It Security Officer

Samenvatting

De Gemeente Utrecht zoekt een IT Security Officer die verantwoordelijk is voor de digitale veiligheid van de gemeente en haar inwoners. In deze rol ben je de schakel tussen beleid en technische uitvoering binnen de centrale IT-afdeling, waarbij je samenwerkt met beheerders en management. Je bent betrokken bij complexe projecten met moderne technologieën en hebt de kans om invloed uit te oefenen op innovatieve initiatieven.

Verantwoordelijkheden

• Deelname aan informatiebeveiligingsprojecten.
• Vertalen van beleid naar technische implementaties, met inachtneming van gemeentelijk beleid en de Baseline Informatiebeveiliging Overheid (BIO).
• Vastleggen, uitvoeren en monitoren van risico's en maatregelen.
• Uitvoeren van technische risicoanalyses.
• Begeleiden en rapporteren over informatiebeveiligingsassessments, reviews en audits.
• Bewaken van de implementatie van informatiebeveiligingsmaatregelen bij externe leveranciers en cloud-diensten.
• Geven van presentaties en trainingen ter verhoging van bewustzijn over informatiebeveiliging.

Vereisten

• Hbo werk- en denkniveau.
• Ervaring met technische informatiebeveiliging, inclusief het uitvoeren van risicoanalyses en het vertalen van maatregelen naar technische oplossingen.
• Kennis van Information Security Management Systems (ISMS) en ervaring met het vastleggen en beheren van bewijsmateriaal.
• Bekendheid met security assessments, zoals het beoordelen van pen-tests en compliance-tests, en het begeleiden van audits (bijv. DigiD en ENSIA).
• Affiniteit met cloudtechnologieën, kennis van Azure en AWS is een pré.
• Informatiebeveiligingscertificering (bijv. CISSP/CCSP) of bereidheid deze te behalen.
• Goede beheersing van de Nederlandse en Engelse taal.

Arbeidsvoorwaarden

• Een 36-urige werkweek met een bruto maandsalaris tussen € 4.132,- en € 5.947,-, afhankelijk van kennis en ervaring.
• Flexibiliteit in werktijden en -indeling (bijv. 32 uur is bespreekbaar).
• Een Individueel Keuzebudget (IKB) van 17,05% bovenop het salaris voor extra arbeidsvoorwaarden.
• Ruimte en budget voor persoonlijke ontwikkeling, waaronder trainingen en certificeringen.
• Mogelijkheid tot hybride werken en een goede balans tussen werk en privé.
• Een inclusieve en collegiale werkcultuur met ruimte voor humor en samenwerking.

Over Werkgever

De Gemeente Utrecht streeft naar een diverse en inclusieve organisatie, waarin talent en diversiteit worden gezien als kracht. DomstadIT, de centrale IT-afdeling, speelt een cruciale rol in het ontwikkelen, leveren en beheren van IT-diensten voor de gemeente. Het team bestaat uit specialisten op het gebied van security en privacy en biedt volop mogelijkheden voor persoonlijke ontwikkeling en groei. De gemeente gelooft dat een diverse organisatie leidt tot meer innovatie en betere samenwerking.