Senior privacy & security officer

Gemeente Utrecht; Utrecht; Hybrid; EUR 64,000 - 87,000; Full time

Benefits offered by this job

Hybride werken

Goede pensioenregeling ABP

IKB (Individueel Keuzebudget)

Reiskostenvergoeding

Ontwikkelingsmogelijkheden

Arbeidsvoorwaardeninformatie

Job summary

Gemeente Utrecht zoekt een Information Security & Privacy Officer die de informatiebeveiliging, privacy en digitale weerbaarheid binnen de organisatie versterkt. Je bent strategisch en tactisch adviseur voor management en directie en werkt aan risicoanalyses, audits en implementatie van beveiligingsmaatregelen.

Je werkt deels op kantoor en deels thuis in een hybride model. De functie biedt doorgroeimogelijkheden en een uitstekende arbeidsvoorwaardenregeling binnen een van de grootste gemeenten

Qualifications

• Minimaal HBO-niveau op gebied van informatiebeveiliging en privacy.
• Ruime aantoonbare ervaring met informatiebeveiliging en privacyuitdagingen.
• Kennis van BIO, ISO27001/27002, AVG en relevante wetgeving.

Responsibilities

• Ontwikkelen, coördineren en bewaken van het Jaarplan op het gebied van privacy en security.
• Monitoren van voortgang, risico's en compliance en rapporteren aan management.
• Voeren van risicoanalyses en adviseren over passende beheersmaatregelen incl. DPIA's.
• Vertalen van wetgeving en dreigingen naar concrete acties voor de organisatie.
• Begeleiden van audits en verbetertrajecten binnen diverse teams en afdelingen.
• Ondersteunen van collega Information security en privacy officers bij complexe vraagstukken.

Skills

Informatiebeveiliging

Privacy

Risicomanagement

Auditing & Compliance

Education

HBO-niveau in Informatiebeveiliging/Privacy

Job description

Utrecht heeft jou nodig.

Je helpt mee aan een veilige digitale overheid voor ruim 370.000 inwoners. In deze functie werk je aan privacy, informatiebeveiliging en digitale weerbaarheid binnen een van de grootste gemeenten van Nederland. Je hebt invloed op belangrijke keuzes en ziet hoe jouw advies direct verschil maakt in de praktijk. Tegelijk draag je bij aan de verdere ontwikkeling van het vakgebied binnen jouw domein.

Dit is je werk

Als Information Security en Privacy Officer speel je een belangrijke rol in het versterken van informatiebeveiliging, privacy en digitale weerbaarheid binnen de gemeente Utrecht. Je zorgt ervoor dat persoonsgegevens, informatiesystemen en bedrijfsinformatie goed beschermd blijven en bent een strategisch en tactisch adviseur voor management, proceseigenaren en directie binnen jouw domein.

Dit ga je doen

• Samen met andere senior collega's op het gebied van privacy en security ontwikkel, coördineer en bewaak je het Jaarplan.
• Je monitort de voortgang van verbetermaatregelen, risico's en complianceverplichtingen en rapporteert hierover aan management en governance-overleggen.
• Je voert risicoanalyses uit en adviseert over passende beheersmaatregelen, waaronder informatiebeveiligingsanalyses en DPIA's (Data Protection Impact Assessments).
• Je vertaalt ontwikkelingen in wet- en regelgeving, normen en dreigingen naar concrete acties voor de organisatie.
• Je begeleidt afdelingen bij audits, zelfevaluaties en verantwoordingsprocessen (CBW).
• Je ondersteunt collega Information security officers en privacy officers bij complexe vraagstukken.
• Je draagt actief bij aan de verdere professionalisering van informatiebeveiliging en privacy binnen jouw domein.
• Je stimuleert bewustwording en eigenaarschap rondom informatiebeveiliging en gegevensbescherming op alle niveaus van de organisatie.
• Je neemt deel aan domeinbrede programma's en projecten waarin informatiebeveiliging en privacy een belangrijke rol spelen.

Dit is je werkplek

De gemeente Utrecht biedt ruimte aan iedereen. We zien talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou is er plek binnen het IPM-team van het domein Bedrijfsvoering, Strategie & Bestuur en Kennis (BSBK).

Binnen het domein BSBK werken we aan vraagstukken rondom processen, data, gegevensbescherming, informatiebeheer, informatiebeveiliging en architectuur. Vanuit het team Informatie- en Procesmanagement ondersteunen we de verschillende bedrijfsvoeringsonderdelen met multidisciplinaire expertise.

We werken in klantteams waarin vakspecialisten nauw samenwerken met de business. Als information en privacy Officer ben je actief binnen meerdere klantteams en vervul je daarnaast een domeinbrede rol. Je werkt samen met collega’s op het gebied van procesmanagement, informatiemanagement, data-analyse, privacy, informatiebeveiliging, informatiebeheer en functioneel beheer.

Je werkt deels op kantoor en deels thuis. Op kantoor ontmoet je collega's uit verschillende disciplines en werk je samen aan maatschappelijke vraagstukken die impact hebben op de hele stad.

