IT Security Officer

Utrecht heeft jou nodig! Stap in de frontlinie van digitale verdediging. Bij Gemeente Utrecht begrijpen we als geen ander de toenemende dreigingen in het moderne digitale tijdperk datalekken, cyberaanvallen, phishingmails. We investeren fors in informatiebeveiliging en zijn op zoek naar jou om onze informatiebeveiliging naar ongekende hoogten te brengen!

Je bent sleutelfiguur bij het vertalen van beleid naar technische uitvoering binnen de centrale ITafdeling. Dit doe je in samenwerking met de beheerders en het management.

Deze rol heeft een aanzienlijke impact op de informatiebeveiliging van onze inwoners, zoals het risico op blootstelling van gevoelige gegevens aan ongeautoriseerde toegang. Door jouw bijdrage maak je echt het verschil in het waarborgen van de veiligheid van onze gemeente.

Je wordt betrokken bij complexe projecten met de nieuwste technologieën, zoals Microsoft’s cutting-edge producten, Artificial Intelligence, Containerization, Deep Learning en Datascience.

Hier krijg je ook de kans om niet alleen te adviseren aan het management, maar ook om jouw stempel te drukken op innovatieve projecten.

Jouw verantwoordelijkheden:

• Je neemt deel aan informatiebeveiligingsprojecten
• Je vertaalt beleid naar technische implementaties, waarbij het gemeentelijke beleid en de BIO als kader dienen. Je waarborgt dat risico's en maatregelen worden vastgelegd, uitgevoerd en gemonitord
• Het uitvoeren van (technische) risicoanalyses
• Het begeleiden van en rapporteren over informatiebeveiligingsassessments, reviews en audits
• Je bewaakt de implementatie van informatiebeveiligingsmaatregelen bij externe leveranciers en Cloud diensten
• Het verzorgen van presentaties en trainingen om bewustzijn over informatiebeveiliging te vergroten behoort tot jouw verantwoordelijkheden

De gemeente Utrecht biedt ruimte aan iedereen. We zien talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou is er plek bij DomstadIT, de centrale IT afdeling van de Gemeente Utrecht. DomstadIT ontwikkelt, levert en beheert IT-diensten voor de hele organisatie. De gemeente Utrecht heeft een complexe IT-organisatie, waarin DomstadIT met ongeveer 275 medewerkers een centrale rol vervult.

Jouw team bestaat uit specialisten op het gebied van security en privacy, die zich richten op de complexe IT-infrastructuur van de gemeente Utrecht. De afgelopen jaren is het team aanzienlijk gegroeid. In het team is er volop gelegenheid om je talent verder te ontwikkelen. Daarnaast wordt informatiebeveiliging steeds belangrijker voor de gemeente, dus samen met jouw collega's zijn jullie van cruciaal belang.

Bij de gemeente Utrecht vinden we het belangrijk dat jij jezelf kunt zijn. Daarom zijn wij benieuwd naar wie jij bent. Voor deze vacature is het belangrijk dat jij een verbindende rol vervult tussen beleid en technische uitvoering binnen de centrale IT‑organisatie. Je bent een sleutelfiguur in informatiebeveiligingsprojecten en werkt nauw samen met beheerders, management en externe leveranciers.

Je vertaalt gemeentelijk beleid en de BIO naar concrete technische maatregelen, voert (technische) risicoanalyses uit en ziet toe op de vastlegging, implementatie en monitoring van risico’s en beheersmaatregelen. Met jouw inzet lever je een directe bijdrage aan het beschermen van gevoelige informatie van onze inwoners en het versterken van de digitale veiligheid van de gemeente Utrecht. Daarnaast draag je bij aan bewustwording rondom informatiebeveiliging door het verzorgen van presentaties en trainingen.

Wat je verder meebrengt:

• Hbo werk- en denkniveau
• Ervaring met technische informatiebeveiliging, waaronder het uitvoeren van risicoanalyses en het vertalen van maatregelen naar technische oplossingen
• Ervaring met ISMS, inclusief het vastleggen en beheren van bewijsmateriaal
• Kennis van security assessments, zoals het beoordelen van pen- en compliance-tests en het begeleiden van audits (o.a. DigiD en ENSIA)
• Affiniteit met cloud en certificering: kennis van Azure en AWS is een pré, evenals een informatiebeveiligingscertificering (bijv. CISSP/CCSP) of de bereidheid deze te behalen, met goede…