Information Security

Gemeente Utrecht; Utrecht; Hybrid; EUR 60,000 - 81,000; Full time

Benefits offered by this job

36-urige werkweek

IKB (17,05%)

Hybride werken

OV-vergoeding

Pensioen ABP

GoedgeIofte trainingen via GoodHabitz

Verlofsparen en sabbatical

Job summary

Gemeente Utrecht is op zoek naar een Information Security en Privacy Officer die bijdraagt aan de versterking van informatiebeveiliging, privacy en digitale weerbaarheid voor ruim 370.000 inwoners. Je werkt als strategisch en tactisch adviseur voor management en directie, en je rapporteert over compliance en risico's aan governance-overleggen.

Je ontwikkelt samen met senior collega's het Jaarplan, begeleidt audits en zelfevaluaties, vertaalt regelgeving naar concrete acties en draagt bij aan de

Qualifications

• Minimaal hbo werk- en denkniveau op het gebied van Information Security Management, Integrale Veiligheidskunde, Bestuurlijke Informatiekunde, Privacyrecht of een vergelijkbare richting.
• Ruime aantoonbare ervaring met informatiebeveiliging, complexe privacyvraagstukken en risicomanagement.
• Gedegen kennis van BIO, ISO27001/27002, AVG en ontwikkelingen rondom de Cyberbeveiligingswet en NIS2.
• Ruim aantoonbare ervaring met advisering naar hogermanagement en directie bij complexe vraagstukken, het uitvoeren van risicoanalyses en het begeleiden van audits en verbetertrajecten.

Responsibilities

• Samen met andere senior collega's op het gebied van privacy en security ontwikkel, coördineer en bewaak je het Jaarplan.
• Monitort de voortgang van verbetermaatregelen, risico's en complianceverplichtingen en rapporteert hierover aan management en governance-overleggen.
• Voert risicoanalyses uit en adviseert over passende beheersmaatregelen, waaronder informatiebeveiligingsanalyses en DPIA's.
• Verduidelijkt ontwikkelingen in wet- en regelgeving, normen en dreigingen naar concrete acties voor de organisatie.
• Begeleidt afdelingen bij audits, zelfevaluaties en verantwoordingsprocessen (CBW).
• Ondersteunt collega Information security officers en privacy officers bij complexe vraagstukken.
• Draagt actief bij aan verdere professionalisering van informatiebeveiliging en privacy binnen het domein.
• Stimuleert bewustwording en eigenaarschap rondom informatiebeveiliging en gegevensbescherming.

Skills

Informatiebeveiliging

Privacy

Risicomanagement

Audits

Strategisch advies

Education

HBO werk- en denkvermogen

Tools

ISO27001/27002

AVG

Cybersecuritywet

Job description

Utrecht heeft jou nodig. Je helpt mee aan een veilige digitale overheid voor ruim 370.000 inwoners. In deze functie werk je aan privacy, informatiebeveiliging en digitale weerbaarheid binnen een van de grootste gemeenten van Nederland. Je hebt invloed op belangrijke keuzes en ziet hoe jouw advies direct verschil maakt in de praktijk. Tegelijk draag je bij aan de verdere ontwikkeling van het vakgebied binnen jouw domein.

Dit is je werk

Als Information Security en Privacy Officer speel je een belangrijke rol in het versterken van informatiebeveiliging, privacy en digitale weerbaarheid binnen de gemeente Utrecht. Je zorgt ervoor dat persoonsgegevens, informatiesystemen en bedrijfsinformatie goed beschermd blijven en bent een strategisch en tactisch adviseur voor management, proceseigenaren en directie binnen jouw domein.

Dit ga je doen:

• Samen met andere senior collega's op het gebied van privacy en security ontwikkel, coördineer en bewaak je het Jaarplan.

• Je monitort de voortgang van verbetermaatregelen, risico's en complianceverplichtingen en rapporteert hierover aan management en governance-overleggen.

• Je voert risicoanalyses uit en adviseert over passende beheersmaatregelen, waaronder informatiebeveiligingsanalyses en DPIA's (Data Protection Impact Assessments).

• Je vertaalt ontwikkelingen in wet- en regelgeving, normen en dreigingen naar concrete acties voor de organisatie.

• Je begeleidt afdelingen bij audits, zelfevaluaties en verantwoordingsprocessen (CBW).

• Je ondersteunt collega Information security officers en privacy officers bij complexe vraagstukken.

• Je draagt actief bij aan de verdere professionalisering van informatiebeveiliging en privacy binnen jouw domein.

• Je stimuleert bewustwording en eigenaarschap rondom informatiebeveiliging en gegevensbescherming op alle niveaus van de organisatie.

• Je neemt deel aan domeinbrede programma's en projecten waarin informatiebeveiliging en privacy een belangrijke rol spelen.

Dit is je werkplek

De gemeente Utrecht biedt ruimte aan iedereen. We zien talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou is er plek binnen het IPM-team van het domein Bedrijfsvoering, Strategie & Bestuur en Kennis (BSBK).

Binnen het domein BSBK werken we aan vraagstukken rondom processen, data, gegevensbescherming, informatiebeheer, informatiebeveiliging en architectuur. Vanuit het team Informatie- en Procesmanagement ondersteunen we de verschillende bedrijfsvoeringsonderdelen met multidisciplinaire expertise.

