rapporteren.

Verantwoordelijkheden

• Ontvangen en evalueren van meldingen van beveiligingskwetsbaarheden in ICT-systemen.
• Zorgdragen voor een vertrouwelijke behandeling van meldingen en het informeren van de melder over de voortgang van het oplossen van de problemen.
• Samenwerken met de melder om de kwetsbaarheid te verhelpen en te bepalen of en hoe er gecommuniceerd wordt over het probleem.
• Zorgen dat er geen juridische stappen worden ondernomen tegen de melder, mits deze zich aan de voorwaarden houdt.
• Het opstellen van richtlijnen voor verantwoord melden en het communiceren van deze richtlijnen naar externe partijen.

Vereisten

• Kennis van en ervaring met ICT-beveiliging en kwetsbaarheden.
• Inzicht in de wettelijke kaders rondom gegevensbescherming en privacy.
• Communicatieve vaardigheden om effectief te communiceren met melders en interne teams.
• Vermogen om technische informatie begrijpelijk over te brengen aan niet-technische stakeholders.
• Een proactieve houding en verantwoordelijkheidsgevoel in het omgaan met gevoelige informatie.

Arbeidsvoorwaarden

• De gemeente Voorne aan Zee biedt een vertrouwelijke en veilige werkomgeving.
• Er wordt geen juridische actie ondernomen tegen melders die zich aan de richtlijnen houden.
• De gemeente houdt melders op de hoogte van de voortgang van hun meldingen en biedt de mogelijkheid om als ontdekker van de kwetsbaarheid genoemd te worden in communicatie na oplossing van het probleem.

Over Werkgever

De gemeente Voorne aan Zee is verantwoordelijk voor het welzijn van haar inwoners en medewerkers en streeft naar een veilige digitale omgeving. Door regelmatig scans en testen uit te voeren op hun systemen, probeert de gemeente zwakke plekken te identificeren en te verhelpen. De organisatie moedigt samenwerking aan met externe partijen om de beveiliging te verbeteren en vertrouwelijkheid te waarborgen.