Governance, risk & compliance it officer

Utrecht heeft jou nodig! Als GRC IT Officer bescherm jij de gegevens van onze inwoners en zorg je voor veilige IT-systemen. Jouw werk maakt onze stad veiliger en compliant. 

Dit is je werk

Als Governance, Risk & Compliance IT Officer binnen de Gemeente Utrecht ben jij de drijvende kracht achter het versterken van onze IT-beveiliging en het waarborgen van compliance. In deze rol ben je verantwoordelijk voor het opstellen van beleid, uitvoeren van security audits, en het beheren van risico's. Je werkt nauw samen met IT Security Officers, beheerders en het management om ervoor te zorgen dat de gemeente BIO-compliant opereert en gevoelige informatie veilig wordt beheerd. Je werkt aan complexe projecten met cutting-edge technologieën, zoals Artificial Intelligence, Microsoft-oplossingen, Containerization en Deep Learning. Dit biedt jou de kans om niet alleen beleid te schrijven, maar ook om innovatieve projecten te beïnvloeden en jouw expertise in te zetten om risico's te beheersen en compliance te garanderen. 

Jouw Verantwoordelijkheden: 

• Initiëren en leiden van informatiebeveiligingsprojecten. 

• Vertalen van normenkaders (BIO, AVG) naar gemeentelijk beleid en concrete maatregelen. 

• Beheren en onderhouden van het Information Security Management System (ISMS). 

• Uitvoeren van risicoanalyses en security audits binnen de gemeentelijke IT-infrastructuur. 

• Monitoren en toetsen van compliance bij externe leveranciers en Cloud-diensten. 

• Verhogen van bewustzijn over informatiebeveiliging door het geven van trainingen en presentaties. 

Dit is je werkplek

De gemeente Utrecht biedt ruimte aan iedereen. We zien talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou is er plek bij DomstadIT, de centrale IT afdeling van de Gemeente Utrecht.  

Jouw team bestaat uit specialisten op het gebied van security en privacy, die zich richten op de complexe IT-infrastructuur van de gemeente Utrecht. De afgelopen jaren is het team aanzienlijk gegroeid. In het team is er is er volop gelegenheid om je talent verder te ontwikkelen. Daarnaast wordt informatiebeveiliging steeds belangrijker voor de gemeente, dus samen met jouw collega's zijn jullie van cruciaal belang.   

Als gemeente Utrecht geloven wij dat een diverse organisatie zorgt voor meer innovatie, creativiteit en een betere samenwerking. Om die reden streven wij ernaar om een zo'n inclusief mogelijke organisatie te zijn. Ben je benieuwd hoe wij dat doen?  Lees dat op deze pagina.   

Dit is jouw inbreng

Bij de gemeente Utrecht vinden we het belangrijk dat jij jezelf kunt zijn. Voor deze vacature is het essentieel dat jij analytisch en oplossingsgericht bent. Als GRC IT Officer moet je complexe risico's kunnen identificeren en oplossen. 

Daarnaast is sterke communicatie cruciaal, zodat je technische informatie helder kunt overbrengen aan zowel technische als niet-technische stakeholders. We zoeken iemand die proactief en verantwoordelijk handelt, vooral als het gaat om gegevensbescherming. 

Met jouw vaardigheden en integriteit draag je bij aan de veiligheid en compliance van onze IT-systemen, zodat Utrecht een betrouwbare gemeente blijft voor al onze inwoners! 

Voor deze positie zijn deze punten belangrijk:   

• Minimaal hbo werk- denkniveau    

• Ruime ervaring met het uitvoeren van audits of assessments   

• Kennis van en ervaring met het BIO framework en BIO Audits  

• Kennis en ervaring van de werking van een ISMS  

• Certificering op het gebied van informatiebeveiliging of je bent bereid deze te behalen, bijvoorbeeld CISA/CISM   

•  Een goede beheersing van de Nederlandse én Engelse taal   

Dit bieden we je

Bij ons ga je werken aan jouw persoonlijke ontwikkeling, met uitdagende verantwoordelijkheden en in een omgeving met gedreven collega's. Jij gaat niet alleen werken voor de gemeente, maar je zet je in voor de ruim 370.000 inwoners van onze mooie stad. Jouw thuisbasis is het stadskantoor van de gemeente Utrecht, het best bereikbare kantoor van Nederland, waar we waarde hechten aan zowel professionele als persoonlijke behoeften en overtuigingen.  

Tegelijk hoort daar een passend salaris bij. Onderstaand vind je ons aanbod:    

• Een 36-urige werkweek met een bruto maandsalaris tussen de € 4.264,- en € 6.072,- op basis van 36 uur (schaal 11). Het precieze bedrag stemmen we af op jouw kennis en ervaring. Inpassing in de tijdelijke aanloopschaal behoort tot de mogelijkheden.  

• Een Individueel Keuzebudget (IKB) van 17,05% boven op je salaris. Met het IKB pas je de arbeidsvoorwaarden aan naar jouw eigen wensen. Denk bijvoorbeeld aan het kopen van extra verlofuren, het kopen van een fiets of extra (vakantie)geld. 

• Een arbeidsovereenkomst voor bepaalde tijd met de duur van een jaar, met de intentie tot een omzetting naar een arbeidsovereenkomst voor onbepaalde tijd. 

• Je kunt hybride werken: we werken voor een deel samen op kantoor en voor een deel thuis. Natuurlijk zorgen we dat je thuis ook een goede werkplek hebt. Inclusief laptop, bureau en bureaustoel. Ook ontvang je een thuiswerkvergoeding; 

• Bekijk hier een infographic over onze arbeidsvoorwaarden. Of kijk voor de volledige omschrijving naar deze pagina.  

Dit is handig om te weten

Enthousiast geworden om als GRC IT Officer aan de slag te gaan voor de gemeente Utrecht? Solliciteer dan direct maar uiterlijk op 17 november.  

Na de sluitingsdatum laten we je zo snel mogelijk weten of we je uitnodigen voor een kennismaking.    
Wil je eerst meer informatie over de inhoud van de vacature of ben je nieuwsgierig naar hoe deze baan er in de praktijk uitziet? Je kunt je inhoudelijke vragen stellen én je sollicitatie richten aan Nick Edwards, Teamleider, te bereiken via tel.  0642301902. Voor alle vragen over de sollicitatieprocedure kun je bellen met Irina Bonder, Corporate Recruiter, 06-38218775.   

Kom je op gesprek, dan maken we hierbij gebruik van een lijst met vaste (gestandaardiseerde) vragen. Aan alle kandidaten stellen we dezelfde vragen. Zo kunnen we de resultaten eerlijker vergelijken en krijgt iedereen een gelijke kans. 

Heb je door een beperking iets nodig voor de sollicitatie? Laat ons weten wat je nodig hebt, zodat we de selectieprocedure voor jou zo goed mogelijk kunnen laten verlopen. We bieden iedere sollicitant graag een gelijke kans in onze selectieprocedure. 

Acquisitie

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Met deze vacature werven wij zelf onze nieuwe collega. Commerciële telefoontjes van bemiddelingsbureaus hebben daarom geen zin. Klik hier om in te schrijven in ons Marktplein inhuur voor onze inhuuropdrachten.