IT Security Implementer

Wil jij een sleutelrol spelen in de digitale veiligheid van onze gemeente? Ben jij degene die overzicht houdt, structuur aanbrengt en zorgt dat we aantoonbaar voldoen aan de BIO2-normen?

Help jij Domstad IT veiliger te maken?

Domstad IT is op zoek naar een IT Security Implementer die ons ondersteunt bij het maken van onderbouwde keuzes op het gebied van informatiebeveiliging, met een sterke focus op Compliance Management. Door middel van onderzoeken en audits draag je actief bij aan het versterken van onze ICT-omgeving en het verbeteren van ons Information Security Management System (ISMS).

Je werkt in opdracht van de Teammanagers van ICT-teams, zoals Cloud, Hosting en Werkplek, en in nauwe samenwerking met ICT-collega’s, IT Security Officers en IT Security Analisten. Samen met hen prioriteer je securityvraagstukken en voer je verbeteringen door in processen, systemen en beleid. Jij bent de verbindende schakel tussen beleid en uitvoering. Je zorgt ervoor dat compliance-eisen en BIO2- maatregelen vertaald worden naar concrete acties en dat deze aantoonbaar worden vastgelegd in het ISMS. Je bent verantwoordelijk voor het verzamelen van bewijsmateriaal, het implementeren van maatregelen en (uiteindelijk) het borgen van de werking ervan.

Werkplek

Jouw team bestaat uit specialisten op het gebied van security en privacy, die zich richten op de complexe IT-infrastructuur van de gemeente Utrecht. De afgelopen jaren is het team aanzienlijk gegroeid. In het team is er is er volop gelegenheid om je talent verder te ontwikkelen. Daarnaast wordt informatiebeveiliging steeds belangrijker voor de gemeente, dus samen met jouw collega's zijn jullie van cruciaal belang.

Verantwoordelijkheden

• Fungeren als aanspreekpunt voor compliance-eisen binnen het ICT-team
• Adviseren over hoe de ICT-dienstverlening aantoonbaar compliant blijft met de BIO2
• Verzamelen, onderzoeken en vastleggen van bewijsmateriaal t.b.v. het ISMS
• Implementeren van informatiebeveiligingsbeleid in applicaties en systemen
• Doorvoeren van procesaanpassingen op basis van BIO2-richtlijnen
• Actualiseren van het ISMS door aan te tonen dat maatregelen zijn ingericht (opzet) en aantoonbaar werken (bestaan)
• Signaleren van risico’s en verbeterkansen op het gebied van informatiebeveiliging
• Samenbrengen van stakeholders om tot gedragen keuzes te komen