IT Security Officer

Gemeente Utrecht; Utrecht; Hybrid; EUR 46,000 - 66,000; Full time

Benefits offered by this job

36-urige werkweek onder schaal10A

Individueel Keuzebudget (IKB) 17,05%

Thuiswerkvergoeding

Hybride werken mogelijk

Ontwikkelingsbudget en training

Toegang tot modern stadskantoor

Job summary

Gemeente Utrecht zoekt een IT Security Officer die beleid vertaalt naar technische uitvoering binnen de centrale IT-afdeling DomstadIT. Je werkt samen met beheerders, management en externe leveranciers en levert een directe bijdrage aan de veiligheid van de gemeente en haar inwoners.

Je voert technische risicoanalyses uit, bewaakt maatregelen en leert voortdurend bij in een omgeving met moderne technologieën zoals cloud, AI en datawetgeving.

Qualifications

• Ervaring met technische informatiebeveiliging en het vertalen van maatregelen naar technische oplossingen.
• Ervaring met het uitvoeren van risicoanalyses en het begeleiden van audits.
• Kennis van ISMS en vastleggen van bewijsmateriaal.

Responsibilities

• Deelnemen aan informatiebeveiligingsprojecten en beleid vertalen naar technische uitvoering.
• Begeleiden van audits en rapporteren over bevindingen aan management.
• Zorgdragen voor implementatie en monitoring van beveiligingsmaatregelen bij leveranciers en cloud-diensten.

Skills

Informatiebeveiliging

Risicoanalyses

ISMS

Security assessments

Cloud (Azure/AWS)

Education

HBO werk- en denkniveau

Tools

DigiD

ENSIA

Job description

Utrecht heeft jou nodig! Stap in de frontlinie van digitale verdediging. Bij Gemeente Utrecht begrijpen we als geen ander de toenemende dreigingen in het moderne digitale tijdperk datalekken, cyberaanvallen, phishingmails. We investeren fors in informatiebeveiliging en zijn op zoek naar jou om onze informatiebeveiliging naar ongekende hoogten te brengen!

Dit is je werk

Je bent sleutelfiguur bij het vertalen van beleid naar technische uitvoering binnen de centrale ITafdeling. Dit doe je in samenwerking met de beheerders en het management.
Deze rol heeft een aanzienlijke impact op de informatiebeveiliging van onze inwoners, zoals het risico op blootstelling van gevoelige gegevens aan ongeautoriseerde toegang. Door jouw bijdrage maak je echt het verschil in het waarborgen van de veiligheid van onze gemeente.
Je wordt betrokken bij complexe projecten met de nieuwste technologieën, zoals Microsoft’s cutting-edge producten, Artificial Intelligence, Containerization, Deep Learning en Datascience.
Hier krijg je ook de kans om niet alleen te adviseren aan het management, maar ook om jouw stempel te drukken op innovatieve projecten.

Jouw verantwoordelijkheden:

• Je neemt deel aan informatiebeveiligingsprojecten
• Je vertaalt beleid naar technische implementaties, waarbij het gemeentelijke beleid en de BIO als kader dienen. Je waarborgt dat risico's en maatregelen worden vastgelegd, uitgevoerd en gemonitord
• Het uitvoeren van (technische) risicoanalyses
• Het begeleiden van en rapporteren over informatiebeveiligingsassessments, reviews en audits
• Je bewaakt de implementatie van informatiebeveiligingsmaatregelen bij externe leveranciers en Cloud diensten
• Het verzorgen van presentaties en trainingen om bewustzijn over informatiebeveiliging te vergroten behoort tot jouw verantwoordelijkheden

Dit is je werkplek

De gemeente Utrecht biedt ruimte aan iedereen. We zien talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou is er plek bij DomstadIT, de centrale IT afdeling van de Gemeente Utrecht.DomstadIT ontwikkelt, levert en beheert IT-diensten voor de hele organisatie.Degemeente Utrecht heeft een complexe IT-organisatie, waarin DomstadIT met ongeveer 275 medewerkers een centrale rol vervult.

Jouw team bestaat uit specialisten op het gebied van security en privacy, die zich richten op de complexe IT-infrastructuur van de gemeente Utrecht. De afgelopen jaren is het team aanzienlijk gegroeid. In het team is er is er volop gelegenheid om je talent verder te ontwikkelen. Daarnaast wordt informatiebeveiliging steeds belangrijker voor de gemeente, dus samen met jouw collega's zijn jullie van cruciaal belang.

Als gemeente Utrecht geloven wij dat een diverse organisatie zorgt voor meer innovatie, creativiteit en een betere samenwerking. Om die reden streven wij ernaar om een zo’n inclusief mogelijke organisatie te zijn. Ben je benieuwd hoe wij dat doen? Lees dat op deze pagina.

