Alleen uit te voeren via omzetverloning

Onze voorwaarden

Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.

Vacature: IT Security Officer — Gemeente Utrecht

Utrecht zoekt een ervaren IT Security Officer die informatiebeveiliging vertaalt naar concrete technische maatregelen binnen een moderne IT-omgeving.

Je beschermt gegevens van inwoners, medewerkers en systemen en werkt nauw samen met beheerders, architecten, leveranciers en management.

De rol combineert technische risicoanalyses, coördinatie van security-projecten en het begeleiden van audits zoals DigiD en ENSIA.

Je werkt binnen een centrale IT-organisatie die sterk investeert in cloudplatformen, AI, containerization en data science, en draagt bij aan innovatieve projecten.

De functie biedt directe impact op de digitale veiligheid van één van de grootste gemeenten van Nederland en kansen om informatiebeveiliging verder te professionaliseren.

Vereist profiel

HBO werk- en denkniveau met minimaal 5 jaar relevante ervaring in informatiebeveiliging.
Sterke technische IT-achtergrond met aantoonbare ervaring in technische information security en uitvoering van risicoanalyses.
Ervaring met Information Security Management Systems (ISMS), security-audits, compliance-trajecten en beoordeling van penetratietesten.
Certificering op het gebied van informatiebeveiliging (bijv. CISSP, CCSP of vergelijkbaar).
Uitstekende beheersing van Nederlands en goede beheersing van Engels, zowel mondeling als schriftelijk.
Vaardig in het vertalen van beleid naar technische implementaties en het borgen van beveiligingsmaatregelen bij leveranciers en cloudomgevingen.
Ervaring met coördinatie en rapportage van security-assessments en het begeleiden van audittrajecten (DigiD, ENSIA e.d.).
Persoonlijke eigenschappen: analytisch sterk, technisch onderlegd, proactief, communicatief vaardig richting zowel IT-specialisten als management, resultaat- en kwaliteitsgericht.

Eisen

De kandidaat beschikt over HBO werk- en denkniveau.
De kandidaat heeft minimaal 5 jaar relevante werkervaring binnen informatiebeveiliging.
De kandidaat heeft een sterke technische IT-achtergrond.
De kandidaat heeft aantoonbare ervaring met technische information security.
De kandidaat heeft ervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsmaatregelen.
De kandidaat heeft ervaring met Information Security Management Systems (ISMS).
De kandidaat heeft ervaring met security-audits, compliance-trajecten en penetratietesten.
De kandidaat beschikt over een certificering op het gebied van informatiebeveiliging, zoals CISSP, CCSP of vergelijkbaar.
De kandidaat beheerst de Nederlandse én Engelse taal goed.
Het is niet toegestaan kandidaten voor te stellen als de kandidaat in de afgelopen twee jaar bij de gemeente Utrecht in loondienst is geweest.
Als de kandidaat in de afgelopen 6 maanden als externe medewerker voor de gemeente Utrecht heeft gewerkt, dan moet vooraf duidelijk worden aangegeven voor welke opdracht en in welke periode dit is geweest.
Een CV dient te worden aangeleverd in PDF-formaat en in het Nederlands.
De screening dient afgerond te zijn voordat een kandidaat mag starten.
Als de kandidaat mag starten, zal er een pre-employmentscreening plaatsvinden inclusief de Vereiste Verklaring Omtrent Gedrag (VOG).
De kandidaat beschikt over een geldig legitimatiebewijs (paspoort of identiteitskaart) bij intake en op de startdatum van het contract, welke ter controle kan worden overlegd.

Wensen

Pré: Werkervaring binnen een gemeentelijke of andere overheidsorganisatie
Pré: Kennis van Azure en/of AWS
Pré: Ervaring met DigiD- en ENSIA-audits