Information security officer | Amsterdam

Werkniveau:
Senior
Standplaats:

Amsterdam
Aanvraagnummer:
A2020-0667
Startdatum:
04-01-2021
Verwachte einddatum:
04-01-2022 met optie tot verlenging
Aantal uur per week:
24
Uurtarief:
n.o.t.k.
Sluitingsdatum aanvraag:
10 Dec 2020 9:00 AM
Contactpersoon Quest4:
Marco Buitenhuis
Telefoonnummer:
06-29602668

Functieomschrijving

Wij zijn voor de Gemeente Amsterdam op zoek naar een Information security officer op basis van 24 uur per week.

Functieomschrijving:
Het Cloud Competence Center (CCC) van Gemeente Amsterdam ondersteunt de implementatie van de public cloud binnen gemeente Amsterdam. Het CCC wordt binnen Amsterdam ingericht omdat gemeente Amsterdam nieuwe expertise en standaarden wil opbouwen binnen de organisatie. Dit doet zij door de verantwoordelijkheid te nemen voor het ontwikkelen en het inrichten van een cloud-native platform en het begeleiden van de transitie naar dit nieuwe platform. Het CCC bestaat uit diverse experts die kennis verspreiden door de organisatie en best practices delen. Het CCC is verantwoordelijk voor het definiëren van de roadmap, standaarden en architectuur van de expertise/standaarden, en het ondersteunen van werving, trainingen en aantrekken van partners gerelateerd aan de nieuwe competenties. Het CCC werkt volgens agile / SAFe principes en heeft hier een trekkersrol in binnen Amsterdam. Het CCC is in ontwikkeling en groeit in de opstartfase hard. Voor de Risk en compliance tribe wordt een security officer geworven.

Werkzaamheden:
Als security officer in de Risk en compliance Tribe van het Cloud Competence Center (hierna: CCC) ben je verantwoordelijk voor het ontwikkelen van het Security Control Framework (hierna: SCF) in samenwerking met een team bestaande uit de product owner, security officer en security & compliance consultants van betrokken leveranciers.

  • Je bent in staat om enerzijds risico’s vanuit de stad te onderkennen alsook verplichtingen vanuit de BIO te herkennen en deze te vertalen naar een generiek SCF.
  • Je ondersteunt het CCC daarbij proactief op meerdere niveaus (team van teams, ondersteunende teams, voorbereidende teams, uitvoerende teams en afrondende teams) en bent in staat om over al die niveaus jouw taken en inspanning te verdelen. Jouw team hanteert hiervoor een Kanban board.

Naast het opzetten van het initiële SCF, ben je verantwoordelijk voor:

  • Beoordelen en certificeren van producten en diensten die worden ontwikkeld als onderdeel van het Cloud Competence Center o.b.v. het SCF;
  • Uitvoeren en documenteren van risk assessments en adviseren over goedkeuringen van CCC producten;
  • Uitvoeren van de rol van ambassadeur van het SCF binnen Gemeente Amsterdam;
  • Tevens coach je en neem je je collega’s mee in de DevSecOps vorm van werken.

Gemeentelijke organisatie:
De gemeentelijke organisatie bestaat uit vijf clusters, een bestuurs- en concernstaf en zeven bestuurscommissies (stadsdelen). De stadsdelen besturen samen met de gemeenteraad, burgemeester en wethouders de stad Amsterdam. De clusters Ruimte en Economie, Sociaal, Dienstverlening en Informatie, Interne Dienstverlening en Stadsbeheer bestaan uit afdelingen die expertise hebben op een specifiek terrein, zoals sport, jeugd of parkeren. Zij werken beleid uit tot stadsbrede kaders waarbinnen de stadsdelen het uitvoerende werk kunnen doen. Ook bieden zij directe ondersteuning aan bewoners die dit nodig hebben, bijvoorbeeld op het gebied van participatie of werk. De stadsdelen houden zich onder andere bezig met de inrichting van straten en pleinen, groen en parken en welzijnswerk in de buurt. Ze zorgen ervoor dat wat ze doen, past bij de behoeften in hun stadsdeel en bij het beleid voor de hele stad.

De opdrachtgever(s):
De afdeling Informatievoorziening Sociaal heeft de opdracht om een blijvend betrouwbare en samenhangende informatiehuishouding en informatievoorziening te creëren met de daarbij behorende organisatie en bedrijfsvoering, die de primaire processen van de organisatie ondersteunt en een bijdrage levert aan de gemeentebrede processen (zoals bijvoorbeeld dienstverlening, gebiedsgericht werken, etc.). Je gaat werken binnen het Proces- en Informatiemanagement Team waarin ook andere domeinen binnen sociaal cluster worden bediend zoals Onderwijs, Zorg, Jeugd en Sport en Bos.

