Lead Risk Tribe

Lead Risk Tribe - Gemeente Amsterdam

In het kort

• Als Lead Risk Tribe van het Cloud Competence Center (CCC) ben je verantwoordelijk voor de (door)ontwikkeling en de inrichting van het risicomanagement als onderdeel van de cloud-strategie van de gemeente Amsterdam;

• Het CCC is binnen Amsterdam ingericht omdat we nieuwe expertise en standaarden willen toepassen binnen de organisatie.

Zo draag je bij aan de gemeente Amsterdam

Als Lead Risk Tribe van het Cloud Competence Center (CCC) kom je te werken binnen de afdeling Dienstverlening en Samewerking. Hier ben jij verantwoordelijk voor de (door)ontwikkeling en de inrichting van het risicomanagement als onderdeel van de cloud-strategie van de gemeente Amsterdam. In lijn met enerzijds de stedelijke Agile-transformatie en anderzijds stedelijke ontwikkelingen rondom de BIO en AVG, ben jij verantwoordelijk voor een veilige implementatie van de cloud-strategie van de gemeente Amsterdam, een strategie die compliant moet zijn aan de wettelijke kaders en richtlijnen.

Je speelt een sleutelrol bij de (door)ontwikkeling en inrichting van de security functie binnen de cloud infrastructuur van het CCC en de doorontwikkeling van het Security Control Framework (SCF) dat hiervoor in lijn met onze kaders is opgezet.

Je ondersteunt bij het onderhoud en doorontwikkeling van het Security Control Framework en ziet toe op de toepassing daarvan.

Het Cloud Competence Center (CCC) van de Gemeente Amsterdam ondersteunt de implementatie van de public cloud binnen de gemeente. Het CCC wordt binnen Amsterdam ingericht omdat we nieuwe expertise en standaarden willen opbouwen in de organisatie. Dit doen we door de verantwoordelijkheid te nemen voor het ontwikkelen en het inrichten van een cloud-native platform en het begeleiden van de transitie naar dit nieuwe platform. Er wordt gewerkt volgens Agile / SAFe principes en daarmee heeft het CCC een trekkersrol binnen Amsterdam.

Dit doe je op een gemiddelde dag

• Ben je eigenaar van het Security Control Framework (SCF), dat de basis vormt van het cloud-native risicomanagement van het CCC. Het SCF is gebaseerd op stedelijke kaders (BIO, AVG), aangevuld met capabilities van de cloud;
• Ontwikkel je het Security Control Framework door in lijn met de kaders en security standaarden van de gemeente Amsterdam;
• Ben je lead van de Risk Tribe van het CCC, die bestaat uit security specialisten zoals Security en Privacy Officers van de gemeente Amsterdam, aangevuld met externe expertise;
• Analyseer je risico’s en bedreigingen in het cybersecurity universum van de public-cloud van Gemeente Amsterdam om te komen tot cloud-native en risk-based SCF controls;
• Zoek je proactief de interactie op met CCC teams tijdens workload solutioning en product en platform design om zeker te stellen dat security by design wordt toegepast via het CCC-certificeringsproces.

Daar komt bij kijken dat

Je verantwoordelijkheid draagt voor formele goedkeuring SCF binnen de context van Gemeente Amsterdam en ben je ambassadeur voor de SCF methodologie. Je zorgt voor formele afstemming binnen Gemeente Amsterdam met de Strategische Partners. Tot slot vertegenwoordig je het I-Domein op het gebied van cloud-security bij de andere risk domeinen van de Gemeente Amsterdam.

Dicht bij de Amsterdammers

Werken voor Amsterdam betekent werken voor ruim 850.000 Amsterdammers. We zorgen ervoor dat Amsterdam een aantrekkelijke hoofdstad is en blijft. Waar het fijn is om te wonen, te werken en naar school te gaan. Met ruimte voor ondernemers en bezoekers. Werken voor Amsterdam doen we met zo’n 19.000 verschillende collega’s. Die zichzelf steeds weer uitdagen en zich ontwikkelen, om samen met de Amsterdammers het beste voor de stad te doen. Samen, met trots en vooral met hart voor de stad.

