Senior IT Security Officer

• Initiëren en deelnemen aan informatiebeveiligingsprojecten;
• Vertalen van beleid naar techniek, waarbij het gemeentelijke beleid en de BIO je kader is. Daarbij zorg je ervoor dat risico’s en maatregelen worden geregistreerd, uitgevoerd en bewaakt;
• Kaders en richtlijnen opstellen voor cloud dienstverlening en het toetsen daarvan;
• Uitvoeren van (technische) risicoanalyses;
• Monitoren van informatiebeveiligingsassessments, reviews en audits en daarover rapporteren;
• Sturen en regie houden op de implementatie van informatiebeveiligingsmaatregelen bij externe leveranciers;
• Presentaties en trainingen geven voor informatiebeveiligingsbewustzijn;
• Bijdragen aan de professionalisering van de uitoefening van het vakgebied als lid van het expertiseteam;

De gemeente Utrecht biedt ruimte aan iedereen. We zien talent als basis en diversiteit als kracht om samen betere resultaten te behalen. We zijn benieuwd naar wie jij bent. Voor jou is er plek bij het Expertteam gegevensbescherming. Het team bestaat uit security en privacy specialisten. Samen werken we aan het veilig houden van de complexe infrastructuur van de gemeente.

Iedere IT security officer krijg een opdracht en kan zich specialiseren in een specifiek deel of onderwerp binnen de Utrecht infrastructuur, wat dat is bepalen we samen.

Als IT security is er veel ruimte voor innovatie en eigen inbreng, we zoeken ook mensen die deze uitdaging durven aan te gaan.

Lees hier meer over onze organisatie Over ons - Werken bij de Gemeente Utrecht (werkenbijutrecht.nl)

Je komt te werken binnen DomstadIT in het expertteam Gegevensbescherming Dit team bestaat uit specialisten op het terrein van security en privacy en richten zich op de complexe IT infrastructuur van de gemeente Utrecht.

Wat jij kan, heeft Utrecht nodig. Zet jouw talent in en groei mee met de ambities van de stad. Met elkaar maken we er werk van. We zoeken een initiatiefrijke collega die met overtuiging, positieve energie en humor het team wil komen versterken en voor wie samenwerken vanzelfsprekend is.

Voor deze vacature breng je verder mee:

• Minimaal HBO werk- en denkniveau, kennis van risk management, information risk management frameworks, relevante wet- en regelgeving;
• Minimaal 6 jaar ervaring in information Security, waarvan bij voorkeur in een complexe omgeving. waarin jij ervaring hebt met:
  • Het schrijven en reviewen van Information Security documenten en rapporten;
  • Het opstellen van risicoanalyses met betrekking tot informatiebeveiliging;
  • Het begeleiden van security auditprojecten, zoals DigiD en ENSIA;
  • Het beoordelen van pen- en compliance-testen en het regisseren van het oplossen van bevindingen;
  • Kennis van cloud oplossingen zoals Azure en Kubernetes;
  • Maatregelen vertalen naar techniek;
• Certificering op het gebied van informatiebeveiliging is een pre, bijvoorbeeld CISM/CISA/CISSP, Eventueel aangevuld met een cloud securityopleiding zoals CCSP of gelijkwaardig.
• Ervaring met het hebben van een regierol naar interne en externe leveranciers met betrekking tot information security vereisten.

We willen dat je met plezier naar je werk komt. Dat plezier bestaat uit prettige collega’s, een fijne werksfeer, een inhoudelijk interessante baan met voldoende ontwikkelingsmogelijkheden en uitdagende verantwoordelijkheden. Tegelijk hoort daar een passend salaris bij. Onderstaand vind je ons aanbod:

• • Een 36-urige werkweek met een bruto maandsalaris tussen de € 4020 en € 5075  op basis van 36 uur (schaal 11). Het precieze bedrag stemmen we af op jouw kennis en ervaring. Inpassing in de tijdelijke aanloopschaal behoort tot de mogelijkheden.
  • Een Individueel Keuzebudget (IKB) van 17,05% bovenop je salaris. Met het IKB pas je de arbeidsvoorwaarden aan naar jouw eigen wensen. Denk bijvoorbeeld aan het kopen van extra verlofuren, het kopen van een fiets of extra (vakantie)geld.
  • Een arbeidsovereenkomst voor de duur van een jaar, met als uitgangspunt een snelle omzetting naar een arbeidsovereenkomst voor onbepaalde tijd.
  • voldoende ontwikkel- en doorgroeimogelijkheden;
  • Je kunt hybride werken: we werken voor een deel samen op kantoor en voor een deel thuis. Natuurlijk zorgen we dat je thuis ook een goede werkplek hebt. Inclusief ingerichte thuiswerkplek en een thuiswerkvergoeding
  • Een uitstekende verlofregeling: je krijgt 4,5 week verlof en je kan vanuit je IKB eventueel nog 4,5 week verlof bijkopen.
  • pensioenregeling van het ABP.
  • Voor een overzicht van alle overige arbeidsvoorwaarden, zoals reiskostenvergoeding en de uitgebreide verlofregelingen kijk je hier.

Enthousiast geworden om als senior IT Security Officer aan de slag te gaan voor de gemeente Utrecht, solliciteer dan direct. Wil je eerst meer informatie over de inhoud van de vacature of ben je nieuwsgierig naar hoe deze baan er in de praktijk uitziet? Je kunt je inhoudelijke vragen stellen én je sollicitatie richten aan Nick Edwards, Teamleider Gegevensbescherming & Informatiebeheer, op 030 - 286 89 07. Heb je vragen over de procedure of de organisatie? Neem dan contact op met Chawa Verwer, corporate recruiter, 06-18 52 83 51. 

Een goede beheersing van de Nederlandse én Engelse taal is essentieel voor deze functie.

Kom je op gesprek, dan maken we hierbij gebruik van een lijst met vaste (gestandaardiseerde) vragen. Aan alle kandidaten stellen we dezelfde vragen. Zo kunnen we de resultaten eerlijker vergelijken en krijgt iedereen een gelijke kans.

Met deze vacature willen we zelf een nieuwe collega werven. Acquisitie wordt niet op prijs gesteld.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Met deze vacature werven wij zelf onze nieuwe collega. Commerciële telefoontjes van bemiddelingsbureaus hebben daarom geen zin. Klik hier om in te schrijven in ons Marktplein inhuur voor onze inhuuropdrachten.