IT Security Officer 36u/w

Als IT Security Officer ben je de schakel tussen beleid, techniek en uitvoering binnen de centrale IT-organisatie van de gemeente Utrecht. Je werkt nauw samen met beheerders, architecten, leveranciers en management om informatiebeveiliging naar een hoger niveau te brengen. Je adviseert over risico’s, begeleidt security-audits en zorgt ervoor dat beveiligingsmaatregelen daadwerkelijk worden geïmplementeerd en geborgd. Daarnaast lever je een belangrijke bijdrage aan innovatieve projecten waarin informatiebeveiliging vanaf het begin onderdeel is van de oplossing.

• Deelnemen aan en coördineren van informatiebeveiligingsprojecten

• Vertalen van informatiebeveiligingsbeleid naar technische implementaties

• Uitvoeren van technische risicoanalyses

• Vastleggen, monitoren en opvolgen van risico’s en beheersmaatregelen

• Coördineren en rapporteren over security-assessments, reviews en audits

• Begeleiden van DigiD-, ENSIA- en andere security-audittrajecten

• Beoordelen van penetratietesten en compliance-onderzoeken

• Bewaken van informatiebeveiligingsmaatregelen bij leveranciers en cloudomgevingen

• Werken met een Information Security Management System (ISMS)

• Adviseren van management en projectteams over informatiebeveiliging

• Geven van presentaties, workshops en awareness-trainingen

• Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen de organisatie

Dit is je werkplek

Je werkt binnen de centrale IT-organisatie van de gemeente Utrecht. Vanuit deze positie lever je een directe bijdrage aan de bescherming van gemeentelijke systemen en data. Je werkt samen met IT-specialisten, architecten, leveranciers, projectteams en management en bent betrokken bij uiteenlopende technologische ontwikkelingen binnen de organisatie.

• Als de kandidaat in de afgelopen 6 maanden als externe medewerker voor de gemeente Utrecht heeft gewerkt, dan vragen wij om vooraf duidelijk aan te geven voor welke opdracht en in welke periode dit is geweest.

• Gelieve CV aanleveren in PDF-format en in het Nederlands.

• Screening dient afgerond te zijn voordat een kandidaat mag starten.

• Leveranciers van kandidaten behoren op de hoogte te zijn van de geldende wet- en regelgeving op het gebied van arbeidsvoorwaarden en de Gemeenten cao.

• De aanvraag is ingedeeld in schaal 11 (CAO Gemeenten).

• Graag ontvangen we in de persoonlijke motivatie een onderbouwing waaruit blijkt dat de kandidaat over de gevraagde competenties beschikt.

• Als de kandidaat mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen u op dat moment de daarvoor benodigde documenten toe. Uw kandidaat mag pas starten na afronding van de pre-employmentscreening inclusief de VOG.

• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.

• Bij het aanbieden van kandidaat gaan wij ervan uit dat u akkoord bent met de voorwaarden van deze specifieke klant. Bent u niet bekend met deze voorwaarden kunt u die opvragen bij de verantwoordelijke recruiter.

• Bij voldoende aanmeldingen kan de aanvraag eerder gesloten worden.

• HBO werk- en denkniveau

• Minimaal 5 jaar relevante werkervaring binnen informatiebeveiliging

• Een sterke technische IT-achtergrond

• Aantoonbare ervaring met technische information security

• Ervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsmaatregelen

• Ervaring met Information Security Management Systems (ISMS)

• Ervaring met security-audits, compliance-trajecten en penetratietesten

• Certificering op het gebied van informatiebeveiliging, zoals CISSP, CCSP of vergelijkbaar

• Goede beheersing van de Nederlandse én Engelse taal

Pré:

*

• Werkervaring binnen een gemeentelijke of andere overheidsorganisatie

• Kennis van Azure en/of AWS

• Ervaring met DigiD- en ENSIA-audits

Jij bent:

*

• Analytisch sterk en scherp op risico’s

• Technisch onderlegd en in staat complexe vraagstukken te doorgronden

• Proactief en resultaatgericht

• Communicatief vaardig richting zowel IT-specialisten als management

• Een stevige adviseur die draagvlak weet te creëren

• Nauwkeurig en kwaliteitsgericht

• Iemand die continu op de hoogte blijft van nieuwe ontwikkelingen binnen cybersecurity

De kandidaat beschikt over HBO werk- en denkniveau. De kandidaat heeft minimaal 5 jaar relevante werkervaring binnen informatiebeveiliging. De kandidaat heeft een sterke technische IT-achtergrond. De kandidaat heeft aantoonbare ervaring met technische information security. De kandidaat heeft ervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsmaatregelen. De kandidaat heeft ervaring met Information Security Management Systems (ISMS). De kandidaat heeft ervaring met security-audits, compliance-trajecten en penetratietesten. De kandidaat beschikt over een certificering op het gebied van informatiebeveiliging, zoals CISSP, CCSP of vergelijkbaar. De kandidaat beheerst de Nederlandse én Engelse taal goed. Het is niet toegestaan kandidaten voor te stellen als de kandidaat in de afgelopen twee jaar bij de gemeente Utrecht in loondienst is geweest. Als de kandidaat in de afgelopen 6 maanden als externe medewerker voor de gemeente Utrecht heeft gewerkt, dan moet vooraf duidelijk worden aangegeven voor welke opdracht en in welke periode dit is geweest. Een CV dient te worden aangeleverd in PDF-formaat en in het Nederlands. De screening dient afgerond te zijn voordat een kandidaat mag starten. Als de kandidaat mag starten, zal er een pre-employmentscreening plaatsvinden inclusief de Vereiste Verklaring Omtrent Gedrag (VOG). De kandidaat beschikt over een geldig legitimatiebewijs (paspoort of identiteitskaart) bij intake en op de startdatum van het contract, welke ter controle kan worden overlegd.

Pré: Werkervaring binnen een gemeentelijke of andere overheidsorganisatie Pré: Kennis van Azure en/of AWS Pré: Ervaring met DigiD- en ENSIA-audits Solliciteer nu! Ga naar de bovenkant

Voor gemeente Utrecht is Magnit Global op zoek naar een IT Security Officer. Utrecht heeft jou nodig! Cyberdreigingen worden steeds complexer en de bescherming van informatie is belangrijker dan ooit. Als IT Security Officer speel jij een cruciale rol in het beschermen van de gegevens van inwoners, medewerkers en de organisatie. Jij zorgt ervoor dat informatiebeveiligingsbeleid wordt vertaald naar concrete technische maatregelen en dat risico’s beheersbaar blijven binnen een moderne en innovatieve IT-omgeving. Je komt terecht in een organisatie die volop investeert in digitalisering en nieuwe technologieën, zoals cloudplatformen, Artificial Intelligence, containerization en data science. Daarmee krijg je de kans om direct impact te maken op de digitale veiligheid van één van de grootste gemeenten van Nederland.

Als gemeente Utrecht geloven wij dat een diverse organisatie zorgt voor meer innovatie, creativiteit en een betere samenwerking. Om die reden streven wij ernaar om een zo’n inclusief mogelijke organisatie te zijn. Ben je benieuwd hoe wij dat doen? Lees dat op deze pagina: https://www.werkenbijutrecht.nl/over-ons/diversiteit-en-inclusiviteit/.