Omschrijving
Utrecht heeft jou nodig! Stap in de frontlinie van digitale verdediging. Bij Gemeente Utrecht begrijpen we als geen ander de toenemende dreigingen in het moderne digitale tijdperk - datalekken, cyberaanvallen, phishingmails. We investeren fors in informatiebeveiliging en zijn op zoek naar jou om onze informatiebeveiliging naar ongekende hoogten te brengen!
Je bent sleutelfiguur bij het vertalen van beleid naar technische uitvoering binnen de centrale IT afdeling. Dit doe je in samenwerking met de beheerders en het management van IT. Deze rol heeft een aanzienlijke impact op de informatiebeveiliging van onze inwoners, zoals het risico op blootstelling van gevoelige gegevens aan ongeautoriseerde toegang. Door jouw bijdrage maak je echt het verschil in het waarborgen van de veiligheid van onze gemeente.
Je wordt betrokken bij complexe projecten met de nieuwste technologieën, zoals Microsoft’s cutting-edge producten, Artificial Intelligence, Containerization, Deep Learning en Datascience. Hier krijg je ook de kans om niet alleen te adviseren aan het management, maar ook om jouw stempel te drukken op innovatieve projecten.
Verantwoordelijkheden
- Je neemt deel of coördineert informatiebeveiligingsprojecten
- Je vertaalt beleid naar technische implementaties, waarbij het gemeentelijke beleid en de BIO als kader dienen. Je waarborgt dat risico's en maatregelen worden vastgelegd, uitgevoerd en gemonitord
- Het uitvoeren van (technische) risicoanalyses
- Het coördineren van en rapporteren over informatiebeveiligingsassessments, reviews en audits
- Je bewaakt de implementatie van informatiebeveiligingsmaatregelen bij externe leveranciers en Cloud diensten
- Het verzorgen van presentaties en trainingen om bewustzijn over informatiebeveiliging te vergroten behoort tot jouw verantwoordelijkheden
Eisen
- Minimaal hbo werk- denkniveau en technische ervaring (IT)
- Ruime ervaring op het gebied van technische Information Security. Dit omvat het vermogen om risicoanalyses op te stellen en maatregelen te vertalen naar techniek
- Het werken met een ISMS en daar bewijsmateriaal in opslaan
- Het beoordelen van pen- en compliance-testen en het begeleiden van security auditprojecten zoals DigiD en ENSIA
- Certificering op het gebied van informatiebeveiliging, bijvoorbeeld CISSP/CCSP
- Een goede beheersing van de Nederlandse én Engelse taal
Wensen
- Werkervaring bij de gemeentelijk overheid
- Kennis van Azure en AWS is mooi meegenomen
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.