Governance, Risk & Compliance It Officer

gemeente Utrecht

Samenvatting

Als Governance, Risk & Compliance (GRC) IT Officer bij de Gemeente Utrecht ben je verantwoordelijk voor het versterken van de IT-beveiliging en het waarborgen van compliance. Je stelt beleid op, voert security audits uit en beheert risico's, waarbij je samenwerkt met IT Security Officers en het management. Je werkt met geavanceerde technologieën, zoals Artificial Intelligence en Cloud-diensten, en draagt bij aan innovatieve projecten.

Verantwoordelijkheden

• Initiëren en leiden van informatiebeveiligingsprojecten.
• Vertalen van normenkaders (BIO, AVG) naar gemeentelijk beleid en maatregelen.
• Beheren en onderhouden van het Information Security Management System (ISMS).
• Uitvoeren van risicoanalyses en security audits binnen de gemeentelijke IT-infrastructuur.
• Monitoren en toetsen van compliance bij externe leveranciers en Cloud-diensten.
• Verhogen van bewustzijn over informatiebeveiliging door het geven van trainingen en presentaties.

Vereisten

• Minimaal hbo werk- en denkniveau.
• Ruime ervaring met het uitvoeren van audits of assessments.
• Kennis van en ervaring met het BIO framework en BIO Audits.
• Kennis en ervaring van de werking van een ISMS.
• Certificering op het gebied van informatiebeveiliging of bereidheid deze te behalen (bijv. CISA/CISM).
• Goede beheersing van de Nederlandse en Engelse taal.
• Analytisch en oplossingsgericht, met sterke communicatieve vaardigheden.

Arbeidsvoorwaarden

• Een 36-urige werkweek met een bruto maandsalaris tussen de € 4.264,- en € 6.072,- afhankelijk van kennis en ervaring.
• Een Individueel Keuzebudget (IKB) van 17,05% bovenop het salaris.
• Een arbeidsovereenkomst voor bepaalde tijd met de intentie tot omzetting naar een overeenkomst voor onbepaalde tijd.
• Mogelijkheid tot hybride werken met een goede thuiswerkplek, inclusief laptop en bureaustoel.
• Thuiswerkvergoeding.

Over Werkgever

De Gemeente Utrecht streeft naar een inclusieve organisatie waar diversiteit wordt gezien als een kracht. DomstadIT, de centrale IT-afdeling, biedt een omgeving waarin medewerkers zich kunnen ontwikkelen. Het team bestaat uit specialisten op het gebied van security en privacy en werkt aan complexe IT-infrastructuren. De gemeente hecht waarde aan zowel professionele als persoonlijke behoeften van haar medewerkers en zet zich in voor de veiligheid en compliance van de IT-systemen ten behoeve van de inwoners van Utrecht.