Omschrijving
Als IT Security Officer ben je de schakel tussen beleid, techniek en uitvoering binnen de centrale IT-organisatie van de gemeente Utrecht. Je werkt nauw samen met beheerders, architecten, leveranciers en management om informatiebeveiliging naar een hoger niveau te brengen. Je adviseert over risico's, begeleidt security-audits en zorgt ervoor dat beveiligingsmaatregelen daadwerkelijk worden geïmplementeerd en geborgd. Daarnaast lever je een belangrijke bijdrage aan innovatieve projecten waarin informatiebeveiliging vanaf het begin onderdeel is van de oplossing.
Verantwoordelijkheden
- Deelnemen aan en coördineren van informatiebeveiligingsprojecten
- Vertalen van informatiebeveiligingsbeleid naar technische implementaties
- Uitvoeren van technische risicoanalyses
- Vastleggen, monitoren en opvolgen van risico's en beheersmaatregelen
- Coördineren en rapporteren over security-assessments, reviews en audits
- Begeleiden van DigiD-, ENSIA- en andere security-audittrajecten
- Beoordelen van penetratietesten en compliance-onderzoeken
- Bewaken van informatiebeveiligingsmaatregelen bij leveranciers en cloudomgevingen
- Werken met een Information Security Management System (ISMS)
- Adviseren van management en projectteams over informatiebeveiliging
- Geven van presentaties, workshops en awareness-trainingen
- Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen de organisatie
Werkplek
Je werkt binnen de centrale IT-organisatie van de gemeente Utrecht. Vanuit deze positie lever je een directe bijdrage aan de bescherming van gemeentelijke systemen en data. Je werkt samen met IT-specialisten, architecten, leveranciers, projectteams en management en bent betrokken bij uiteenlopende technologische ontwikkelingen binnen de organisatie.
Eisen
- HBO werk- en denkniveau
- Minimaal 5 jaar relevante werkervaring binnen informatiebeveiliging
- Een sterke technische IT-achtergrond
- Aantoonbare ervaring met technische information security
- Ervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsmaatregelen
- Ervaring met Information Security Management Systems (ISMS)
- Ervaring met security-audits, compliance-trajecten en penetratietesten
- Certificering op het gebied van informatiebeveiliging, zoals CISSP, CCSP of vergelijkbaar
- Goede beheersing van de Nederlandse én Engelse taal
Wensen
- Werkervaring binnen een gemeentelijke of andere overheidsorganisatie
- Kennis van Azure en/of AWS
- Ervaring met DigiD- en ENSIA-audits
- Competenties
- Analytisch sterk en scherp op risico's
- Technisch onderlegd en in staat complexe vraagstukken te doorgronden
- Proactief en resultaatgericht
- Communicatief vaardig richting zowel IT-specialisten als management
- Een stevige adviseur die draagvlak weet te creëren
- Nauwkeurig en kwaliteitsgericht
- Iemand die continu op de hoogte blijft van nieuwe ontwikkelingen binnen cybersecurity
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