Als gemeente streven we naar een diverse en inclusieve organisatie, omdat we ervan overtuigd zijn dat verschillende perspectieven zorgen voor meer innovatie, creativiteit en betere samenwerking. Ben je benieuwd hoe wij dat doen? Lees dat op deze pagina https //www.werkenbijutrecht.nl/over-ons/diversiteit-en-inclusiviteit/

Dit is jouw inbreng

Bij de gemeente Utrecht vinden we het belangrijk dat jij jezelf kunt zijn. Daarom zijn wij benieuwd naar wie jij bent. Voor deze vacature is het belangrijk dat jij complexe vraagstukken kunt doorgronden en risico's vertaalt naar duidelijke adviezen en passende maatregelen. Je weet verschillende belangen samen te brengen en neemt management, proceseigenaren en collega's mee in keuzes rondom informatiebeveiliging en privacy. Daarbij durf je kritisch te zijn als dat nodig is.

Ook volg je ontwikkelingen in wetgeving, dreigingen en technologie en vertaal je deze naar verbeteringen voor de organisatie. Daarbij houd je rekening met de bestuurlijke en maatschappelijke context waarin de gemeente Utrecht werkt.

• Minimaal hbo werk- en denkniveau op het gebied van Information Security Management, Integrale Veiligheidskunde, Bestuurlijke Informatiekunde, Privacyrecht of een vergelijkbare richting.
• Ruime aantoonbare ervaring met informatiebeveiliging, comlpexe privacyvraagstukken en risicomanagement.
• Gedegen kennis de BIO, ISO27001/27002, AVG en ontwikkelingen rondom de Cyberbeveiligingswet en NIS2.
• Ruim aantoonbare ervaring met advisering van hoger management en directie m.b.t. complexe vraagstukken, het uitvoeren van risicoanalyses en het begeleiden van audits en verbetertrajecten.

Wij zijn op zoek naar een kanidaat die ons belang voor culturele diversiteit en inclusie deelt en bevordert. Wij moedigen kandidaten van diverse achtergronden aan om te solliciteren en samen met ons te bouwen aan een meer inclusieve organisatie.

Dit bieden we je

Bij ons ga je werken aan jouw persoonlijke ontwikkeling, met uitdagende verantwoordelijkheden en in een omgeving met gedreven collega’s. Jij gaat niet alleen werken voor de gemeente, maar je zet je in voor de ruim 370.000 inwoners van onze mooie stad.

Jouw bijdrage doet er dus toe!

Dit alles gebeurt op ons stadskantoor met uitzicht over de stad waar jij voor werkt

Tegelijk hoort daar een goed pakket aan arbeidsvoorwaarden bij

• Een 36-urige werkweek met een bruto maandsalaris tussen €5.369 en €7.253 op basis van 36 uur (schaal 12). Het precieze bedrag stemmen we af op jouw kennis en ervaring.
• Een Individueel Keuzebudget (IKB) van 17,05% boven op je salaris, voor extra verlof, een fiets of extra (vakantie)geld.
• Een arbeidsovereenkomst voor bepaalde tijd met de duur van een jaar, met de intentie tot een omzetting naar een arbeidsovereenkomst voor onbepaalde tijd.
• Hybride werken we werken voor een deel samen op stadskantoor en voor een deel thuis. Je krijgt een goede thuiswerkplek inclusief laptop, bureau en stoel, en een thuiswerkvergoeding.
• 100% OV-vergoeding en een fiets- en loopvergoeding van 19 cent per kilometer.
• Ruimte voor jouw ontwikkeling (https //www.werkenbijutrecht.nl/over-ons/jouw-ontwikkeling/), en meer dan 100 onlinetrainingen via GoodHabitz.
• Verlofsparen voor een sabbatical, vroegpensioen, mantelzorg of studie.
• Ruimte voor iedereen een stilteruimte en kolfruimte zijn aanwezig op het stadskantoor.
• Je bent verzekerd van een goed pensioen tegen een zo’n laag mogelijke premie bij pensioenfonds ABP.
• De mogelijkheid om twee christelijke feestdagen om te ruilen voor een andere feest- of herdenkingsdag

Wil je meer weten? Lees hier (https //www.werkenbijutrecht.nl/over-ons/arbeidsvoorwaarden/) meer over alle arbeidsvoorwaarden.

Bekijk de infographic (https //www.werkenbijutrecht.nl/wp-content/uploads/2023/10/infographic-arbeidsvoorwaarden-Gemeente-Utrecht.pdf) over onze arbeidsvoorwaarden.

Dit is handig om te weten

Ingekomen reacties worden voortdurend beoordeeld. Bij voldoende geschikte reacties zullen wij de vacature eerder sluiten. Wacht daarom niet te lang met solliciteren!

De gemeente Utrecht wil een organisatie zijn die de culturele diversiteit van de stad weerspiegelt. Bij vacatures op schaal 12 en hoger geven wij bij gelijke geschiktheid de voorkeur aan kandidaten die bijdragen aan deze diversiteit.

In het sollicitatieformulier kun je, als je dat wilt, aangeven of je een cultureel diverse achtergrond hebt. Dit is vrijwillig en heeft geen invloed op je sollicitatie voor de functie.

Kom je op gesprek, dan maken we hierbij gebruik van een lijst met vaste (gestandaardiseerde) vragen. Aan alle kandidaten stellen we dezelfde vragen. Zo kunnen we de resultaten eerlijker vergelijken en krijgt iedereen een gelijke kans.