Information security officer medior

City of Amsterdam; Amsterdam; On-site; EUR 60,000 - 80,000; Full time

Job summary

Gemeente Amsterdam zoekt een Information Security Officer om de informatiebeveiliging af te stemmen op de digitale ambities van de hoofdstad. Je werkt mee aan de implementatie vanuit Agile shared services en agile/devOps teams en adviseert waar nodig.

Je maakt deel uit van een deskundig team dat dagelijks werkt aan de informatiebeveiliging van de stad en speelt een sleutelrol in risk management, audits en continue verbetering van beveiligingsprocessen.

Qualifications

• Kennis van informatiebeveiliging en risicomanagement.
• Ervaring met interne en externe security assessments, pentesten en audits (BIO, ISO27001, DigiD).
• Sterke focus op organisatie, proces en mensen naast technische diepgang.

Responsibilities

• Bouwt het huidige information risk management verder uit.
• Regisseert en monitort security assessments, pentesten, reviews en audits.
• Geeft concreet en toepasbaar advies over informatiebeveiliging.
• Draagt bij aan Quality Assurance.

Skills

Information security

Risk management

Audits & reviews

Tools

ISO27001

DigiD

Job description

• Als information security officer bij de gemeente Amsterdam zorg je ervoor dat onze informatiebeveiliging perfect aansluit bij de digitale ambities van onze hoofdstad.
• Je richt je op een succesvolle implementatie van informatiebeveiliging vanuit onze Agile shared services en Agile/devOps teams. Je overtuigt en adviseert waar nodig.
• Je maakt deel uit van een kundig team dat zich elke dag hard maakt voor de informatie beveiliging van de stad Amsterdam!

De functie

Amsterdam wil zijn positie als digitale stad steeds verder versterken. Om deze uitdaging te tackelen bouwen we samen aan een stevig en veilig fundament om digitale diensten te kunnen leveren aan zowel burgers, ondernemers als bezoekers. Zo werken we aan vele ontwikkelingen zoals de implementatie van een cloud platform, een data platform maar ook aan generieke voorzieningen. Dit doen we op een agile werkwijze gebaseerd op SAFe. Daarmee kunnen we snel en efficiënt blijven inspelen op de veranderende behoeften van onze stad.

Voor onze IT-organisatie zijn het boeiende tijden met volop beweging. Want onze digitalisering brengt vele voordelen, maar brengt op gebied van information security ook de nodige uitdagingen met zich mee. Als information security officer speel je hierin dan ook een belangrijke rol. Hoe gaan we bij voorbeeld om met hedendaagse vraagstukken zoals Ai en LLM in relatie tot informatiebeveiliging? Of IoT? Of onze business continuity management?

Vanuit jouw kennis en expertise bepaal je mede de richting waarin onze vakgroep zich gaat ontwikkelen. Je baseert dit op de trends in het vak in combinatie met de digitaliserings-en innovatie ambities van de gemeente. Ook ben je verantwoordelijk voor expertiseontwikkeling en capaciteitsmanagement binnen de groep. Je hebt daarnaasteen monitorende rol over de verschillende directies in onze cluster .Je draagt vanuit je actieve security rol bij aan de verdere ontwikkeling van Agile Wendbaar Werken en de behoeften bij de directies. Tenslotte voer je risicoanalyses uit waarbij de BIO je kader is en je zorgt er voor dat risico’s en maatregelen worden geregistreerd. Hierbij heb je een regisserende rol om dit te bewaken.

Dit doe je op een gemiddelde dag

• Je bouwt het huidige information risk management verder uit.
• Je ondersteunt de senior bij zware dossiers.
• Je regisseert en monitort interne en externe information security assessments, -pentesten, -reviews en -audits (o.a. BIO, ISO27001 en DigiD) en rapporteert daarover.
• Als Information Security Officer heb je een sterke focus op organisatie, proces en mensen, in combinatie met de technische diepgang van de projecten.
• Je werk actief mee vanuit je rol, d.w.z. dat je o.a. concreet en toepasbaar advies geeft over informatiebeveiliging.
• Je levert een significante bijdrage op het gebied van Quality Assurance

Hier ga je aan de slag

Digitalisering bij gemeente Amsterdam

Bewoners, ondernemers en bezoekers van de stad Amsterdam verwachten een optimaal functionerende stad die aansluit bij de digitale toekomst. Dat betekent dat wij als gemeente moeten blijven innoveren om een steeds sneller transformerende stad gepast te kunnen blijven coördineren en bedienen. Daarom digitaliseert het i-domein, het IT, Innovatie & Data onderdeel van gemeente Amsterdam, de dienstverlening aan de stad in rap tempo. Zodat we een voorbeeldfunctie kunnen uitdragen in het op een veilige, verantwoorde en toekomstbestendige manier omgaan met technologie en informatie voor en in onze stad. Door een vooruitziende blik en inrichting van diensten, vormt de gemeente Amsterdam daarnaast een optimaal solide entiteit die bestand is tegen een toenemende dreiging van buitenaf voor ons digitale netwerk.

Digitaliseren betekent hoofdzakelijk dat we fors investeren komende jaren in de hiervoor benodigde kennis en competenties van onze medewerkers, dat we gemeente-brede omscholingstrajecten voor banen van de toekomst organiseren en dat agile werken de norm is in het IT, Innovatie & Data onderdeel. Als jij voor gemeente Amsterdam als werkgever kiest kom je dus terecht in een digitaal zo optimaal mogelijk ingericht organisatieonderdeel, waarin de interne organisatie zo efficiënt mogelijk is ingericht. Werken bij gemeente Amsterdam betekent daardoor leren en kennis delen in een vooruitstrevende organisatie die de digitale maatschappij van nu en in de toekomst succesvol bedient. Informatiebeveiliging en continuïteit.

De vakgroep "Informatiebeveiliging en continuïteit" valt onder directie Digitale Strategie en Informatie en is de opvolger van de expertisepool Informatiebeveiliging. De informatiebeveiliging specialisten, Information Security Officers (ISO's), werken aan de advisering en vaststellen van de vereiste betrouwbaarheid van informatiesystemen. Het gaat om beschikbaarheid, integriteit en vertrouwelijkheid. Het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende maatregelen (strategisch, tactisch en ook operationeel). Deze vakgroep werkt nauw samen met de andere vakgroepen en i-afdelingen van directie