IT Security Officer

Utrecht heeft jou nodig! Stap in de frontlinie van digitale verdediging. Bij Gemeente Utrecht begrijpen we als geen ander de toenemende dreigingen in het moderne digitale tijdperk: datalekken, cyberaanvallen, phishingmails. We investeren fors in informatiebeveiliging en zijn op zoek naar jou om onze informatiebeveiliging naar ongekende hoogten te brengen!

Dit is je werk

Je bent sleutelfiguur bij het vertalen van beleid naar technische uitvoering binnen de centrale IT-afdeling. Dit doe je in samenwerking met de beheerders en het management. Deze rol heeft een aanzienlijke impact op de informatiebeveiliging van onze inwoners, zoals het risico op blootstelling van gevoelige gegevens aan ongeautoriseerde toegang. Door jouw bijdrage maak je echt het verschil in het waarborgen van de veiligheid van onze gemeente.

Je wordt betrokken bij complexe projecten met de nieuwste technologieën, zoals Microsoft’s cutting-edge producten, Artificial Intelligence, Containerization, Deep Learning en Datascience. Hier krijg je ook de kans om niet alleen te adviseren aan het management, maar ook om jouw stempel te drukken op innovatieve projecten.

Jouw verantwoordelijkheden:

• Je neemt deel aan informatiebeveiligingsprojecten.
• Je vertaalt beleid naar technische implementaties, waarbij het gemeentelijke beleid en de BIO als kader dienen. Je waarborgt dat risico's en maatregelen worden vastgelegd, uitgevoerd en gemonitord.
• Het uitvoeren van (technische) risicoanalyses.
• Het begeleiden van en rapporteren over informatiebeveiligingsassessments, reviews en audits.
• Je bewaakt de implementatie van informatiebeveiligingsmaatregelen bij externe leveranciers en clouddiensten.
• Het verzorgen van presentaties en trainingen om bewustzijn over informatiebeveiliging te vergroten behoort tot jouw verantwoordelijkheden.

Dit is je werkplek

Voor jou is er plek bij DomstadIT, de centrale IT-afdeling van de Gemeente Utrecht. DomstadIT ontwikkelt, levert en beheert IT-diensten voor de hele organisatie. De gemeente Utrecht heeft een complexe IT-organisatie, waarin DomstadIT met ongeveer 275 medewerkers een centrale rol vervult.

Jouw team bestaat uit specialisten op het gebied van security en privacy, die zich richten op de complexe IT-infrastructuur van de gemeente Utrecht. De afgelopen jaren is het team aanzienlijk gegroeid. In het team is er volop gelegenheid om je talent verder te ontwikkelen. Daarnaast wordt informatiebeveiliging steeds belangrijker voor de gemeente, dus samen met jouw collega's zijn jullie van cruciaal belang.

Dit is jouw inbreng

Bij de gemeente Utrecht vinden we het belangrijk dat jij jezelf kunt zijn. Daarom zijn wij benieuwd naar wie jij bent. Voor deze vacature is het belangrijk dat jij een verbindende rol vervult tussen beleid en technische uitvoering binnen de centrale IT‑organisatie. Je bent een sleutelfiguur in informatiebeveiligingsprojecten en werkt nauw samen met beheerders, management en externe leveranciers.

Je vertaalt gemeentelijk beleid en de BIO naar concrete technische maatregelen, voert (technische) risicoanalyses uit en ziet toe op de vastlegging, implementatie en monitoring van risico’s en beheersmaatregelen. Met jouw inzet lever je een directe bijdrage aan het beschermen van gevoelige informatie van onze inwoners en het versterken van de digitale veiligheid van de gemeente Utrecht. Daarnaast draag je bij aan bewustwording rondom informatiebeveiliging door het verzorgen van presentaties en trainingen.

Wat je verder meebrengt:

• Hbo werk- en denkniveau.
• Ervaring met technische informatiebeveiliging, waaronder het uitvoeren van risicoanalyses en het vertalen van maatregelen naar technische oplossingen.
• Ervaring met ISMS, inclusief het vastleggen en beheren van bewijsmateriaal.
• Kennis van security assessments, zoals het beoordelen van pen- en compliance-tests en het begeleiden van audits (o.a. DigiD en ENSIA).
• Affiniteit met cloud en certificering: kennis van Azure en AWS is een pré, evenals een informatiebeveiligingscertificering (bijv. CISSP/CCSP) of de bereidheid deze te behalen, met goede beheersing van Nederlands en Engels.

Dit bieden we je

Als IT Security Officer draag je bij aan de digitale veiligheid van ruim 370.000 inwoners van Utrecht. Je krijgt volop vrijheid en verantwoordelijkheid om je expertise in te zetten, eigen initiatieven te nemen en je vakkennis continu te ontwikkelen. Naast het salaris bieden wij je een baan die je flexibel kunt inrichten, met extra’s bovenop het standaard salaris.

Dit vind je in ons aanbod:

• Een 36-urige werkweek met een bruto maandsalaris tussen € 4.132,- en € 5.947,- (schaal 10A), inschaling stemmen we samen met jou af afhankelijk van je kennis en ervaring.
• Wil je 32 uur werken? Dat is zeker bespreekbaar. Je bepaalt zelf je werktijden en indeling: 5 dagen werken met elke week een middag vrij, 4 dagen werken met afwisselend een vrije dag, of bijvoorbeeld 4×9.
• Een Individueel Keuzebudget (IKB) van 17,05% bovenop het standaard salaris. Dat betekent extra financiële ruimte om jouw arbeidsvoorwaarden zelf vorm te geven, bijvoorbeeld voor het kopen van extra verlofdagen, een fiets of extra (vakantie)geld.
• Ruimte en budget voor jouw ontwikkeling: je krijgt alle mogelijkheden om je vakkennis actueel te houden en verder te groeien. Of het nu gaat om een securitycertificering, een verdiepende training of een inspirerende cursus, wij stimuleren en faciliteren jouw ontwikkeling.
• Hybride werken op jouw manier: je hebt de vrijheid om in overleg zelf te bepalen waar en wanneer je werkt. Werk je graag thuis aan taken die focus vragen, of kom je liever naar ons moderne stadskantoor met uitzicht over de stad om samen te sparren met collega’s? Jij kiest wat het beste past bij jouw werk en ritme.
• Een goede balans tussen werk en privé: we zorgen voor een goed uitgeruste thuiswerkplek in bruikleen en een maandelijkse thuiswerkvergoeding. Zo combineer je deze baan moeiteloos met je thuissituatie.
• Een inclusieve en collegiale werkcultuur met ruimte voor humor, initiatief en samenwerking.

"Ik draag bij aan het beschermen van gegevens van onze inwoners en van de kritische proces."

Remco Information Security Officer