Freelance IT Security Officer opdracht

Als IT Security Officer ben je de verbindende schakel tussen beleid, techniek en uitvoering binnen de centrale IT-organisatie van de gemeente Utrecht. Je werkt nauw samen met beheerders, architecten, leveranciers en management om informatiebeveiliging naar een hoger niveau te tillen. Je adviseert over risico's, begeleidt security-audits (zoals DigiD- en ENSIA-trajecten) en zorgt ervoor dat beveiligingsmaatregelen daadwerkelijk worden geïmplementeerd en geborgd. Daarnaast lever je een bijdrage aan innovatieve projecten waarin informatiebeveiliging vanaf het begin integraal onderdeel is van de oplossing. Je werkt met een Information Security Management System (ISMS), voert technische risicoanalyses uit en beoordeelt penetratietesten en compliance-onderzoeken. Ook bewaak je de informatiebeveiligingsmaatregelen bij leveranciers en cloudomgevingen (bijv. Azure en/of AWS). Je rapporteert aan management en projectteams, geeft presentaties, workshops en awareness-trainingen, en draagt bij aan de verdere professionalisering van informatiebeveiliging binnen de organisatie. De functie vereist minimaal 5 jaar relevante werkervaring binnen informatiebeveiliging, een sterke technische IT-achtergrond, ervaring met ISMS, risicoanalyses, security-audits, compliance-trajecten en penetratietesten, en een certificering zoals CISSP of CCSP. Goede beheersing van Nederlands en Engels is vereist. Werkervaring binnen een gemeentelijke of andere overheidsorganisatie en kennis van DigiD- en ENSIA-audits zijn een pré. De rol is op locatie in Utrecht.