Functieomschrijving
Voor de gemeente Utrecht zoeken wij een IT Security Officer.De organisatie
Utrecht heeft jou nodig! Stap in de frontlinie van digitale verdediging. Bij Gemeente Utrecht begrijpen ze als geen ander de toenemende dreigingen in het moderne digitale tijdperk - datalekken, cyberaanvallen, phishingmails. Ze investeren fors in informatie beveiliging en zijn op zoek naar jou om hun informatiebeveiliging naar ongekende hoogten te brengen!
De functie
Je bent sleutelfiguur bij het vertalen van beleid naar technische uitvoering binnen de centrale IT organisatie. Dit doe je in samenwerking met de beheerders en het management. Deze rol heeft een aanzienlijke impact op de informatiebeveiliging van onze inwoners, zoals het risico op blootstelling van gevoelige gegevens aan ongeautoriseerde toegang. Door jouw bijdrage maak je echt het verschil in het waarborgen van de veiligheid van deze gemeente. Je wordt betrokken bij complexe projecten met de nieuwste technologieën, zoals Microsoft’s cutting-edge producten, Artificial Intelligence, Containerization, Deep Learning en Datascience. Hier krijg je ook de kans om niet alleen te adviseren aan het management, maar ook om jouw stempel te drukken op innovatieve projecten.
Verantwoordelijkheden
Jouw verantwoordelijkheden:
- Je initieert en neemt deel aan informatiebeveiligingsprojecten
- Je bent verantwoordelijk voor het vertalen van beleid naar technische implementaties, waarbij het gemeentelijke beleid en de BIO als kader dienen. Je waarborgt dat risico's en maatregelen worden vastgelegd, uitgevoerd en gemonitord
- Het uitvoeren van (technische) risicoanalyses
- Het initiëren, begeleiden van en rapporteren over informatiebeveiligingsassessments, reviews en audits
- Je geeft sturing en bewaakt de implementatie van informatiebeveiligingsmaatregelen bij externe leveranciers en Cloud diensten
- Het verzorgen van presentaties en trainingen om bewustzijn over informatiebeveiliging te vergroten behoort tot jouw verantwoordelijkheden
De gemeente Utrecht biedt ruimte aan iedereen. Ze zien talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou is er plek bij DomstadIT, de centrale IT afdeling van de Gemeente Utrecht. Jouw team bestaat uit specialisten op het gebied van security en privacy, die zich richten op de complexe IT-infrastructuur van de gemeente Utrecht. De afgelopen jaren is het team aanzienlijk gegroeid. In het team is er is er volop gelegenheid om je talent verder te ontwikkelen. Daarnaast wordt informatiebeveiliging steeds belangrijker voor de gemeente, dus samen met jouw collega's zijn jullie van cruciaal belang. Als gemeente Utrecht geloven wij dat een diverse organisatie zorgt voor meer innovatie, creativiteit en een betere samenwerking. Om die reden streven zij ernaar om een zo’n inclusief mogelijke organisatie te zijn.
Jouw profiel
Als IT security officer is er veel ruimte voor innovatie en eigen inbreng, ze zoeken mensen die deze uitdaging durven aan te gaan. Op basis van je talent, kennis en voorkeur bepalen ze samen welke projecten en werkzaamheden je oppakt. Je neemt graag de leiding om zowel interne als externe leveranciers aan te sturen. Je benut je kennis en vaardigheden graag om de maatschappij te helpen en onze stad te beschermen in de digitale wereld.
Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.
Functie eisen
- Je beschikt over een Hbo werk- denkniveau
- Je hebt ruime ervaring hebt op het gebied van technische Information Security. Dit omvat het vermogen om risicoanalyses op te stellen en maatregelen te vertalen naar techniek
- Je hebt ervaring met het beoordelen van pen- en compliance-testen en het begeleiden van security auditprojecten zoals DigiD en ENSIA
- Je hebt kennis van Azure en Kubernetes
- Je hebt een goede beheersing van de Nederlandse én Engelse taal
Functie wensen
- Je beschikt over certificering op het gebied van informatiebeveiliging of je bent bereid deze te behalen, bijvoorbeeld CISSP/CCSP