Information Security in Utrecht

Utrecht heeft jou nodig. Je helpt mee aan een veilige digitale overheid voor ruim 370.000 inwoners. In deze functie werk je aan privacy, informatiebeveiliging en digitale weerbaarheid binnen een van de grootste gemeenten van Nederland. Je hebt invloed op belangrijke keuzes en ziet hoe jouw advies direct verschil maakt in de praktijk. Tegelijk draag je bij aan de verdere ontwikkeling van het vakgebied binnen jouw domein.

Als Information Security en Privacy Officer speel je een belangrijke rol in het versterken van informatiebeveiliging, privacy en digitale weerbaarheid binnen de gemeente Utrecht. Je zorgt ervoor dat persoonsgegevens, informatiesystemen en bedrijfsinformatie goed beschermd blijven en bent een strategisch en tactisch adviseur voor management, proceseigenaren en directie binnen jouw domein.

Dit ga je doen:

• Samen met andere senior collega's op het gebied van privacy en security ontwikkel, coördineer en bewaak je het Jaarplan.
• Je monitort de voortgang van verbetermaatregelen, risico's en complianceverplichtingen en rapporteert hierover aan management en governance-overleggen.
• Je voert risicoanalyses uit en adviseert over passende beheersmaatregelen, waaronder informatiebeveiligingsanalyses en DPIA's (Data Protection Impact Assessments).
• Je vertaalt ontwikkelingen in wet- en regelgeving, normen en dreigingen naar concrete acties voor de organisatie.
• Je begeleidt afdelingen bij audits, zelfevaluaties en verantwoordingsprocessen (CBW).
• Je ondersteunt collega Information security officers en privacy officers bij complexe vraagstukken.
• Je draagt actief bij aan de verdere professionalisering van informatiebeveiliging en privacy binnen jouw domein.
• Je stimuleert bewustwording en eigenaarschap rondom informatiebeveiliging en gegevensbescherming op alle niveaus van de organisatie.
• Je neemt deel aan domeinbrede programma's en projecten waarin informatiebeveiliging en privacy een belangrijke rol spelen.

Dit is je werkplek:

De gemeente Utrecht biedt ruimte aan iedereen. We zien talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou is er plek binnen het IPM-team van het domein Bedrijfsvoering, Strategie & Bestuur en Kennis (BSBK). Binnen het domein BSBK werken we aan vraagstukken rondom processen, data, gegevensbescherming, informatiebeheer, informatiebeveiliging en architectuur. Vanuit het team Informatie- en Procesmanagement ondersteunen we de verschillende bedrijfsvoeringsonderdelen met multidisciplinaire expertise. We werken in klantteams waarin vakspecialisten nauw samenwerken met de business. Als information en privacy Officer ben je actief binnen meerdere klantteams en vervul je daarnaast een domeinbrede rol. Je werkt samen met collega’s op het gebied van procesmanagement, informatiemanagement, data-analyse, privacy, informatiebeveiliging, informatiebeheer en functioneel beheer. Je werkt deels op kantoor en deels thuis. Op kantoor ontmoet je collega's uit verschillende disciplines en werk je samen aan maatschappelijke vraagstukken die impact hebben op de hele stad.

Dit is jouw inbreng:

Bij de gemeente Utrecht vinden we het belangrijk dat jij jezelf kunt zijn. Daarom zijn wij benieuwd naar wie jij bent. Voor deze vacature is het belangrijk dat jij complexe vraagstukken kunt doorgronden en risico's vertaalt naar duidelijke adviezen en passende maatregelen. Je weet verschillende belangen samen te brengen en neemt management, proceseigenaren en collega's mee in keuzes rondom informatiebeveiliging en privacy. Daarbij durf je kritisch te zijn als dat nodig is. Ook volg je ontwikkelingen in wetgeving, dreigingen en technologie en vertaal je deze naar verbeteringen voor de organisatie. Daarbij houd je rekening met de bestuurlijke en maatschappelijke context waarin de gemeente Utrecht werkt.

Functie-eisen:

• Minimaal hbo werk- en denkniveau op het gebied van Information Security Management, Integrale Veiligheidskunde, Bestuurlijke Informatiekunde, Privacyrecht of een vergelijkbare richting.
• Ruime aantoonbare ervaring met informatiebeveiliging, complexe privacyvraagstukken en risicomanagement.
• Gedegen kennis van de BIO, ISO27001/27002, AVG en ontwikkelingen rondom de Cyberbeveiligingswet en NIS2.
• Ruim aantoonbare ervaring met advisering van hoger management en directie m.b.t. complexe vraagstukken, het uitvoeren van risicoanalyses en het begeleiden van audits en verbetertrajecten.

Wij zijn op zoek naar een kandidaat die ons belang voor culturele diversiteit en inclusie deelt en bevordert. Wij moedigen kandidaten van diverse achtergronden aan om te solliciteren en samen met ons te bouwen aan een meer inclusieve organisatie.

Dit bieden we je:

• Een 36-urige werkweek met een bruto maandsalaris tussen €5.369 en €7.253 op basis van 36 uur (schaal 12). Het precieze bedrag stemmen we af op jouw kennis en ervaring.
• Een Individueel Keuzebudget (IKB) van 17,05% boven op je salaris, voor extra verlof, een fiets of extra (vakantie)geld.
• Een arbeidsovereenkomst voor bepaalde tijd met de duur van een jaar, met de intentie tot een omzetting naar een arbeidsovereenkomst voor onbepaalde tijd.
• Hybride werken: we werken voor een deel samen op stadskantoor en voor een deel thuis. Je krijgt een goede thuiswerkplek inclusief laptop, bureau en stoel, en een thuiswerkvergoeding.
• 100% OV-vergoeding en een fiets- en loopvergoeding van 19 cent per kilometer.
• Ruimte voor jouw ontwikkeling, en meer dan 100 onlinetrainingen via GoodHabitz.
• Verlofsparen: voor een sabbatical, vroegpensioen, mantelzorg of studie.
• Ruimte voor iedereen: een stilteruimte en kolfruimte zijn aanwezig op het stadskantoor.
• Je bent verzekerd van een goed pensioen tegen een zo’n laag mogelijke premie bij pensioenfonds ABP.
• De mogelijkheid om twee christelijke feestdagen om te ruilen voor een andere feest- of herdenkingsdag.

Dit is handig om te weten:

Enthousiast geworden om als Information Security en Privacy Officer aan de slag te gaan voor de gemeente Utrecht? Ingekomen reacties worden voortdurend beoordeeld. Bij voldoende geschikte reacties zullen wij de vacature eerder sluiten. Wacht daarom niet te lang met solliciteren!

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld. Met deze vacature werven wij zelf onze nieuwe collega. Commerciële telefoontjes van bemiddelingsbureaus hebben daarom geen zin.