Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• HBO werk- en denkniveau
• Minimaal 5 jaar relevante ervaring binnen informatiebeveiliging
• Een sterke technische IT-achtergrond
• Aantoonbare ervaring met technische informatiebeveiliging
• Ervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsmaatregelen
• Ervaring met Information Security Management Systems (ISMS)
• Ervaring met security-audits, compliance-trajecten en penetratietesten
• Certificering op het gebied van informatiebeveiliging, zoals CISSP, CCSP of vergelijkbaar
• Goede beheersing van de Nederlandse en Engelse taal

Wensen:

• Aantoonbare werkervaring binnen een gemeentelijke of andere overheidsorganisatie
• Kennis van Azure en/of AWS
• Ervaring met DigiD- en ENSIA-audits

Omschrijving:

Voor de gemeente Utrecht zijn wij op zoek naar een IT Security Officer. In deze rol ben je verantwoordelijk voor de bescherming van de gegevens van inwoners, medewerkers en systemen van de gemeente. Cyberdreigingen worden steeds complexer, waardoor informatiebeveiliging cruciaal is. Je vertaalt het informatiebeveiligingsbeleid naar concrete technische maatregelen en werkt in een innovatieve omgeving die investeert in cloudplatformen, Artificial Intelligence, containerization en data science. Je opereert als schakel tussen beleid, techniek en uitvoering binnen de centrale IT-organisatie. Dit houdt in dat je nauw samenwerkt met beheerders, architecten, leveranciers en management. Je belangrijkste verantwoordelijkheden omvatten het deelnemen aan en coördineren van informatiebeveiligingsprojecten, het uitvoeren van technische risicoanalyses en het adviseren van management en projectteams over informatiebeveiliging. Daarnaast ben je betrokken bij security-assessments, audits en het bewaken van informatiebeveiligingsmaatregelen bij leveranciers. Je draagt bij aan de verdere professionalisering van informatiebeveiliging binnen de organisatie en geeft presentaties en workshops. Deze functie biedt de mogelijkheid om direct impact te maken op de digitale veiligheid van de gemeente.