We werken in klantteams waarin vakspecialisten nauw samenwerken met de business. Als information en privacy Officer ben je actief binnen meerdere klantteams en vervul je daarnaast een domeinbrede rol. Je werkt samen met collega’s op het gebied van procesmanagement, informatiemanagement, data-analyse, privacy, informatiebeveiliging, informatiebeheer en functioneel beheer.

Je werkt deels op kantoor en deels thuis. Op kantoor ontmoet je collega's uit verschillende disciplines en werk je samen aan maatschappelijke vraagstukken die impact hebben op de hele stad.

Lees dat op deze pagina: https://www.werkenbijutrecht.nl/over-ons/diversiteit-en-inclusiviteit/

Dit is jouw inbreng

Bij de gemeente Utrecht vinden we het belangrijk dat jij jezelf kunt zijn. Daarom zijn wij benieuwd naar wie jij bent. Voor deze vacature is het belangrijk dat jij complexe vraagstukken kunt doorgronden en risico's vertaalt naar duidelijke adviezen en passende maatregelen. Je weet verschillende belangen samen te brengen en neemt management, proceseigenaren en collega's mee in keuzes rondom informatiebeveiliging en privacy. Daarbij durf je kritisch te zijn als dat nodig is.

Ook volg je ontwikkelingen in wetgeving, dreigingen en technologie en vertaal je deze naar verbeteringen voor de organisatie. Daarbij houd je rekening met de bestuurlijke en maatschappelijke context waarin de gemeente Utrecht werkt.

• Minimaal hbo werk- en denkniveau op het gebied van Information Security Management, Integrale Veiligheidskunde, Bestuurlijke Informatiekunde, Privacyrecht of een vergelijkbare richting.

• Ruimeaantoonbare ervaring met informatiebeveiliging, comlpexe privacyvraagstukken en risicomanagement.

• Gedegen kennisde BIO, ISO27001/27002, AVG en ontwikkelingen rondom de Cyberbeveiligingswet en NIS2.

• Ruim aantoonbareervaring met adviseringvan hogermanagement en directiem.b.t. complexe vraagstukken, het uitvoeren van risicoanalyses en het begeleiden van audits en verbetertrajecten.

Wij zijn op zoek naar een kanidaat die ons belang voor culturele diversiteit en inclusie deelt en bevordert. Wij moedigen kandidaten van diverse achtergronden aan om te solliciteren en samen met ons te bouwen aan een meer inclusieve organisatie.

Dit bieden we je

Bij ons ga je werken aan jouw persoonlijke ontwikkeling, met uitdagende verantwoordelijkheden en in een omgeving met gedreven collega’s. Jij gaat niet alleen werken voor de gemeente, maar je zet je in voor de ruim 370.000 inwoners van onze mooie stad.
Jouw bijdrage doet er dus toe!
Dit alles gebeurt op ons stadskantoor met uitzicht over de stad waar jij voor werkt
Tegelijk hoort daar een goed pakket aan arbeidsvoorwaarden bij:

• Een 36-urige werkweek met een bruto maandsalaris tussen €5.369 en €7.253 op basis van 36 uur (schaal 12). Het precieze bedrag stemmen we af op jouw kennis en ervaring.
• Een Individueel Keuzebudget (IKB) van 17,05% boven op je salaris, voor extra verlof, een fiets of extra (vakantie)geld.
• Een arbeidsovereenkomst voor bepaalde tijd met de duur van een jaar, met de intentie tot een omzetting naar een arbeidsovereenkomst voor onbepaalde tijd.
• Hybride werken: we werken voor een deel samen op stadskantoor en voor een deel thuis. Je krijgt een goede thuiswerkplek inclusief laptop, bureau en stoel, en een thuiswerkvergoeding.
• 100% OV-vergoeding en een fiets- en loopvergoeding van 19 cent per kilometer.
• Ruimte voor jouw ontwikkeling, en meer dan 100 onlinetrainingen via GoodHabitz.
• Verlofsparen: voor een sabbatical, vroegpensioen, mantelzorg of studie.
• Ruimte voor iedereen: een stilteruimte en kolfruimte zijn aanwezig op het stadskantoor.
• Je bent verzekerd van een goed pensioen tegen een zo’n laag mogelijke premie bij pensioenfonds ABP.
• De mogelijkheid om twee christelijke feestdagen om te ruilen voor een andere feest- of herdenkingsdag

Wil je meer weten? Lees hier meer over alle arbeidsvoorwaarden.
Bekijk de infographic over onze arbeidsvoorwaarden.

Dit is handig om te weten

Enthousiast geworden om als Information Security en Privacy Officer aan de slag te gaan voor de gemeente Utrecht? Ingekomen reacties worden voortdurend beoordeeld. Bij voldoende geschikte reacties zullen wij de vacature eerder sluiten. Wacht daarom niet te lang met solliciteren!

Acquisitie

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Met deze vacature werven wij zelf onze nieuwe collega. Commerciële telefoontjes van bemiddelingsbureaus hebben daarom geen zin. Klik hier om meer te lezen over inhuuropdrachten bij gemeente Utrecht.