IT Security Officer (24 uur per week) Utrecht • ZuidProfs

Vacature in het kort

Volledige vacaturetekst

Stap in de frontlinie van digitale verdediging bij Gemeente Utrecht. We zijn op zoek naar een sleutelfiguur die beleid kan vertalen naar technische uitvoering binnen de centrale IT-organisatie. Je werkt samen met beheerders en het management om de informatiebeveiliging van onze inwoners te waarborgen en het risico op ongeautoriseerde toegang tot gevoelige gegevens te minimaliseren. Je krijgt de kans om te werken aan complexe projecten met de nieuwste technologieën, zoals Microsoft’s cutting-edge producten, Artificial Intelligence, Containerization, Deep Learning en Datascience.

• Initiëren en deelnemen aan informatiebeveiligingsprojecten.
• Vertalen van beleid naar technische implementaties, met het gemeentelijke beleid en de BIO als kader.
• Uitvoeren van (technische) risicoanalyses.
• Initiëren, begeleiden en rapporteren over informatiebeveiligingsassessments, reviews en audits.
• Sturing geven aan en bewaken van de implementatie van informatiebeveiligingsmaatregelen bij externe leveranciers en Cloud diensten.
• Verzorgen van presentaties en trainingen om bewustzijn over informatiebeveiliging te vergroten.

• Hbo werk- en denkniveau.
• Ruime ervaring op het gebied van technische Information Security, inclusief het vermogen om risicoanalyses op te stellen en maatregelen te vertalen naar techniek.
• Ervaring met het beoordelen van pen- en compliance-testen en het begeleiden van security auditprojecten zoals DigiD en ENSIA.
• Kennis van Azure en Kubernetes is een pluspunt.
• Certificering op het gebied van informatiebeveiliging of bereidheid deze te behalen, bijvoorbeeld CISSP/CCSP.
• Goede beheersing van de Nederlandse én Engelse taal.

Gevraagd

Eisen:

1. Kandidaat heeft HBO werk- en denkniveau. Geef aan waarom kandidaat hieraan voldoet
2. Kandidaat heeft ruime ervaring op het gebied van technische information Security. Dit omvat het vermogen om risicoanalyses op te sellen en maatregelen te vertalen naar techniek. Geef aan waarom kandidaat hieraan voldoet
3. Kandidaat is bekend met het beoordelen van pen- en compliance-testen en het begeleiden van security auditprojecten zoals DigiD en ENSIA. Geef aan waarom kandidaat hieraan voldoet
4. Kandidaat heeft kennis van Azure en Kubernetes
5. Kandidaat heeft een goede beheersing van de Nederlandse en Engelse taal

Wensen:

• Kandidaat is gecertificeerd op het gebied van informatiebeveiliging, bijvoorbeeld CISSP/CCSP of soortgelijk. Geef aan waarom kandidaat hieraan voldoet

Waar je gaat werken

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.