Security Officer

Als Decentrale information Security & Privacy Officer (DISO) van Stadsbedrijven geef je advies over het veilig en AVG-compliant verwerken van persoonsgegevens en bescherm je informatie/assets. Je hanteert het door gemeente Utrecht gestelde beleid en vertaalt dit naar praktische toepassingen voor de medewerkers binnen Stadsbedrijven.

Concreet betekent dit:

• Je bent het eerste aanspreekpunt bij vragen rondom IB&P voor zowel Information Technology (IT) als Operational Technology (OxT);
• Je kweekt bewustzijn, signaleert eventuele knelpunten en draagt bij aan het oplossen daarvan; 
• Je geeft gevraagd en ongevraagd advies aan medewerkers, het management, proceseigenaren en projectleiders en zoekt de juiste balans tussen maatregelen en werkprocessen;
• Je ondersteunt in het afhandelen van incidenten, zoals datalekken;
• Je werkt aan het opstellen van risicoanalyses en adviseert over te nemen maatregelen, bijvoorbeeld in de vorm van BIV-classificaties en DPIA’s;
• Je zorgt voor het beheersen van de risico’s op het gebied van IB&P en rapporteert hierover aan het management en stuurt op de voortgang.
• Je bent op de hoogte van actuele ontwikkelingen en vertaalt deze naar praktische handvaten voor Stadsbedrijven. 

De gemeente Utrecht biedt ruimte aan iedereen. We zien talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Stadsbedrijven is een van uitvoerende organisatieonderdelen van de gemeente Utrecht. Met ruim 1000 collega's aan het werk in de openbare ruimte. Het IPM-team is onderdeel van de afdeling Bedrijfsvoering van Stadsbedrijven. Het IPM-team heeft veertien medewerkers die samen zorgen voor de (integrale) ondersteuning van de lijnafdelingen op het gebied van proces, data, informatieveiligheid, privacy, ICT en continu verbeteren. 
In het IPM-team ben je samen met de andere DISO van stadsbedrijven verantwoordelijk voor informatiebeveiliging & privacy.  

De gemeente Utrecht is goed bereikbaar met het openbaar vervoer. 

Lees hier meer over onze organisatie. 

We zijn bezig een eigen opleidingstraject op te zetten, waarbij we junioren in 2 jaar kennis en vaardigheden bij willen brengen, zodat er doorgroei mogelijk is naar een medior en senior rol. 

Als DISO geef je heldere, weloverwogen en betrouwbare adviezen en weet je te overtuigen door een duidelijke aanpak en concrete acties. Je overziet wat belangrijk is en komt snel tot de kern. Jij draagt jouw kennis enthousiast over op alle niveaus in onze organisatieonderdelen en weet je te positioneren als een oplossingsgerichte, betrouwbare collega.

Voor deze vacature breng je mee:

• Je hebt Hbo/Wo werk- en denkniveau op het gebied van Information Security Management, Integrale veiligheidskunde, Privacy Recht of een andere richting die volgens jou relevant is;
• Je bent bij voorkeur CISSP, CISM (of soortgelijk) gecertificeerd of bent bereid om deze en trainingen zoals CIPP/e en CIPM te volgen;
• Je hebt meerdere jaren werkervaring op het gebied van gegevensbescherming en hebt kennis van de BIO/ ISO27001/2 en bij voorkeur van de NIS2 richtlijn, de IEC 62443 of NIST 800-82/83 normenkaders;
• Jij geeft duidelijk aan wanneer je iets niet weet en durft jouw collega’s om advies te vragen als je ergens niet uitkomt;
• Je bent gericht op ontwikkeling en vernieuwing.

We willen dat je met plezier naar je werk komt. Dat plezier bestaat uit prettige collega’s, een fijne werksfeer, een inhoudelijk interessante job met voldoende ontwikkelingsmogelijkheden en een uitdagende set verantwoordelijkheden. Tegelijk hoort daar een passend salaris bij. Onderstaand vind je ons aanbod:

• Een 36-urige werkweek met een bruto maandsalaris tussen de € 4.020 en € 5.725 op basis van 36 uur (schaal 11).  Het precieze bedrag stemmen we af op jouw kennis en ervaring. Inpassing in de tijdelijke aanloopschaal behoort tot de mogelijkheden;
• Een arbeidsovereenkomst voor de duur van één jaar met één maand proeftijd, met uitzicht op een vast contract bij goed functioneren;
• Boven op je salaris een Individueel Keuzebudget (IKB) van 17,05% van je salaris. Met het IKB pas je de arbeidsvoorwaarden aan naar jouw eigen omstandigheden. Denk bijvoorbeeld aan het kopen van extra verlofuren of maandelijks uitbetalen;
• Een goede balans tussen werk en privé: je hebt de mogelijkheid om deels thuis te werken. Een werkwerk van 4 x 9 uur is bespreekbaar;
• Ruimte voor persoonlijke ontwikkeling, diverse cursussen en trainingen;
• Een uitstekende verlofregeling: je krijgt 4,5 week verlof en je kan vanuit je IKB eventueel nog 4,5 week verlof bijkopen;
• Pensioenregeling van het ABP;
• Vele andere voordelen: zoals sporten met collega’s, deelnemen aan verschillende netwerken en activiteiten.
• Voor een overzicht van alle overige arbeidsvoorwaarden, zoals een uitgebreide verlofregeling en reiskostenvergoeding kijk je hier.

Enthousiast geworden om als DISO aan de slag te gaan voor Stadsbedrijven, solliciteer dan direct! We nemen snel contact met je op.

Wil je eerst meer informatie over de inhoud van de vacature of ben je nieuwsgierig naar hoe deze baan er in de praktijk uitziet? Je kunt je inhoudelijke vragen stellen én je sollicitatie richten aan Tica van Nes 06 - 41 56 03 32. Als je vragen hebt over de sollicitatieprocedure kan je contact opnemen met Chawa Verwer, corporate recruiter, te bereiken via 06 - 18 52 83 51.

De gemeente Utrecht is een inclusieve organisatie die ruimte biedt aan iedereen en die de kracht van de diversiteit van medewerkers inzet om betere resultaten te halen voor de stad. Talent als basis, diversiteit als kracht. Naast je kwaliteiten, talenten en motivatie breng je ook jouw leeftijd, geaardheid, achtergrond of arbeidsbeperking mee. Je bent van harte welkom!

Kom je op gesprek, dan maken we hierbij gebruik van een lijst met vaste (gestandaardiseerde) vragen. Aan alle kandidaten stellen we dezelfde vragen. Zo kunnen we de resultaten eerlijker vergelijken en krijgt iedereen een gelijke kans.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Met deze vacature werven wij zelf onze nieuwe collega. Commerciële telefoontjes van bemiddelingsbureaus hebben daarom geen zin. Klik hier om in te schrijven in ons Marktplein inhuur voor onze inhuuropdrachten.