Ga naar de inhoud 
IT Security Officer
Aanvraagnummer: 47922
Contractvorm: Detachering
Organisatie: Gemeente Utrecht
Locatie: Utrecht
Uren per week: 36 per week
Tarief: 105 per uur
Duur van de opdracht:
Regio: Utrecht
Startdatum: Z.s.m.
Optie tot verlenging: Nee
Sluitingsdatum: 11-08-2026 18:00
LET OP! Reacties dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn voor tijdige verwerking.
Cyberdreigingen worden steeds complexer en de bescherming van informatie is belangrijker dan ooit. Als IT Security Officer speel jij een cruciale rol in het beschermen van de gegevens van inwoners, medewerkers en de organisatie. Jij zorgt ervoor dat informatiebeveiligingsbeleid wordt vertaald naar concrete technische maatregelen en dat risico’s beheersbaar blijven binnen een moderne en innovatieve IT-omgeving.
Je komt terecht in een organisatie die volop investeert in digitalisering en nieuwe technologieën, zoals cloudplatformen, Artificial Intelligence, containerization en data science. Daarmee krijg je de kans om direct impact te maken op de digitale veiligheid van één van de grootste gemeenten van Nederland.
Dit is je werk
Als IT Security Officer ben je de schakel tussen beleid, techniek en uitvoering binnen de centrale IT-organisatie van de gemeente Utrecht.
Je werkt nauw samen met beheerders, architecten, leveranciers en management om informatiebeveiliging naar een hoger niveau te brengen. Je adviseert over risico’s, begeleidt security-audits en zorgt ervoor dat beveiligingsmaatregelen daadwerkelijk worden geïmplementeerd en geborgd.
Daarnaast lever je een belangrijke bijdrage aan innovatieve projecten waarin informatiebeveiliging vanaf het begin onderdeel is van de oplossing.
Je belangrijkste verantwoordelijkheden:
• Deelnemen aan en coördineren van informatiebeveiligingsprojecten
• Vertalen van informatiebeveiligingsbeleid naar technische implementaties
• Uitvoeren van technische risicoanalyses
• Vastleggen, monitoren en opvolgen van risico’s en beheersmaatregelen
• Coördineren en rapporteren over security-assessments, reviews en audits
• Begeleiden van DigiD-, ENSIA- en andere security-audittrajecten
• Beoordelen van penetratietesten en compliance-onderzoeken
• Bewaken van informatiebeveiligingsmaatregelen bij leveranciers en cloudomgevingen
• Werken met een Information Security Management System (ISMS)
• Adviseren van management en projectteams over informatiebeveiliging
• Geven van presentaties, workshops en awareness-trainingen
• Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen de organisatie
Dit is je werkplek
Je werkt binnen de centrale IT-organisatie van de gemeente Utrecht. Vanuit deze positie lever je een directe bijdrage aan de bescherming van gemeentelijke systemen en data. Je werkt samen met IT-specialisten, architecten, leveranciers, projectteams en management en bent betrokken bij uiteenlopende technologische ontwikkelingen binnen de organisatie.
Jij hebt:
• HBO werk- en denkniveau
• Minimaal 5 jaar relevante werkervaring binnen informatiebeveiliging
• Een sterke technische IT-achtergrond
• Aantoonbare ervaring met technische information security
• Ervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsmaatregelen
• Ervaring met Information Security Management Systems (ISMS)
• Ervaring met security-audits, compliance-trajecten en penetratietesten
• Certificering op het gebied van informatiebeveiliging, zoals CISSP, CCSP of vergelijkbaar
• Goede beheersing van de Nederlandse én Engelse taal
Pré:
• Werkervaring binnen een gemeentelijke of andere overheidsorganisatie
• Kennis van Azure en/of AWS
• Ervaring met DigiD- en ENSIA-audits
Jij bent:
• Analytisch sterk en scherp op risico’s
• Technisch onderlegd en in staat complexe vraagstukken te doorgronden
• Proactief en resultaatgericht
• Communicatief vaardig richting zowel IT-specialisten als management
• Een stevige adviseur die draagvlak weet te creëren
• Nauwkeurig en kwaliteitsgericht
• Iemand die continu op de hoogte blijft van nieuwe ontwikkelingen binnen cybersecurity
Goed om te weten:
• Voor deze rol behoort een deta-vast constructie tot de mogelijkheden.
• Een werkweek van 36 uur kan worden ingevuld als 4 x 9 uur, in overleg.
• De gesprekken vinden plaats in de week van 24 augustus 2026.
Als gemeente Utrecht geloven wij dat een diverse organisatie zorgt voor meer innovatie, creativiteit en een betere samenwerking. Om die reden streven wij ernaar om een zo’n inclusief mogelijke organisatie te zijn. Ben je benieuwd hoe wij dat doen? Lees dat op deze pagina (https://www.werkenbijutrecht.nl/over-ons/diversiteit-en-inclusiviteit/).
------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Aanvullende informatie:
Het is niet toegestaan kandidaten voor te stellen als de kandidaat in de afgelopen twee jaar bij de gemeente Utrecht in loondienst is geweest. Als de kandidaat in de afgelopen 6 maanden als externe medewerker voor de gemeente Utrecht heeft gewerkt, dan vragen wij om vooraf duidelijk aan te geven voor welke opdracht en in welke periode dit is geweest.
• Gelieve CV aanleveren in PDF-format en in het Nederlands.
• Screening dient afgerond te zijn voordat een kandidaat mag starten.
• Leveranciers van kandidaten behoren op de hoogte te zijn van de geldende wet- en regelgeving op het gebied van arbeidsvoorwaarden en de Gemeenten cao. De aanvraag is ingedeeld in schaal 11 (CAO Gemeenten).
• Graag ontvangen we in de persoonlijke motivatie een onderbouwing waaruit blijkt dat de kandidaat over de gevraagde competenties beschikt.
• Als de kandidaat mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen u op dat moment de daarvoor benodigde documenten toe. Uw kandidaat mag pas starten na afronding van de pre-employmentscreening inclusief de VOG.
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.