IT Security Officer

Voor gemeente Utrecht is onze administratieve partner op zoek naar een IT Security Officer.

Utrecht heeft jou nodig!
Cyberdreigingen worden steeds complexer en de bescherming van informatie is belangrijker dan ooit. Als IT Security Officer speel jij een cruciale rol in het beschermen van de gegevens van inwoners, medewerkers en de organisatie. Jij zorgt ervoor dat informatiebeveiligingsbeleid wordt vertaald naar concrete technische maatregelen en dat risico's beheersbaar blijven binnen een moderne en innovatieve IT-omgeving.

Je komt terecht in een organisatie die volop investeert in digitalisering en nieuwe technologieën, zoals cloudplatformen, Artificial Intelligence, containerization en data science. Daarmee krijg je de kans om direct impact te maken op de digitale veiligheid van één van de grootste gemeenten van Nederland.

Dit is je werk
Als IT Security Officer ben je de schakel tussen beleid, techniek en uitvoering binnen de centrale IT-organisatie van de gemeente Utrecht.
Je werkt nauw samen met beheerders, architecten, leveranciers en management om informatiebeveiliging naar een hoger niveau te brengen. Je adviseert over risico's, begeleidt security-audits en zorgt ervoor dat beveiligingsmaatregelen daadwerkelijk worden geïmplementeerd en geborgd.
Daarnaast lever je een belangrijke bijdrage aan innovatieve projecten waarin informatiebeveiliging vanaf het begin onderdeel is van de oplossing.

Je belangrijkste verantwoordelijkheden:

• Deelnemen aan en coördineren van informatiebeveiligingsprojecten
• Vertalen van informatiebeveiligingsbeleid naar technische implementaties
• Uitvoeren van technische risicoanalyses
• Vastleggen, monitoren en opvolgen van risico's en beheersmaatregelen
• Coördineren en rapporteren over security-assessments, reviews en audits
• Begeleiden van DigiD-, ENSIA- en andere security-audittrajecten
• Beoordelen van penetratietesten en compliance-onderzoeken
• Bewaken van informatiebeveiligingsmaatregelen bij leveranciers en cloudomgevingen
• Werken met een Information Security Management System (ISMS)
• Adviseren van management en projectteams over informatiebeveiliging
• Geven van presentaties, workshops en awareness-trainingen
• Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen de organisatie

• HBO werk- en denkniveau
• Minimaal 5 jaar relevante werkervaring binnen informatiebeveiliging
• Een sterke technische IT-achtergrond
• Aantoonbare ervaring met technische information security
• Ervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsmaatregelen
• Ervaring met Information Security Management Systems (ISMS)
• Ervaring met security-audits, compliance-trajecten en penetratietesten
• Certificering op het gebied van informatiebeveiliging, zoals CISSP, CCSP of vergelijkbaar
• Goede beheersing van de Nederlandse én Engelse taal

Wensen

• Werkervaring binnen een gemeentelijke of andere overheidsorganisatie
• Kennis van Azure en/of AWS
• Ervaring met DigiD- en ENSIA-audits

Competenties

• Analytisch sterk en scherp op risico's
• Technisch onderlegd en in staat complexe vraagstukken te doorgronden
• Proactief en resultaatgericht
• Communicatief vaardig richting zowel IT-specialisten als management
• Een stevige adviseur die draagvlak weet te creëren
• Nauwkeurig en kwaliteitsgericht
• Iemand die continu op de hoogte blijft van nieuwe ontwikkelingen binnen cybersecurity

Je werkt binnen de centrale IT-organisatie van de gemeente Utrecht. Vanuit deze positie lever je een directe bijdrage aan de bescherming van gemeentelijke systemen en data. Je werkt samen met IT-specialisten, architecten, leveranciers, projectteams en management en bent betrokken bij uiteenlopende technologische ontwikkelingen binnen de organisatie.

De gesprekken vinden plaats in de week van 24 augustus 2026.

Optie tot verlenging: Optie tot verlengen: Nee

Hybride: Geen verdere informatie

Overig algemeen:

Goed om te weten:

• Voor deze rol behoort een deta-vast constructie tot de mogelijkheden.
• Een werkweek van 36 uur kan worden ingevuld als 4 x 9 uur, in overleg.

Als gemeente Utrecht geloven wij dat een diverse organisatie zorgt voor meer innovatie, creativiteit en een betere samenwerking. Om die reden streven wij ernaar om een zo'n inclusief mogelijke organisatie te zijn.

Aanvullende informatie:

• Het is niet toegestaan kandidaten voor te stellen als de kandidaat in de afgelopen twee jaar bij de gemeente Utrecht in loondienst is geweest. Als de kandidaat in de afgelopen 6 maanden als externe medewerker voor de gemeente Utrecht heeft gewerkt, dan vragen wij om vooraf duidelijk aan te geven voor welke opdracht en in welke periode dit is geweest.
• Gelieve CV aanleveren in PDF-format en in het Nederlands.
• Screening dient afgerond te zijn voordat een kandidaat mag starten.
• Leveranciers van kandidaten behoren op de hoogte te zijn van de geldende wet- en regelgeving op het gebied van arbeidsvoorwaarden en de Gemeenten cao. De aanvraag is ingedeeld in schaal 11 (CAO Gemeenten).
• Graag ontvangen we in de persoonlijke motivatie een onderbouwing waaruit blijkt dat de kandidaat over de gevraagde competenties beschikt.
• Als de kandidaat mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen u op dat moment de daarvoor benodigde documenten toe. Uw kandidaat mag pas starten na afronding van de pre-employmentscreening inclusief de VOG.
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.