ZZP Security Officer

Je komt te werken binnen DomstadIT in het expertteam Gegevensbescherming Dit team
bestaat uit specialisten op het terrein van security en privacy en richten zich op de It
organisatie van de gemeente Utrecht.

Als gedreven en zelfstandige (Cloud) Security Officer ga je aan de slag met het inrichten en
onderhouden van het gegevensbeschermingsbeleid binnen de supply organisatie van een G4
gemeente. Je geeft gevraagd en ongevraagd advies aan het management dwars door de
verschillende processen en binnen de verschillende voorzieningen. In jouw rol werk je in
multidisciplinaire teams van collega security officers informatiemanagers projectleiders
architecten functioneel beheerders de privacy officer en de CISO.

Dit ga je doen
Initiren en deelnemen aan informatiebeveiligingsprojecten;
Kaders en richtlijnen opstellen voor cloud dienstverlening en het toetsen daarvan;
Uitvoeren van risicoanalyses waarbij de Baseline Informatiebeveiliging Overheid (BIO) je
kader is. Daarbij zorg je ervoor dat risicos en maatregelen worden geregistreerd
uitgevoerd en bewaakt;
Monitoren van informatiebeveiligingsassessments reviews en audits en daarover
rapporteren;
Sturen en regie houden op de implementatie van informatiebeveiligingsmaatregelen bij
externe leveranciers;
Presentaties en trainingen geven voor informatiebeveiligingsbewustzijn;
Bijdragen aan de professionalisering van de uitoefening van het vakgebied als lid van het
expertiseteam;

Wij vragen
Een initiatiefrijke collega die met overtuiging positieve energie en humor het team wil komen
versterken en voor wie samenwerken vanzelfsprekend is.

Functie eisen
Minimaal HBO werk en denkniveau kennis van risk management information risk
management frameworks relevante wet en regelgeving;
Minimaal 6 jaar ervaring in information Security waarvan bij voorkeur minimaal 2 jaar bij
een grote gemeente waarin jij ervaring hebt met:
Het schrijven en reviewen van Information Security documenten en rapporten;
Het opstellen van risicoanalyses met betrekking tot informatiebeveiliging;
Het begeleiden van security auditprojecten zoals DigiD en ENSIA;
Het beoordelen van (cloud) pen en compliancetesten en het regisseren van het
oplossen van bevindingen;
Uitbesteding van IT diensten;
Kennis van cloud oplossingen zoals Azure en Kubernetes;
Maatregelen vertalen naar techniek;
Je hebt minimaal 5 jaar ervaring met processen projecten richtlijnen en beleidsplannen
binnen de (gemeentelijke) overheid;
Certificering op het gebied van informatiebeveiliging is een pre bijvoorbeeld
CISM/CISA/CISSP aangevuld met een cloud securityopleiding zoals CCSP of
gelijkwaardig.
Ervaring met het hebben van een regierol naar interne en externe leveranciers met
betrekking tot information security vereisten.
Aantoonbare technische kennis en achtergrond die je binnen je vakgebied kan
toepassen.

Competenties
Je bent initiatiefrijk en je kunt situationeel reageren in de context van risicomanagement
en strategische flexibiliteit;
Uitstekende adviesvaardigheden waarbij je het vermogen hebt om op verschillende
niveaus te schakelen en kunt omgaan met de spanning van tegengestelde belangen.
Je hebt uitstekende communicatieve vaardigheden: je bent in staat te overtuigen en kunt
vakkennis en bijbehorende risicos vertalen voor de business in begrijpelijke taal;
Je kunt je focussen op je te behalen resultaten ook in projectverband;
Je bent integer en kunt goed omgaan met dilemmas;
Je kunt goed samenwerken en levert een constructieve bijdrage aan een gezamenlijk
resultaat. Je vertoont daarbij wel een grote mate van zelfstandigheid.

Remote Work :

No