Security implementer

Gemeente Utrecht zoekt Securityimplementer
De gemeente Utrecht is op zoek naar een Securityimplementer voor 36 uur per week voor 3 maanden, geen optie op verlenging.

Werkzaamheden
Domstad IT is op zoek naar een IT Security Implementer die ons ondersteunt bij het maken van onderbouwde keuzes op het gebied van informatiebeveiliging, met een sterke focus op Compliance Management. Door middel van onderzoeken en technische aanpassingen draag je actief bij aan het versterken van onze ICT-omgeving.

Je rol
Je werkt in opdracht van de Teammanagers van ICT-teams, zoals Cloud, Hosting en Werkplek, en in nauwe samenwerking met ICT-collega’s, IT Security Officers en IT Security Analisten. Samen met hen prioriteer je securityvraagstukken en voer je verbeteringen door in applicaties, systemen en beleid. Jij bent de verbindende schakel tussen beleid en technische uitvoering. Je zorgt ervoor dat complianceeisen en BIO2-maatregelen vertaald worden naar concrete acties, voert deze uit en legt deze vast in het ISMS. Je bent verantwoordelijk voor het verzamelen van bewijsmateriaal, het implementeren van technische maatregelen en (uiteindelijk) het borgen van de werking ervan.

Werkzaamheden

• Fungeren als aanspreekpunt voor compliance-eisen binnen het ICT-team
• Adviseren over hoe de ICT-dienstverlening aantoonbaar compliant blijft met de BIO2
• Verzamelen, onderzoeken en vastleggen van bewijsmateriaal t.b.v. het ISMS
• Implementeren van informatiebeveiligingsbeleid in applicaties en systemen
• Doorvoeren van technische aanpassingen op basis van BIO2-richtlijnen
• Actualiseren van het ISMS door aan te tonen dat maatregelen zijn ingericht (opzet) en aantoonbaar werken (bestaan)
• Signaleren van risico’s en verbeterkansen op het gebied van informatiebeveiliging
• Samenbrengen van stakeholders om tot gedragen keuzes te komen

Wat breng je mee

• Ervaring met informatiebeveiliging, audits en/of ISMS
• Technische kennis of een technische achtergrond is een pré
• Kennis van de BIO2-norm en relevante wet- en regelgeving
• Ervaring met processen en systemen op het gebied van IAM, Cloud en Hosting is een pré
• Sterke analytische vaardigheden en een gestructureerde werkwijze
• Proactieve houding en het vermogen om zelfstandig te werken
• Goede communicatieve vaardigheden en het vermogen om effectief samen te werken met diverse stakeholders

Functie-eisen

• HBO/WO werk- en denkniveau
• Analytische vaardigheden: scheiden van symptomen, problemen en oorzaken
• Nauwgezet, precies willen weten
• Security raamwerk BIO2
• Risicomanagement

Eisen

• Schrijf een motivatie t.b.v. deze opdracht en ga in op het gestelde profiel. (max 1/2 A4). Graag ontvangen wij een door de kandidaat zelf geschreven motivatie.
• Is de kandidaat de afgelopen 2 jaar in loondienst geweest bij gemeente Utrecht voor dezelfde/vergelijkbare werkzaamheden?
• Kandidaat heeft ervaring met informatiebeveiliging, audits en/of ISMS. Beschrijf deze ervaring.
• Je CV is max 3 pagina's enkelzijdig en toont een volledig overzicht van je werkzaamheden tot dusver.
• Kandidaat heeft kennis van de BIO2-norm en relevante wet- en regelgeving. Beschrijf deze kennis.
• Voor deze opdracht is het noodzakelijk om twee recente en relevante referenties aan te leveren. Dit mogen geen referenties van hetzelfde bedrijf of de inhuurpartij zijn. Hierbij gaat het om de volgende informatie:
  • Naam organisatie
  • Naam contactpersoon
  • Afdeling en functie contactpersoon
  • Telefoonnummer contactpersoon
  Met het indienen van de referenties geeft u akkoord aan gemeente Utrecht om contact op te nemen met de referenten.

Wensen

• De kandidaat moet in staat zijn om minimaal 25% per week vanaf een gemeente Utrecht locatie te werken.
• Wij werken met flexplekken. Van onze externe collega's verwachten wij dat zij telefonisch (eigen nummer) bereikbaar zijn.
• Kandidaat heeft aantoonbaar HBO werk- en denkniveau. Geef aan waarom kandidaat voldoet aan deze eis.
• Kandidaat heeft een proactieve houding en het vermogen om zelfstandig te werken.
• Kandidaat heeft goede communicatieve vaardigheden en het vermogen om effectief samen te werken met diverse stakeholders.
• Kandidaat heeft technische kennis of een technische achtergrond is een pré; Beschrijf deze kennis.
• Kandidaat heeft ervaring met processen en systemen op het gebied van IAM, VCloud en Hosting is een pré. Beschrijf deze ervaring.
• Kandidaat heeft sterke analytische vaardigheden en een gestructureerde werkwijze. Geef aan waarom kandidaat hieraan voldoet.