Strategic IT Security Lead — Protect Data & Innovation

gemeente Utrecht; Utrecht; On-site; EUR 70,000 - 95,000; Full time

Job summary

Gemeente Utrecht zoekt een IT Security Officer om informatiebeveiliging te vertalen naar concrete maatregelen binnen de centrale IT-organisatie. Je werkt samen met beheerders, architecten en leveranciers om beveiliging te verbeteren.

Je adviseert over risico's, voert security-audits uit en borgt de implementatie van beveiligingsmaatregelen. Ook draag je bij aan innovatieprojecten waarin veiligheid vanaf het begin is geïntegreerd.

Qualifications

• Beveiligingsbeleid vertalen naar technische implementaties
• Uitvoeren van technische risicoanalyses
• Coördineren van security-audits en reviews
• Bewaken en borging van beveiligingsmaatregelen bij leveranciers en cloudomgevingen
• Adviseren van management en projectteams over informatiebeveiliging
• Organiseren van trainingen en awareness-activiteiten

Responsibilities

• Deelnemen aan en coördineren van informatiebeveiligingsprojecten
• Vertalen van informatiebeveiligingsbeleid naar technische implementaties
• Uitvoeren van technische risicoanalyses
• Vastleggen, monitoren en opvolgen van risico's en beheersmaatregelen
• Coördineren en rapporteren over security-audits en -reviews
• Begeleiden van security-audittrajecten zoals DigiD en ENSIA
• Beoordelen van penetratietesten en compliance-onderzoeken
• Bewaken van beveiligingsmaatregelen bij leveranciers en cloudomgevingen
• Werken met een Information Security Management System (ISMS)
• Adviseren van management en projectteams over informatiebeveiliging
• Geven van presentaties, workshops en awareness-trainingen
• Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen de organisatie

Job description

Gemeente Utrecht zoekt een IT Security Officer om informatiebeveiliging te vertalen naar concrete maatregelen binnen de centrale IT-organisatie. Je werkt samen met beheerders, architecten en leveranciers om beveiliging te verbeteren.

Je adviseert over risico's, voert security-audits uit en borgt de implementatie van beveiligingsmaatregelen. Ook draag je bij aan innovatieprojecten waarin veiligheid vanaf het begin is geïntegreerd.