Dit is jouw inbreng

Bij de gemeente Utrecht vinden we het belangrijk dat jij jezelf kunt zijn. Daarom zijn wij benieuwd naar wie jij bent. Voor deze vacature is het belangrijk dat jij een verbindende rol vervult tussen beleid en technische uitvoering binnen de centrale IT‑organisatie. Je bent een sleutelfiguur in informatiebeveiligingsprojecten en werkt nauw samen met beheerders, management en externe leveranciers.

Je vertaalt gemeentelijk beleid en de BIO naar concrete technische maatregelen, voert (technische) risicoanalyses uit en ziet toe op de vastlegging, implementatie en monitoring van risico’s en beheersmaatregelen. Met jouw inzet lever je een directe bijdrage aan het beschermen van gevoelige informatie van onze inwoners en het versterken van de digitale veiligheid van de gemeente Utrecht. Daarnaast draag je bij aan bewustwording rondom informatiebeveiliging door het verzorgen van presentaties en trainingen.

Wat je verder meebrengt:

• Hbo werk- en denkniveau
• Ervaring met technische informatiebeveiliging, waaronder het uitvoeren van risicoanalyses en het vertalen van maatregelen naar technische oplossingen
• Ervaring met ISMS, inclusief het vastleggen en beheren van bewijsmateriaal
• Kennis van security assessments, zoals het beoordelen van pen- en compliance-tests en het begeleiden van audits (o.a. DigiD en ENSIA)
• Affiniteit met cloud en certificering: kennis van Azure en AWS is een pré, evenals een informatiebeveiligingscertificering (bijv. CISSP/CCSP) of de bereidheid deze te behalen, met goede beheersing van Nederlands en Engels

Als gemeente Utrecht geloven wij dat een diverse organisatie zorgt voor meer innovatie, creativiteit en een betere samenwerking. Om die reden streven wij ernaar om een zo’n inclusief mogelijke organisatie te zijn. Ben je benieuwd hoe wij dat doen? Lees dat op deze pagina.

Lees hier meer over onze organisatie.

Dit bieden we je

AlsIT Security Officerdraag je bij aande digitale veiligheid van ruim 370.000 inwoners van Utrecht. Je krijgt volop vrijheid en verantwoordelijkheid om je expertise in te zetten, eigen initiatieven te nemen en je vakkennis continu te ontwikkelen. Naast het salaris bieden wij je een baan die je flexibel kunt inrichten, met extra’sbovenophet standaard salaris.

Dit vind je in ons aanbod:

• Een 36-urige werkweek met een bruto maandsalaris tussen € € 4.132,- en €5.947,-(schaal10A), inschaling stemmen we samen met jou af afhankelijk van je kennis en ervaring.
• Wil je 32 uur werken? Dat is zeker bespreekbaar. Je bepaalt zelf je werktijden en indeling: 5 dagen werken met elke week een middag vrij, 4 dagen werken met afwisselend een vrije dag, of bijvoorbeeld 4×9.
• Een Individueel Keuzebudget (IKB) van 17,05%bovenophet standaard salaris. Dat betekent extra financiële ruimte om jouw arbeidsvoorwaarden zelf vorm te geven, bijvoorbeeld voor het kopen van extra verlofdagen, een fiets of extra (vakantie)geld.
• Ruimte en budget voor jouw ontwikkeling: je krijgt alle mogelijkheden om je vakkennis actueel te houden en verder te groeien. Of het nu gaat om een securitycertificering, een verdiepende training of een inspirerende cursus, wij stimuleren en faciliteren jouw ontwikkeling.
• Hybride werken op jouw manier: je hebt de vrijheid om in overleg zelf te bepalen waar en wanneer je werkt. Werk je graag thuis aan taken die focus vragen, of kom je liever naar ons moderne stadskantoor met uitzicht over de stad om samen te sparren met collega’s? Jij kiest wat het beste past bij jouw werk en ritme.
• Een goede balans tussen werk en privé: we zorgen voor een goed uitgeruste thuiswerkplek in bruikleen en een maandelijkse thuiswerkvergoeding. Zo combineer je deze baan moeiteloos met je thuissituatie.
• Een inclusieve en collegiale werkcultuur met ruimte voor humor, initiatief en samenwerking.

Bekijk hier eeninfographicover onze arbeidsvoorwaarden. Of kijk voor de volledige omschrijving naar deze pagina.

Dit is handig om te weten

Ingekomen reacties worden voortdurend beoordeeld. Zien we een match? Dan laten we je zo snel mogelijk weten wanneer we met je willen kennismaken. Dit kan betekenen dat de vacature vroegtijdig sluit. Wacht dus niet te lang met solliciteren!

Kom je op gesprek, dan maken we hierbij gebruik van een lijst met vaste (gestandaardiseerde) vragen. Aan alle kandidaten stellen we dezelfde vragen. Zo kunnen we de resultaten eerlijker vergelijken en krijgt iedereen een gelijke kans.

Heb je iets nodig voor de sollicitatie? Laat ons weten wat je nodig hebt, zodat we de selectieprocedure voor jou zo goed mogelijk kunnen laten verlopen. We bieden iedere sollicitant graag een gelijke kans in onze selectieprocedure.