IT Security Implementer (2x)

Functiebeschrijving

Als IT Security Implementer bij de Gemeente Utrecht ben je de verbindende schakel tussen beleid en uitvoering op het gebied van informatiebeveiliging. Je werkt nauw samen met teammanagers van ICT-teams, IT Security Officers en Analisten om securityvraagstukken te prioriteren en verbeteringen door te voeren. Je vertaalt compliance-eisen en BIO2-maatregelen naar concrete acties en zorgt ervoor dat deze aantoonbaar worden vastgelegd in het ISMS. Daarnaast ben je verantwoordelijk voor het verzamelen van bewijsmateriaal en het implementeren van beveiligingsmaatregelen, en speel je een cruciale rol in het borgen van de werking ervan. Je komt terecht in een inclusieve organisatie waar diversiteit wordt gewaardeerd en persoonlijke ontwikkeling gestimuleerd wordt.

Jouw verantwoordelijkheden

• Functioneren als aanspreekpunt voor compliance-eisen binnen het ICT-team.
• Adviseren over hoe de ICT-dienstverlening aantoonbaar compliant blijft met de BIO2.
• Verzamelen, onderzoeken en vastleggen van bewijsmateriaal ten behoeve van het ISMS.
• Implementeren van informatiebeveiligingsbeleid in applicaties en systemen.
• Doorvoeren van procesaanpassingen op basis van BIO2-richtlijnen.
• Actualiseren van het ISMS door aan te tonen dat maatregelen zijn ingericht en aantoonbaar werken.
• Signaleren van risico’s en verbeterkansen op het gebied van informatiebeveiliging.
• Samenbrengen van stakeholders om tot gedragen keuzes te komen.

Dit breng je mee

• Ervaring met informatiebeveiliging, audits en/of ISMS.
• Kennis van de BIO2-norm en relevante wet- en regelgeving.
• Ervaring met processen en systemen op het gebied van IAM, Cloud en Hosting is een pré.
• Sterke analytische vaardigheden en een gestructureerde werkwijze.
• Proactieve houding en het vermogen om zelfstandig te werken.
• Goede communicatieve vaardigheden en het vermogen om effectief samen te werken met diverse stakeholders.

Kennis & Vaardigheden

• HBO/WO werk- en denkniveau.
• Analytische vaardigheden: scheiden van symptomen, problemen en oorzaken.
• Nauwgezet, precies willen weten.
• Begrip van het Security raamwerk BIO2.
• Kennis van Risicomanagement.

Eisen

• Kandidaat heeft ervaring met informatiebeveiliging, audits en/of ISMS. Beschrijf deze ervaring.
• Kandidaat heeft kennis van de BIO2-norm en relevante wet- en regelgeving. Beschrijf deze kennis,
• Kandidaat heeft een pro-actieve houding en het vermogen om zelfstandig te werken.
• Ik bevestig dat ik de bovenstaande vragen naar waarheid heb ingevuld:

Wensen

• Kandidaat heeft aantoonbaar HBO werk- en denkniveau. Geef aan waarom kandidaat voldoet aan deze eis.
• Kandidaat heeft ervaring met processen en systemen op het gebied van IAM, VCloud en Hosting is een pré. Beschrijf deze ervaring.
• Kandidaat heeft sterke analytische vaardigheden en een gestructureerde werkwijze. Geef aan waarom kandidaat hieraan voldoet.
• Kandidaat heeft goede communicatieve vaardigheden en het vermogen om effectief samen te werken met diverse stakeholders.