IT Security Officer

Voor de Gemeente Utrecht zijn wij op zoek naar een IT Security Officer.

Opdracht omschrijving:
Je komt te werken binnen DomstadIT in het expertteam Gegevensbescherming Dit team bestaat uit specialisten op het terrein van security en privacy en richten zich op de It organisatie van de gemeente Utrecht. Als gedreven en zelfstandige IT Security Officer ga je aan de slag met het inrichten en onderhouden van het gegevensbeschermingsbeleid binnen de supply organisatie van een G4 gemeente. Je geeft gevraagd en ongevraagd advies aan het management, dwars door de verschillende processen en binnen de verschillende voorzieningen. In jouw rol werk je in multidisciplinaire teams van collega security officers, informatiemanagers, projectleiders, architecten, functioneel beheerders, de privacy officer en de CISO.

Dit ga je doen
- Initiëren en deelnemen aan informatiebeveiligingsprojecten;
- Kaders en richtlijnen opstellen voor cloud dienstverlening en het toetsen daarvan;
- Uitvoeren van risicoanalyses waarbij de Baseline Informatiebeveiliging Overheid (BIO) je kader is. Daarbij zorg je ervoor dat risico’s en maatregelen worden geregistreerd, uitgevoerd en bewaakt;
- Monitoren van informatiebeveiligingsassessments, reviews en audits en daarover rapporteren;
- Sturen en regie houden op de implementatie van informatiebeveiligingsmaatregelen bij externe leveranciers;
- Presentaties en trainingen geven voor informatiebeveiligingsbewustzijn;
- Bijdragen aan de professionalisering van de uitoefening van het vakgebied als lid van het expertiseteam;

1. Je hebt de opdracht gelezen en je gaat akkoord met de inhoud van het profiel en deze inhuuruitvraag.
2. Kandidaat heeft minimaal HBO werk- en denkniveau, kennis van riskmanagement, information riskmanagement frameworks, relevante wet- en regelgeving.
3. Kandidaat heeft minimaal 6 jaar ervaring in information Security, waarvan bij voorkeur minimaal 2 jaar bij een grote gemeente, waarin hij/zij ervaring heeft met:
   Het schrijven en reviewen van Information Security documenten en rapporten;
   Het opstellen van risicoanalyses met betrekking tot informatiebeveiliging;
   Het begeleiden van security auditprojecten, zoals DigiD en ENSIA;
   Het beoordelen van pen- en compliance-testen en het regisseren van het oplossen van bevindingen;
   Uitbesteding van IT diensten;
   Kennis van cloud oplossingen zoals Azure en Kubernetes;
   Maatregelen vertalen naar techniek;
4. Kandidaat heeft minimaal 5 jaar ervaring met processen, projecten, richtlijnen en beleidsplannen binnen de (gemeentelijke) overheid.
5. Kandidaat heeft ervaring met het hebben van een regierol naar interne en externe leveranciers met betrekking tot information securityvereisten.

1. Certificering op het gebied van informatiebeveiliging is een pre, bijvoorbeeld CISM/CISA/CISSP. Eventueel aangevuld met een cloud securityopleiding zoals CCSP of gelijkwaardig. Geef aan welke certificering.
2. Kandidaat heeft aantoonbare technische kennis en achtergrond die je binnen je vakgebied kan toepassen.
3. Kandidaat heeft goede mondelinge en schriftelijke uitdrukkingsvaardigheden in Nederlands en Engels.
4. Kandidaat is initiatiefrijk en kan situationeel reageren in de context van risicomanagement en strategische flexibiliteit.
5. Kandidaat heeft uitstekende adviesvaardigheden, waarbij hij/zij het vermogen heeft om op verschillende niveaus te schakelen en kunt omgaan met de spanning van tegengestelde belangen.
6. Kandidaat heeft uitstekende communicatieve vaardigheden: is in staat te overtuigen en kan vakkennis en bijbehorende risico’s vertalen voor de business in begrijpelijke taal.
7. Kandidaat kan zich focussen op je te behalen resultaten, ook in projectverband.
8. Kandidaat is integer en kan goed omgaan met dilemma’s.
9. Kandidaat kan goed samenwerken en levert een constructieve bijdrage aan een gezamenlijk resultaat. Hij/zij vertoont daarbij wel een grote mate van zelfstandigheid.

- Je bent initiatiefrijk en je kunt situationeel reageren in de context van risicomanagement en strategische flexibiliteit;
- Uitstekende adviesvaardigheden, waarbij je het vermogen hebt om op verschillende niveaus te schakelen en kunt omgaan met de spanning van tegengestelde belangen.
- Je hebt uitstekende communicatieve vaardigheden: je bent in staat te overtuigen en kunt vakkennis en bijbehorende risico’s vertalen voor de business in begrijpelijke taal;
- Je kunt je focussen op je te behalen resultaten, ook in projectverband;
- Je bent integer en kunt goed omgaan met dilemma’s;
- Je kunt goed samenwerken en levert een constructieve bijdrage aan een gezamenlijk resultaat. Je vertoont daarbij wel een grote mate van zelfstandigheid.

Locatie: Utrecht
Startdatum: Na ontvangst geldige VOG
Duur: 6 maanden na start
Optie op verlenging: Ja
Inzet: 32 - 36 uur per week
Tarief: marktconform
Sluitingsdatum: 04-01-2023
Sluitingstijd: 9.00
Intakegesprek: 16-1-2023 tussen 12.45-13.30 en 15.00 – 17.00 uur

- CV in "Word-formaat" geschreven in de taal van de uitvraag;
- Motivatie geschreven in de "ik-vorm", waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.