IT Security Officer, Medior

Als Medior IT Security Officer ben je de ogen en oren van de stad op het gebied van cyberdreigingen, door vanuit ons Cyber Fusion Center (CFC) proactief de security te monitoren in samenwerking met onze strategische partner.

• Je denkt actief mee over de vertaling van complexe dreigingsinformatie naar concrete acties en effectieve use cases, en borgt de unieke toegevoegde waarde van Amsterdam binnen de samenwerking met onze partner.
• Je speelt een cruciale rol in het optimaliseren van onze securityprocessen en de verdere ontwikkeling van ons CFC, direct rapporterend aan de ICT Security Manager.

De functie

Als IT Security Officer medior draag je actief bij aan de continue doorontwikkeling van onze specifieke Security Diensten binnen het Cyber Fusion Center (CFC). Dit omvat het actief meedenken met onze strategische partner van de security diensten over de optimalisatie van use cases en het diepgaand duiden van complexe dreigingen en kwetsbaarheden die voortkomen uit overkoepelende securitydiensten. Bovendien fungeer je als de onmisbare technische schakel tussen diverse stakeholders in het geval van een (potentieel) securityincident, om zo een snelle en effectieve respons te waarborgen.

Binnen Gemeente Amsterdam wordt je onderdeel van een dynamisch team dat momenteel uit 8 personen bestaat en komend jaar uitbreidt naar 11. De werkzaamheden worden verdeeld over verschillende diensten: Dagcoördinator, Triage, Piket en Ondersteuner. Als Dagcoördinator coördineer je de dagelijkse taken en stem je af met de partner. Bij de Triage-dienst behandel je alle binnenkomende meldingen uit diverse bronnen. De Piketdienst is een week lang en wordt 's avonds en in het weekend gedraaid. De Ondersteuner (Achterwacht) is een ervaren kracht die bijspringt om het team te ondersteunen, en waar nodig besluiten neemt en knopen doorhakt.

Het Cyber Fusion Center (CFC) van de Gemeente Amsterdam is een multidisciplinair team, bestaande uit zowel gemeentelijke medewerkers als experts van onze strategische securitypartner. Dit CFC fungeert als het Single Point of Contact (SPOC) voor alle securitymeldingen en bundelt alle generieke securitydiensten. Het ontvangt niet alleen meldingen en dreigingsinformatie van interne securitydiensten, maar ook van externe autoriteiten en netwerken zoals de IBD, het NCSC, het G4-netwerk en het CISO-netwerk.

Dit doe je op een gemiddelde dag

Als IT Security Officer medior is jouw kerntaak het beheersen van IT security risico's, nu en in de toekomst. In deze 2e lijnfunctie ligt jouw focus op:

• Je voert (tactische) regie op de doorontwikkeling van onze informatiebeveiligingsdiensten.
• Je ondersteunt de Strategische Partner actief bij het realiseren van Amsterdam-specifieke monitoring.
• Je informeert de organisatie over actuele dreigingen en potentiële risico's.
• Je hebt, samen met de IT Security Manager, een leidende rol bij de behandeling van ernstige beveiligingsincidenten, waarbij je de tactische aansturing verzorgt van strategische partners en gemeentelijke onderdelen.
• Je stelt, in samenwerking met de IT Security Manager, de (business) impact vast van beveiligingsincidenten en stuurt de strategische partner aan voor een volledig onderzoek, diagnose, oplossing en herstel.
• Je levert belangrijke input voor de doorontwikkeling van uitbestede Security Diensten, bijvoorbeeld door het toetsen van de inhoudelijke kwaliteit van rapportages en het beoordelen van securityadviezen van onze IT-partners.
• Je bent verantwoordelijk voor de administratie van beveiligingscertificaten.

