Freelance IT Security Officer opdracht

Voor gemeente Utrecht is Magnit Global op zoek naar een IT Security Officer. Utrecht heeft jou nodig! Cyberdreigingen worden steeds complexer en de bescherming van informatie is belangrijker dan ooit. Als IT Security Officer speel jij een cruciale rol in het beschermen van de gegevens van inwoners, medewerkers en de organisatie. Jij zorgt ervoor dat informatiebeveiligingsbeleid wordt vertaald naar concrete technische maatregelen en dat risico’s beheersbaar blijven binnen een moderne en innovatieve IT-omgeving. Je komt terecht in een organisatie die volop investeert in digitalisering en nieuwe technologieën, zoals cloudplatformen, Artificial Intelligence, containerization en data science. Daarmee krijg je de kans om direct impact te maken op de digitale veiligheid van één van de grootste gemeenten van Nederland. Dit is je werk Als IT Security Officer ben je de schakel tussen beleid, techniek en uitvoering binnen de centrale IT-organisatie van de gemeente Utrecht. Je werkt nauw samen met beheerders, architecten, leveranciers en management om informatiebeveiliging naar een hoger niveau te brengen. Je adviseert over risico’s, begeleidt security-audits en zorgt ervoor dat beveiligingsmaatregelen daadwerkelijk worden geïmplementeerd en geborgd. Daarnaast lever je een belangrijke bijdrage aan innovatieve projecten waarin informatiebeveiliging vanaf het begin onderdeel is van de oplossing. Je belangrijkste verantwoordelijkheden: • Deelnemen aan en coördineren van informatiebeveiligingsprojecten • Vertalen van informatiebeveiligingsbeleid naar technische implementaties • Uitvoeren van technische risicoanalyses • Vastleggen, monitoren en opvolgen van risico’s en beheersmaatregelen • Coördineren en rapporteren over security-assessments, reviews en audits • Begeleiden van DigiD-, ENSIA- en andere security-audittrajecten • Beoordelen van penetratietesten en compliance-onderzoeken • Bewaken van informatiebeveiligingsmaatregelen bij leveranciers en cloudomgevingen • Werken met een Information Security Management System (ISMS) • Adviseren van management en projectteams over informatiebeveiliging • Geven van presentaties, workshops en awareness-trainingen • Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen de organisatie Dit is je werkplek Je werkt binnen de centrale IT-organisatie van de gemeente Utrecht. Vanuit deze positie lever je een directe bijdrage aan de bescherming van gemeentelijke systemen en data. Je werkt samen met IT-specialisten, architecten, leveranciers, projectteams en management en bent betrokken bij uiteenlopende technologische ontwikkelingen binnen de organisatie. Jij hebt: • HBO werk- en denkniveau • Minimaal 5 jaar relevante werkervaring binnen informatiebeveiliging • Een sterke technische IT-achtergrond • Aantoonbare ervaring met technische information security • Ervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsmaatregelen • Ervaring met Information Security Management Systems (ISMS) • Ervaring met security-audits, compliance-trajecten en penetratietesten • Certificering op het gebied van informatiebeveiliging, zoals CISSP, CCSP of vergelijkbaar • Goede beheersing van de Nederlandse én Engelse taal Pré: • Werkervaring binnen een gemeentelijke of andere overheidsorganisatie • Kennis van Azure en/of AWS • Ervaring met DigiD- en ENSIA-audits Jij bent: • Analytisch sterk en scherp op risico’s • Technisch onderlegd en in staat complexe vraagstukken te doorgronden • Proactief en resultaatgericht • Communicatief vaardig richting zowel IT-specialisten als management • Een stevige adviseur die draagvlak weet te creëren • Nauwkeurig en kwaliteitsgericht • Iemand die continu op de hoogte blijft van nieuwe ontwikkelingen binnen cybersecurity Goed om te weten: • Voor deze rol behoort een deta-vast constructie tot de mogelijkheden. • Een werkweek van 36 uur kan worden ingevuld als 4 x 9 uur, in overleg. • De gesprekken vinden plaats in de week van 24 augustus 2026.