Het Cloud Competence Center (CCC) van Gemeente Amsterdam ondersteunt de implementatie van de public cloud binnen gemeente Amsterdam. Het CCC wordt binnen Amsterdam ingericht omdat we nieuwe expertise en standaarden willen opbouwen binnen de organisatie. Dit doen we door de verantwoordelijkheid te nemen voor het ontwikkelen en het inrichten van een cloud-native platform en het begeleiden van de transitie naar dit nieuwe platform.

Het CCC bestaat uit diverse experts die kennis verspreiden door de organisatie en best practices delen. Het CCC is verantwoordelijk voor het definiëren van de roadmap, standaarden en architectuur van de expertise/standaarden, en het ondersteunen van werving, trainingen en aantrekken van partners gerelateerd aan de nieuwe competenties.

Het CCC is  in ontwikkelling en groeit in de opstartfase hard. Er wordt gewerkt volgens agile / SAFe principes en daarmee heeft het CCC een trekkersrol binnen Amsterdam.

Eisen en wensen voor de functie

Harde eisen:

  • Je dient minimaal 1 relevante referentie op te geven. Vul in: organisatie – naam contactpersoon – telefoonnummer contactpersoon. Na afstemming met jou en na het gesprek kan de opdrachtgever besluiten om in contact te treden met de referentie;
  • In de afgelopen 2 jaar heb je geen ambtelijke aanstelling gehad bij de gemeente Amsterdam;
  • Je beschikt minimaal over een wo werk- en denkniveau. Het werk- en denkniveau dient aangetoond te worden door middel van een diploma en/of werkervaring. Dit dient duidelijk te blijken uit het cv;
  • Je hebt minimaal 5 jaar aantoonbare ervaring (opgedaan in de laatste 10 jaar) als Security Officer in een agile-ontwikkelomgeving, bij voorkeur in een Cloud Competence Center-omgeving. Dit dient duidelijk te blijken uit het cv;
  • Je hebt minimaal 5 jaar aantoonbare ervaring (opgedaan in de laatste 10 jaar) in het ontwikkelen van (bij voorkeur cloud-native) security control framework in een moderne agile-gebaseerde organisatie. Dit dient duidelijk te blijken uit het cv;
  • Je hebt minimaal 5 jaar aantoonbare ervaring (opgedaan in de laatste 10 jaar) ervaring als Information Security Officer in een DevSecOps omgeving. Dit dient duidelijk te blijken uit het cv;
  • Je hebt minimaal 5 jaar (opgedaan in de laatste 10 jaar) ervaring met het uitvoeren en toepassen van de Baseline Informatiebeveiliging Overheid (hierna: BIO). Dit dient duidelijk te blijken uit het cv;
  • Je hebt ervaring met uitvoeren en toepassen van het ISO27001/2. Dit dient duidelijk uit het CV te blijken;
  • Competenties: – Plannen; – Besluitvaardig; – Resultaatgerichtheid; – Relatiebeheer; – Overtuigingskracht.

Wensen:

  • Je hebt ervaring met risk management bij een G4 of Rijksoverheid. Zo ja, dan dient dit duidelijk te blijken uit het cv;
  • Ervaring met Azure DevOps. Dient dit duidelijk te blijken uit het cv.

Aanvullende informatie

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

Voor meer informatie over deze functie kun je contact opnemen met Marco Buitenhuis bereikbaar op het nummer: 06-29602668. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.

Geplaatst op 2020-12-03 08:20:30

Opdracht delen

Past de opdracht (nu even) niet bij je, maar ken je iemand die er geknipt voor is? Deel hem gerust! 👌



Solliciteer nu


Aanmelden voor functie
Maximale uploadgrootte: 5MB
Status : Gesloten

‘Ik kan ze aanbevelen als aangename en zeer correcte recruiters’

Eric Reitmaier – Support engineer Mobile Viewpoint

‘Jullie laten zien wat de meerwaarde van een bureau kan zijn’

Kandidaat voor de functie Senior Migratie Manager bij de overheid 

‘Altijd een snel en duidelijk antwoord op mijn vragen’

Jan Versluijs, HR professional

‘Nog nooit zo’n gedegen voorbereiding doorlopen’

Kandidaat voor de functie Senior Ketenbeheerder bij de overheid 

‘Fijne werkgever met oog voor de medewerker’

Bianca Ashruf (Logius)

Ontvang opdrachten in je mailbox

Job Alert maken

Meld je aan voor onze talentpool

CV aanbieden