Information Security Officer

Utrecht heeft jou nodig! In deze rol als Privacy & Security Officer maak jij direct impact. Jij helpt collega’s veilig en zorgvuldig met informatie te werken en vertaalt privacy- en informatiebeveiliging naar de dagelijkse praktijk binnen een complexe, bestuurlijke organisatie. Juist het adviseren over gevoelige vraagstukken geeft jou energie.

Information security officer

Dit is je werk

Als Privacy & Security Officer zorg jij ervoor dat digitale dienstverlening binnen de gemeente veilig, betrouwbaar en zorgvuldig verloopt. Je beweegt je op het snijvlak van beleid, processen en IT en helpt de organisatie om privacy en informatiebeveiliging structureel goed te organiseren. In een complexe en bestuurlijke omgeving lever jij met jouw expertise een zichtbare bijdrage aan zowel dagelijkse werkzaamheden als bredere, gemeentebrede vraagstukken.

Je bent een sparringpartner voor management en collega’s en weet wet- en regelgeving te vertalen naar toepasbare en werkbare oplossingen. Daarbij heb je oog voor risico’s, belangen en uitvoerbaarheid.

Belangrijkste werkzaamheden:

• Fungeren als aanspreekpunt voor management en medewerkers op het gebied van privacy en informatiebeveiliging.
• Signaleren en analyseren van privacy- en informatiebeveiligingsrisico’s en deze vertalen naar concrete adviezen.
• Coördineren van de afhandeling van incidenten, waaronder datalekken.
• Adviseren over en ondersteunen bij het uitvoeren van DPIA’s, BIA’s en andere risicoanalyses.
• Bijdragen aan het verbeteren en borgen van privacy- en informatiebeveiligingsmaatregelen binnen de organisatie.

Dit is je werkplek

Voor jou is er plek bij Werk en Inkomen (WenI).

Alle inwoners van Utrecht kunnen bij WenI van de gemeente Utrecht terecht. De medewerkers van WenI helpen alle Utrechters mee te doen in de samenleving. Bijvoorbeeld door begeleiding naar werk, hulp bij schulden of het verstrekken van een uitkering. Al deze processen moeten op een privacy en informatiebeveiliging verantwoorde wijze plaatsvinden.

Binnen de afdeling Informatie en Procesmanagement (IPM), met ruim 35 collega’s, werk jij samen met 3 directe collega’s in het team Information Security. Dit is een betrokken en collegiaal team waarin kennis wordt gedeeld, ruimte is voor humor en waar jullie elkaar versterken. Samen zorgen jullie voor de privacy en informatiebeveiliging van de gegevens van inwoners die gebruikmaken van de gemeentelijke dienstverlening.

Dit is jouw inbreng

Voor deze functie zoeken we een communicatief sterke adviseur die complexe privacy- en informatiebeveiligingsvraagstukken helder kan vertalen naar de praktijk. Je beweegt je soepel in verschillende belangenvelden, weet wanneer je meebeweegt en wanneer je tegengas geeft, en bent een betrouwbare sparringpartner. Dit is belangrijk in een bestuurlijke en dynamische omgeving, waarin je schakelt tussen operationeel en tactisch niveau.

Voor deze vacature breng je verder mee:

• Minimaal hbo werk- en denkniveau in een relevante richting (privacy recht of informatica).
• Werkervaring op het gebied van privacybescherming (kennis van AVG/Wpg).
• Werkervaring op het gebied van informatiebeveiliging (BIO/ISO27001/ISO27002) is mooi meegenomen.
• Op de hoogte zijn van recente ontwikkelingen binnen het vakgebied.

Bij voorkeur heb je kennis van of ben je gecertificeerd op de volgende vakgebieden:

Privacy:

• CIPP/E
• CIPM

Informatiebeveiliging:

• CISSP
• CISM

Dit bieden we je

We willen dat je met plezier naar je werk komt. Dat plezier bestaat uit prettige collega’s en een fijne werksfeer. Je doet interessant werk, draagt maatschappelijk bij, in één van de meest aantrekkelijke steden van Nederland. Waar je dat werk doet is hybride: vanuit huis en op ons kantoor.

Een dynamische werkomgeving waar je samen met collega’s vanuit je eigen perspectief meebouwt aan de ontwikkeling van de organisatie en de afdeling. Jouw kennis van nieuwe ontwikkelingen en vernieuwende ideeën worden gewaardeerd.

Dit is handig om te weten

Voor deze functie geldt een verhoogd risicoprofiel, wat betekent dat wij extra waarde hechten aan de integriteit van onze medewerkers. Daarom krijg je voorafgaand aan de indiensttreding een aanvullende screening en dien je een geldige VOG te overleggen. De screening is een voorwaarde voor de indiensttreding bij gemeente Utrecht. Dit betekent dat je zonder positieve afronding van de screening en/of zonder geldige VOG niet kunt starten.

"Ik draag bij aan het beschermen van gegevens van onze inwoners en van de kritische proces."