Cloud Competence Center
Het Cloud Competence Center (CCC) van Gemeente Amsterdam ondersteunt de implementatie van de public cloud binnen gemeente Amsterdam. Het CCC wordt binnen Amsterdam ingericht omdat gemeente Amsterdam nieuwe expertise en standaarden wil opbouwen binnen de organisatie. Dit doet zij door de verantwoordelijkheid te nemen voor het ontwikkelen en het inrichten van een cloud-native platform en het begeleiden van de transitie naar dit nieuwe platform. Het CCC bestaat uit diverse experts die kennis verspreiden door de organisatie en best practices delen. Het CCC is verantwoordelijk voor het definiëren van de roadmap, standaarden en architectuur van de expertise/standaarden, en het ondersteunen van werving, trainingen en aantrekken van partners gerelateerd aan de nieuwe competenties. Het CCC werkt volgens agile / SAFe principes en heeft hier een trekkersrol in binnen Amsterdam. Het CCC is in ontwikkeling en groeit in de opstartfase hard. Voor de Risk en compliance tribe wordt een security officer geworven.

Security Officer
Als security officer in de Risk en compliance Tribe van het Cloud Competence Center (hierna: CCC) ben je verantwoordelijk voor het ontwikkelen van het Security Control Framework (hierna: SCF) in samenwerking met een team bestaande uit de product owner, security officer en security & compliance consultants van betrokken leveranciers.
Je bent in staat om enerzijds risico's vanuit de stad te onderkennen alsook verplichtingen vanuit de BIO te herkennen en deze te vertalen naar een generiek SCF.
Je ondersteunt het CCC daarbij proactief op meerdere niveaus (team van teams, ondersteunende teams, voorbereidende teams, uitvoerende teams en afrondende teams) en bent in staat om over al die niveaus jouw taken en inspanning te verdelen. Jouw team hanteert hiervoor een Kanban board.
Naast het opzetten van het initiële SCF, ben je verantwoordelijk voor:
Beoordelen en certificeren van producten en diensten die worden ontwikkeld als onderdeel van het Cloud Competence Center o.b.v. het SCF;
Uitvoeren en documenteren van risk assessments en adviseren over goedkeuringen van CCC producten;
Uitvoeren van de rol van ambassadeur van het SCF binnen Gemeente Amsterdam;
Tevens coach je en neem je je collega's mee in de DevSecOps vorm van werken.

De afdeling Informatievoorziening Sociaal heeft de opdracht om een blijvend betrouwbare en samenhangende informatiehuishouding en informatievoorziening te creëren met de daarbij behorende organisatie en bedrijfsvoering, die de primaire processen van de organisatie ondersteunt en een bijdrage levert aan de gemeentebrede processen (zoals bijvoorbeeld dienstverlening, gebiedsgericht werken, etc.). Je gaat werken binnen het Proces- en Informatiemanagement Team waarin ook andere domeinen binnen sociaal cluster worden bediend zoals Onderwijs, Zorg, Jeugd en Sport en Bos.

Het Cloud Competence Center (CCC) van Gemeente Amsterdam ondersteunt de implementatie van de public cloud binnen gemeente Amsterdam. Het CCC wordt binnen Amsterdam ingericht omdat we nieuwe expertise en standaarden willen opbouwen binnen de organisatie. Dit doen we door de verantwoordelijkheid te nemen voor het ontwikkelen en het inrichten van een cloud-native platform en het begeleiden van de transitie naar dit nieuwe platform.

Het CCC bestaat uit diverse experts die kennis verspreiden door de organisatie en best practices delen. Het CCC is verantwoordelijk voor het definiëren van de roadmap, standaarden en architectuur van de expertise/standaarden, en het ondersteunen van werving, trainingen en aantrekken van partners gerelateerd aan de nieuwe competenties.

Het CCC is in ontwikkelling en groeit in de opstartfase hard. Er wordt gewerkt volgens agile / SAFe principes en daarmee heeft het CCC een trekkersrol binnen Amsterdam.

• beschikt minimaal over een wo werk- en denkniveau. Het werk- en denkniveau dient aangetoond te worden door middel van een diploma en/of werkervaring.
• minimaal 5 jaar aantoonbare ervaring (opgedaan in de laatste 10 jaar) als Security Officer in een agile-ontwikkelomgeving, bij voorkeur in een Cloud Competence Center-omgeving.
• minimaal 5 jaar aantoonbare ervaring (opgedaan in de laatste 10 jaar) in het ontwikkelen van (bij voorkeur cloud-native) security control framework in een moderne agile-gebaseerde organisatie.
• minimaal 5 jaar aantoonbare ervaring (opgedaan in de laatste 10 jaar) ervaring als Information Security Officer in een DevSecOps omgeving.
• minimaal 5 jaar (opgedaan in de laatste 10 jaar) ervaring met het uitvoeren en toepassen van de Baseline Informatiebeveiliging Overheid (hierna: BIO)ervaring met uitvoeren en toepassen van het ISO27001/2.
• ervaring met risk management bij een G4 of Rijksoverheid?
• ervaring met met Azure DevOps?

• Startdatum: na sluiting en gunning aanvraag
• Einddatum: 1 jaar na ingangsdatum contract
• Werklocatie: Jodenbreestraat, 25, 1011NH, Amsterdam
• Aantal fte: 0,67
• Aantal uren per week: 24
• Optie tot verlenging: ja, tot een totale contractduur van 2 jaar