Hier ga je aan de slag

We willen een goede werkgever zijn die ervoor zorgt dat alle collega’s zich gezien en gewaardeerd voelen. We koesteren verschillen tussen collega’s, al die verschillen zorgen voor betere resultaten voor onze organisatie én onze stad. We streven daarbij naar een personeelsbestand dat een afspiegeling is van de beroepsbevolking van Amsterdam. Dus wie jij ook bent: bij ons ben je van harte welkom! 😊

Digitalisering Informatie en Innovatie (i-domein)
De gemeente Amsterdam staat voor een snelle digitale transformatie om de stad adequaat te coördineren en bedienen, waarbij het i-domein als kerncomponent van IT, Innovatie & Data actief digitaliseert en investeert in kennis, competenties, en agile werken.

Directie Digitale Voorzieningen (DDV)
De DDV, binnen het cluster Digitalisering, Innovatie en Informatie, is verantwoordelijk voor hoogwaardige digitale diensten, inclusief de overgang naar cloudservices. De directie, met focus op regie op externe IT-partners en inkoop, omvat onder andere softwareontwikkeling en Functioneel Beheer als cruciale verantwoordelijkheden.

Dit breng je mee

Voor deze functie IT Security Officer (Medior) beschik je over:

• Minimaal een hbo-diploma met zeker 5 jaar relevante ervaring op het gebied van ICT-security, bij voorkeur binnen een complexe IT-organisatie en met uitbestede diensten.
• Aantoonbare kennis van informatiebeveiligingsbeleid (ISO 27001/2)
• Kennis van de BIO, NEN7510 en/of NIS2, en relevante securitycertificeringen zijn zeer gewenst.

Aan competenties breng je mee:

• Stressbestendig: Een security incident kan op elk moment voorkomen en het is belangrijk om jouw hoofd koel te houden hierbij;
• Relatiebeheer: Jij moet in staat zijn te communiceren over meerdere lagen. Bijvoorbeeld met externe partijen, de business kant van Amsterdam en de directie;
• Omgevingsbewustzijn: Bij security is het belangrijk om bewust te zijn van de impact van de geopolitieke situatie;
• Resultaatgerichtheid: Concrete doelen als uitgangspunt nemen voor het eigen gedrag en hieraan vasthouden totdat het doel bereikt is.

Dit bieden we jou

Als IT Security Officer (Medior) kom je ons minimaal 32 en maximaal 36 uren per week versterken en kun je rekenen op onderstaande arbeidsvoorwaarden.

• Een brutomaandsalaris tussen € 4.340,- tot € 6.139,- (schaal 11) op basis van een 36-urige werkweek. Het exacte salaris wordt afgestemd op de opleiding, kennis en ervaring die je meebrengt.
• Een arbeidsovereenkomst voor de duur van 1 jaar, met daarna de mogelijkheid op een overeenkomst voor onbepaalde tijd als je op dit moment nog geen, of een tijdelijke, arbeidsovereenkomst hebt bij de gemeente Amsterdam.
• Als je al een arbeidsovereenkomst voor onbepaalde tijd hebt bij de gemeente Amsterdam, dan behoud je deze en word je overgeplaatst.
• Ontwikkel- en opleidingsmogelijkheden. Ons interne opleidingscentrum, de Amsterdamse School, biedt verschillende opleidingen, ontwikkeltrajecten en begeleiding in het werk waardoor je jezelf kan blijven uitdagen.
• Een individueel keuzebudget (IKB) van 17,05% van jouw salaris dat je kunt gebruiken voor bijvoorbeeld extra pensioenopbouw of extra verlofdagen.
• Een pensioenregeling via ABP, het pensioenfonds voor overheid en onderwijs. Wij betalen 70% van jouw pensioenpremie.
• Een reiskostenvergoeding van € 0,10 per kilometer voor reizen met de auto, € 0,15 per kilometer voor reizen met de fiets en € 0,21 per kilometer voor reizen met het OV. Dit geldt tot 45 kilometer enkele reis woon-werkafstand en voor het aantal dagen dat je op kantoor werkt.
• Voor thuiswerkdagen ontvang je een thuiswerkvergoeding van € 3,- netto per werkdag dat je thuis werkt.
• Een maandelijkse bijdrage in de ziektekostenverzekering.