IT Security Officer

Je bent sleutelfiguur bij het vertalen van beleid naar technische uitvoering binnen de centrale IT afdeling. Dit doe je in samenwerking met de beheerders en het management van IT. Deze rol heeft een aanzienlijke impact op de informatiebeveiliging van onze inwoners, zoals het risico op blootstelling van gevoelige gegevens aan ongeautoriseerde toegang. Door jouw bijdrage maak je echt het verschil in het waarborgen van de veiligheid van onze gemeente. Je wordt betrokken bij complexe projecten met de nieuwste technologieën, zoals Microsoft’s cutting-edge producten, Artificial Intelligence, Containerization, Deep Learning en Datascience. Hier krijg je ook de kans om niet alleen te adviseren aan het management, maar ook om jouw stempel te drukken op innovatieve projecten. Jouw verantwoordelijkheden:

• Je neemt deel of coördineert informatiebeveiligingsprojecten
• Je vertaalt beleid naar technische implementaties, waarbij het gemeentelijke beleid en de BIO als kader dienen. Je waarborgt dat risico’s en maatregelen worden vastgelegd, uitgevoerd en gemonitord
• Het uitvoeren van (technische) risicoanalyses
• Het coördineren van en rapporteren over informatiebeveiligingsassessments, reviews en audits
• Je bewaakt de implementatie van informatiebeveiligingsmaatregelen bij externe leveranciers en Cloud diensten
• Het verzorgen van presentaties en trainingen om bewustzijn over informatiebeveiliging te vergroten behoort tot jouw verantwoordelijkheden Voor deze rol zijn de volgende punten van belang:
• Minimaal hbo werk- denkniveau (vereist) en technische ervaring (IT) (is vereist)
• Werkervaring bij de gemeentelijk overheid (wens)
• Voorkeur voor deta-vast
• Ruime ervaring op het gebied van technische Information Security. Dit omvat het vermogen om risicoanalyses op te stellen en maatregelen te vertalen naar techniek
• Het werken met een ISMS en daar bewijsmateriaal in opslaan
• Het beoordelen van pen- en compliance-testen en het begeleiden van security auditprojecten zoals DigiD en ENSIA
• Daarnaast is kennis van Azure en AWS mooi meegenomen
• Certificering op het gebied van informatiebeveiliging, bijvoorbeeld CISSP/CCSP (vereist, vertificering informatiebeveiliging)
• Een goede beheersing van de Nederlandse én Engelse taal Aanvullende informatie: Het is niet toegestaan kandidaten voor te stellen als de kandidaat in de afgelopen twee jaar bij de gemeente Utrecht in loondienst is geweest. Als de kandidaat in de afgelopen 6 maanden als externe medewerker voor de gemeente Utrecht heeft gewerkt, dan vragen wij om vooraf duidelijk aan te geven voor welke opdracht en in welke periode dit is geweest.