Security Adviseur Cloud

Voor de Gemeente Utrecht zijn wij op zoek naar een Security Adviseur Cloud.

Omschrijving opdracht:
Binnen DomstadIT ben je medeverantwoordelijk voor het realiseren van een basis beveiligingsniveau d.m.v. beleidsontwikkeling en implementatie van het beveiligingsbeleid en het toetsen van de uitvoering van het beveiligingsbeleid. Door de verschuiving naar cloud is er meer behoefte aan beleid die hier specifiek invulling aan geeft.

Omschrijving werkzaamheden:
- Je initieert en schrijft tactisch en organisatie overstijgend (cloud)beveiligingsbeleid op een breed en complex terrein van beveiliging binnen de technische architectuur en beheer van ICT-systemen. Dit op basis van gemeentelijke voornemens, programma’s, richtlijnen en ontwikkelingen op het vakgebied.
- Je implementeert (cloud)beveiligingsbeleid en ondersteunt de vertaling naar richtlijnen t.b.v. de uitvoering.
- Je initieert risicoanalyses en audits t.b.v. cloudoplossingen met hoge complexiteit dienst overstijgende belangen en rapporteert hierover.
- Je draagt zorg voor het security bewustzijn binnen de afdeling.

Plek in de organisatie:
In de nieuwe structuur van DomstadIT brengen we schaarse expertise onder bij expertteams. Vanuit de expertteams kunnen daar waar nodig medewerkers worden ingezet, daarnaast hebben expertteams ook tactische verantwoordelijkheden. Eén van de nieuwe expertteams is gegevensbescherming, deze voert binnen DomstadIT regie op de tactische en operationele activiteiten voor gegevensbescherming en helpt risico’s te beheersen.

Dit breng je mee:
- Je beschikt hiervoor over een hbo/wo-opleiding (bij voorkeur ICT gerelateerd) en een opleiding op gebied van informatiebeveiliging b.v.: CISM, CISSP, CISA, aangevuld met een cloud securityopleiding zoals CCSP of gelijkwaardig.
- Je hebt kennis en aantoonbare ervaring met cloud security
- Je hebt kennis van beveiligingsbeleid, richtlijnen en ontwikkeling (BIO, AVG, ISO 27001).
- Je hebt kennis van de belangrijkste risico’s, bedreigingen en hun verschijningsvormen.
- Kennis van de functionaliteit en de werking van de toegepaste ICT-infrastructuur en architectuur.
- Ook heb je kennis van servicemanagement afspraken, projectmanagement en Agile/Scrum methodieken.
- Je hebt goede mondelinge en schriftelijke uitdrukkingsvaardigheden in Nederlands en Engels.
- Je bent vasthoudend en tactisch.
- En hebt minimaal 3 jaar relevante werkervaring in het vakgebied.

Omschrijving opdrachtgever:
In de uitvoering van ons werk staan de vier gemeentelijke kernwaarden centraal: open, wendbaar, scherp en betrouwbaar. Ze komen tot uiting in onze heldere afspraken, servicegerichte, integere en flexibele werkhouding, scherpe (financiële) planning en betrouwbare inzet. Van onze medewerkers verwachten we dat ze – vanuit deze kernwaarden - hun persoonlijke vaardigheden en vakkennis verder ontwikkelen. DomstadIT hanteert de kernwaarden (open, wendbaar, scherp en betrouwbaar) en de UFactor (onafhankelijk van tijd, plaats en apparaat kunnen werken, verdergaande digitalisering van werkprocessen, ketenvorming en veranderende dienstverlening van de gemeente). Deze kernwaarden zijn het uitgangspunt om te komen tot de gewenste cultuur binnen DomstadIT. DomstadIT verwacht van de medewerkers dat zij, ongeacht hun positie in de organisatie, werken in het belang van het grotere geheel van de afdeling en daarvoor brede basisvaardigheden hebben of ontwikkelen en de kennis m.b.t. de specialisatie actueel houden. Van alle medewerkers wordt gevraagd rekening te houden met inzet buiten kantoortijden, omdat ICT dienstverlening 7x24 uur geleverd wordt.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.