Functieomschrijving
Voor gemeente Utrecht zoeken wij een IT Security Officer. Cyberdreigingen worden steeds complexer en de bescherming van informatie is belangrijker dan ooit.
Als IT Security Officer bescherm je de gegevens van inwoners, medewerkers en systemen van de gemeente Utrecht en vertaal je informatiebeveiligingsbeleid naar concrete technische maatregelen.
Je werkt in een omgeving die investeert in cloudplatformen, Artificial Intelligence, containerization en data science, waardoor je direct impact kunt maken op de digitale veiligheid.
Jouw rol
Je opereert als schakel tussen beleid, techniek en uitvoering binnen de centrale IT-organisatie van de gemeente Utrecht.
Je werkt nauw samen met beheerders, architecten, leveranciers en management om informatiebeveiliging naar een hoger niveau te brengen en je draagt bij aan innovatieve projecten waarin security vanaf het begin is opgenomen.
Je belangrijkste verantwoordelijkheden
- Deelnemen aan en coördineren van informatiebeveiligingsprojecten
- Vertalen van informatiebeveiligingsbeleid naar technische implementaties
- Uitvoeren van technische risicoanalyses
- Vastleggen, monitoren en opvolgen van risico’s en beheersmaatregelen
- Coördineren en rapporteren over security-assessments, reviews en audits
- Begeleiden van DigiD-, ENSIA- en andere security-audittrajecten
- Beoordelen van penetratietesten en compliance-onderzoeken
- Bewaken van informatiebeveiligingsmaatregelen bij leveranciers en in cloudomgevingen
- Werken met een Information Security Management System (ISMS)
- Adviseren van management en projectteams over informatiebeveiliging
- Geven van presentaties, workshops en awareness-trainingen
- Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen de organisatie
Je werkplek
Je werkt binnen de centrale IT-organisatie van de gemeente Utrecht en levert een directe bijdrage aan de bescherming van gemeentelijke systemen en data.
Je werkt samen met IT-specialisten, architecten, leveranciers, projectteams en management en bent betrokken bij uiteenlopende technologische ontwikkelingen.
Jouw profiel
- HBO werk- en denkniveau
- Minimaal 5 jaar relevante ervaring binnen informatiebeveiliging
- Een sterke technische IT-achtergrond en aantoonbare ervaring met technische information security
- Ervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsmaatregelen
- Ervaring met Information Security Management Systems (ISMS)
- Ervaring met security-audits, compliance-trajecten en penetratietesten
- Certificering op het gebied van informatiebeveiliging, zoals CISSP, CCSP of vergelijkbaar
- Goede beheersing van de Nederlandse en Engelse taal
Pré
- Werkervaring binnen een gemeentelijke of andere overheidsorganisatie
- Kennis van Azure en/of AWS
- Ervaring met DigiD- en ENSIA-audits
Jij bent
- Analytisch sterk en scherp op risico’s
- Technisch onderlegd en in staat complexe vraagstukken te doorgronden
- Proactief en resultaatgericht
- Communicatief vaardig richting zowel IT-specialisten als management
- Een stevige adviseur die draagvlak weet te creëren
- Nauwkeurig en kwaliteitsgericht
- Continu op de hoogte van nieuwe ontwikkelingen binnen cybersecurity
De opdrachtgever streeft naar een inclusieve en diverse organisatie.
Functie eisen
- Je beschikt over HBO werk- en denkniveau
- Je hebt minimaal 5 jaar relevante werkervaring binnen informatiebeveiliging
- Je hebt een sterke technische IT-achtergrond
- Je hebt aantoonbare ervaring met technische informatiebeveiliging
- Je hebt ervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsmaatregelen
- Je hebt ervaring met Information Security Management Systems (ISMS)
- Je hebt ervaring met security-audits, compliance-trajecten en penetratietesten
- Je beschikt over een certificering op het gebied van informatiebeveiliging, zoals CISSP, CCSP of vergelijkbaar
- Je beheerst de Nederlandse en Engelse taal goed
Functie wensen
- Het is een pré als je aantoonbare werkervaring hebt binnen een gemeentelijke of andere overheidsorganisatie
- Het is een pré als je kennis hebt van Azure en/of AWS
- Het is een pré als je ervaring hebt met DigiD- en ENSIA-audits