IT Security Officer 24-32u/w Gemeente Utrecht Utrecht • Gemeente Utrecht

Vacature in het kort

Volledige vacaturetekst

Standplaats: UTRECHT
Duur: zsm -
Optie tot verlenging: Ja
Reageren voor: 02-07-2025

Utrecht heeft jou nodig!
Stap in de frontlinie van digitale verdediging. Bij Gemeente Utrecht begrijpen we als geen ander de toenemende dreigingen in het moderne digitale tijdperk
- datalekken, cyberaanvallen, phishingmails. We investeren fors in informatie beveiliging en zijn op zoek naar jou om onze informatiebeveiliging naar ongekende hoogten te brengen!

Dit is je werk
Je bent sleutelfiguur bij het vertalen van beleid naar technische uitvoering binnen de centrale IT organisatie. Dit doe je in samenwerking met de beheerders en het management. Deze rol heeft een aanzienlijke impact op de informatiebeveiliging van onze inwoners, zoals het risico op blootstelling van gevoelige gegevens aan ongeautoriseerde toegang. Door jouw bijdrage maak je echt het verschil in het waarborgen van de veiligheid van onze gemeente. Je wordt betrokken bij complexe projecten met de nieuwste technologieën, zoals Microsoft’s cutting-edge producten, Artificial Intelligence, Containerization, Deep Learning en Datascience. Hier krijg je ook de kans om niet alleen te adviseren aan het management, maar ook om jouw stempel te drukken op innovatieve projecten.

Jouw verantwoordelijkheden:
• Je initieert en neemt deel aan informatiebeveiligingsprojecten
• Je bent verantwoordelijk voor het vertalen van beleid naar technische implementaties, waarbij het gemeentelijke beleid en de BIO als kader dienen. Je waarborgt dat risico's en maatregelen worden vastgelegd, uitgevoerd en gemonitord
• Het uitvoeren van (technische) risicoanalyses
• Het initiëren, begeleiden van en rapporteren over informatiebeveiligingsassessments, reviews en audits
• Je geeft sturing en bewaakt de implementatie van informatiebeveiligingsmaatregelen bij externe leveranciers en Cloud diensten
• Het verzorgen van presentaties en trainingen om bewustzijn over informatiebeveiliging te vergroten behoort tot jouw verantwoordelijkheden

Dit is je werkplek
De gemeente Utrecht biedt ruimte aan iedereen. We zien talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou is er plek bij DomstadIT, de centrale IT afdeling van de Gemeente Utrecht. Jouw team bestaat uit specialisten op het gebied van security en privacy, die zich richten op de complexe IT-infrastructuur van de gemeente Utrecht. De afgelopen jaren is het team aanzienlijk gegroeid. In het team is er volop gelegenheid om je talent verder te ontwikkelen. Daarnaast wordt informatiebeveiliging steeds belangrijker voor de gemeente, dus samen met jouw collega's zijn jullie van cruciaal belang. Als gemeente Utrecht geloven wij dat een diverse organisatie zorgt voor meer innovatie, creativiteit en een betere samenwerking. Om die reden streven wij ernaar om een zo’n inclusief mogelijke organisatie te zijn. Ben je benieuwd hoe wij dat doen? Lees dat op deze pagina.

Dit is jouw inbreng
Als IT security officer is er veel ruimte voor innovatie en eigen inbreng, we zoeken mensen die deze uitdaging durven aan te gaan. Op basis van je talent, kennis en voorkeur bepalen we samen welke projecten en werkzaamheden je oppakt. Je neemt graag de leiding om zowel interne als externe leveranciers aan te sturen. Je benut je kennis en vaardigheden graag om de maatschappij te helpen en onze stad te beschermen in de digitale wereld.

Voor deze positie zijn deze punten belangrijk:
• Hbo werk- denkniveau
• Ruime ervaring hebt op het gebied van technische Information Security. Dit omvat het vermogen om risicoanalyses op te stellen en maatregelen te vertalen naar techniek
• Het beoordelen van pen- en compliance-testen en het begeleiden van security auditprojecten zoals DigiD en ENSIA
• Daarnaast is kennis van Azure en Kubernetes mooi meegenomen
• Certificering op het gebied van informatiebeveiliging of je bent bereid deze te behalen, bijvoorbeeld CISSP/CCSP
• Een goede beheersing van de Nederlandse én Engelse taal

Functie-eisen:
Kandidaat heeft HBO werk- en denkniveau.

Geef aan waarom kandidaat hieraan voldoet.
Kandidaat heeft ruime ervaring op het gebied van technische information Security.
Dit omvat het vermogen om risicoanalyses op te sellen en maatregelen te vertalen naar techniek.

Geef aan waarom kandidaat hieraan voldoet.
Kandidaat is bekend met het beoordelen van pen- en compliance-testen en het begeleiden van security auditprojecten zoals DigiD en ENSIA.

Geef aan waarom kandidaat hieraan voldoet.
Kandidaat heeft kennis van Azure en Kubernetes.

Dit moet uit de cv blijken,
Kandidaat heeft een goede beheersing van de Nederlandse en Engelse taal.

Wensen:
Kandidaat is gecertificeerd op het gebied van informatiebeveiliging, bijvoorbeeld CISSP/CCSP of soortgelijk.

Geef aan waarom kandidaat hieraan voldoet.