IT Security Officer

Gemeente Utrecht

Locatie: Utrecht (hybride)
Aantal uur per week: 24-32
Looptijd: tot 1 oktober 2025, met optie op verlenging
Startdatum: zo spoedig mogelijk (na geldige VOG)
Tarief: maximaal €1o0,- per uur
ZZP toegestaan: ja
Reageren vóór: 7 juli 2025 om 15:00 uur

Functieomschrijving

Als IT Security Officer ben je een sleutelfiguur binnen de centrale IT-afdeling (DomstadIT) van de gemeente Utrecht. Je werkt nauw samen met beheerders, management en leveranciers om het gemeentelijke beleid – gebaseerd op o.a. de BIO – technisch te vertalen en te borgen binnen de infrastructuur. Je levert een directe bijdrage aan het beschermen van gevoelige gegevens van inwoners. Denk aan cloudbeveiliging, audits (zoals ENSIA), risicoanalyses en security assessments. Je draait mee in innovatieve IT-projecten waarbij cutting-edge technologieën centraal staan.

Taken en verantwoordelijkheden

• Vertalen van informatiebeveiligingsbeleid naar technische implementaties

• Initiëren, begeleiden en rapporteren van security-assessments en audits

• Uitvoeren van (technische) risicoanalyses

• Sturing geven aan de implementatie van maatregelen bij externe leveranciers en cloud-diensten

• Verzorgen van trainingen en security-awareness sessies binnen de organisatie

• Adviseren bij complexe IT-projecten binnen een hybride cloudomgeving

Functie-eisen

• Hbo werk- en denkniveau

• Ruime ervaring op het gebied van technische informatiebeveiliging

• Ervaring met risicoanalyses en technische implementatie van beveiligingsmaatregelen

• Ervaring met DigiD/ENSIA-audits en het begeleiden van penetratietesten

• Goede beheersing van de Nederlandse én Engelse taal

Pré’s

• Kennis van Azure en Kubernetes

• Certificering zoals CISSP of CCSP (of bereidheid deze te behalen)

Competenties

• Analytisch sterk en accuraat

• Proactief en communicatief vaardig

• In staat interne én externe partijen aan te sturen

• Innovatief en zelfstandig opererend