Cloud Competence Center:
Levering Cloud Platform, met daarin het Cloud Competence Center (CCC) van Gemeente Amsterdam, ondersteunt de toepassing van de public cloud binnen gemeente Amsterdam. Het is een zogenaamde waardetrein waarin specialisten vanuit het gehele i-domein deelnemen.

Het CCC is binnen Amsterdam ingericht omdat we nieuwe expertise en standaarden willen toepassen binnen de organisatie. Dit doen we door de verantwoordelijkheid te nemen voor het ontwikkelen en het inrichten van een Cloud-native (PaaS) platform. We begeleiden applicatie eigenaren actief in de transitie naar dit nieuwe platform.

Het CCC bestaat uit diverse experts die kennis verspreiden door de organisatie en best practices delen. Het CCC is verantwoordelijk voor het definiëren van de roadmap, standaarden en architectuur van de expertise/standaarden, en het ondersteunen van werving, trainingen en aantrekken van partners gerelateerd aan de nieuwe competenties.
Het CCC blijft in ontwikkeling en groeit in de opstartfase hard. We werken volgens agile / SAFe principes en de Microsoft Cloud Center of Exellence (CCoE) recommended practices en daarmee heeft het CCC een trekkersrol binnen Amsterdam.

Opgavegericht werken:
De gemeente Amsterdam zet stappen in het opgavegericht werken, waarbij we de opgaven in de stad centraal stellen. De werkcultuur en houding is daarbij gericht op de stad en samenwerking met partners en bewoners in de stad. Diverse Gemeentelijk processen en systemen die ons werk ondersteunen worden hierdoor beter ingezet. Dit moet het makkelijker maken om ons rond de opgaven te organiseren. Het werken aan de opgaven vraagt om wendbaarheid in ons handelen en in de systemen die onze processen ondersteunen. Leveringsorganisatie Het applicatielandschap van de gemeente gaat de komende jaren sterk veranderen, waar mogelijk wordt gebruik gemaakt van standaard SaaS-oplossingen waarbij regievoering op leveranciers centraal staat. Als standaardoplossingen in de markt niet voldoen, dan kiest Amsterdam voor eigen softwareontwikkeling op haar Azure platform, waarbij agile werken in DevOps-teams de norm is.

Dit breng je mee

Al onze collega’s verschillen. In functie, leeftijd, afkomst, karakter, dromen en hobby’s. Daar zijn we trots op, want al die verschillen zorgen voor betere resultaten voor onze stad. Dus wie jij ook bent: je bent welkom binnen onze gemeente. Voor de functie Lead Risk Tribe zien we ook graag:

• WO werk- en denkniveau;
• Diepgaande kennis van cloud-security en -infrastructure (Microsoft Azure certificeringen zijn een pré);
• Certificeringen (of vergelijkbare werk- en denkervaring) zoals ISO 27001/2 Lead Implementer, ISACA CISM of ISC2 CISSP;
• Diepgaande kennis van security kaders (Baseline Informatiebeveiliging Overheid) en wettelijke kaders (AVG);
• Kennis en ervaring van Lean/Agile werkwijze;
• Ervaring met het werken in een complexe, politieke organisatie.

Competenties:

• Omgevingsbewustzijn en initiatief;
• Overtuigingskracht en samenwerken;
• Resultaatgerichtheid en relatiebeheer.

Goed voor Amsterdam. Goed voor jou.

Als Lead Risk Tribe kom je ons 32 - 36 per week versterken en kun je rekenen op:

• Een bruto maandsalaris tussen € 4.777,- en € 6.365,- (schaal 13) op basis van een 36-urige werkweek. Het exacte salaris wordt afgestemd op de opleiding, kennis en ervaring die je meebrengt;
• Een arbeidsovereenkomst voor de duur van 1 jaar met mogelijkheid op vast contract indien je nog niet in dienst bent bij gemeente Amsterdam;
• Een arbeidsovereenkomst voor de duur van 1 jaar met mogelijkheid op vast contract indien je reeds werkzaam bent bij gemeente Amsterdam en je hebt nog geen vast contract;
• Het behouden van je huidige arbeidsovereenkomst voor onbepaalde tijd binnen gemeente Amsterdam en daarbij overplaatsing, indien je reeds werkzaam bent bij gemeente Amsterdam en een vast contract hebt.

*interne vacatures zijn opengesteld voor gemeentepersoneel en uitzendkrachten die  minimaal 6 maanden achtereenvolgens voor de gemeente Amsterdam werken. Op externe vacatures kan iedereen solliciteren.

• Ontwikkel- en opleidingsmogelijkheden. Met onze interne expertise voor algemene opleidingen, maatwerkontwikkeltrajecten en begeleiding in het werk kan je jezelf blijven uitdagen;
• Een individueel keuzebudget (IKB) van 17,05% van jouw salaris dat je kunt gebruiken voor bijvoorbeeld extra pensioenopbouw, extra verlofdagen;
• Een pensioenregeling bij ABP, het pensioenfonds voor overheid en onderwijs;
• Een reiskostenvergoeding van € 0,10 per kilometer, tot 45 kilometer enkele reis woon-werkafstand voor het aantal dagen dat je op kantoor werkt;
• Flexibiliteit als het gaat om je werktijden en -plek. Met de Amsterdamse Digitale Werkplek kan je inloggen waar én wanneer je wilt;
• Een maandelijkse bijdrage in de ziektekostenverzekering;
• Een mobiele telefoon;
• Hybride werken: de gemeente Amsterdam is gestart met hybride werken. Dit betekent voor jou dat je desgewenst deels thuis en deels op kantoor werkt, afhankelijk van je werkzaamheden. Je mag thuiswerkmiddelen aanvragen om je werkplek thuis arbo conform in te richten. Reiskosten worden deels vergoed indien je reist naar je werklocatie. Een thuiswerkvergoeding is onderdeel van de lopende cao-onderhandelingen.

Heb je nog vragen?

Over de functie en/of sollicitatieprocedure kun je: Rukiye Sahin benaderen, Recruiter, via e-mailadres: r.sahin@amsterdam.nl en/of telefonisch via: 06-52408626.

Solliciteren naar deze baan

• De selectieprocedure start meteen na de sluitingstermijn van 7 november 2021 en duurt gemiddeld 3 tot 6 weken;
• Je solliciteert op een functie die de komende jaren gaat veranderen. De gemeente Amsterdam wil aansluiten bij de digitale ontwikkelingen en de veranderende behoeften van burgers, ondernemers en bezoekers. De komende jaren wordt daarom flink geïnvesteerd in het i-domein, de verzameling bedrijfsonderdelen die de digitale ondersteuning voor de stad bieden. Investeringen in het applicatielandschap, de data-functie, moderne methodes en technieken, maar ook in scholing en samenwerking rond i-opgaven. Dit vraagt om professionals die flexibel willen zijn, willen werken aan permanente ontwikkeling en plezier hebben in het werken aan wendbare I-oplossingen voor de stad. Wij zullen je daarbij helpen met het aanbieden van vakgerichte trainingen. Kun jij meebewegen en ben je bereid om je te ontwikkelen in de functies van de toekomst? Dan nodigen we je uit om te solliciteren en gaan wij graag met je in gesprek;
• Intern wordt de vacature als volgt genoemd: Productowner;
• Zien we onvoldoende raakvlakken, dan ontvang je een e-mail;
• In verband met de richtlijnen van het RIVM werken onze collega’s zoveel mogelijk thuis. Als je uitgenodigd wordt voor een eerste gesprek, dan plannen we een videogesprek met je in. Wij nemen contact met je op om de instructies hiervoor met je door te nemen, ruim voordat het gesprek plaatsvindt. Eventueel volgt een tweede gesprek;
• Deze vacature staat gelijktijdig intern en extern uit. Medewerkers van de gemeente Amsterdam hebben voorrang in de procedure;
• Elke collega die ons komt versterken moet een recente Verklaring Omtrent het Gedrag (VOG) aanleveren;
• Wil je de vacaturetekst nog eens nalezen? Sla deze dan op want na de sluitingstermijn is de tekst niet meer zichtbaar.