Auditor

Opdrachtomschrijving

Je brengt in kaart welke kernprocessen binnen V&OR zijn en bepaalt of deze kernprocessen voldoen aan de eisen van de wet (Cbw – cyberbeveiligingswet).

Werkzaamheden

Belangrijkste werkzaamheden:

• Samen met proceseigenaren uitvoeren van quick scans volgens Basis BeveiligingsNiveau 2.
• Uitvoeren van een gap-analyse security op de onderdelen van V&OR door gesprekken met uitvoeringsverantwoordelijken en proceseigenaren om te bepalen in welke mate relevante controls zijn ingericht en worden beheerst.
• Opstellen van een verbeterplan.
• Uitvoeren en begeleiden van de acties die in het verbeterplan genoemd worden.
• Vastleggen van de resultaten van de quickscans en het overzicht van genomen maatregelen per proces in het ISMS (Information Security Management System) en het risicoregister (“Fully in Control”).
• Rapporteren over de voortgang van het verbeterplan.
• Opstellen van een stappenplan voor het controleren of processen en maatregelen van applicaties (nog) voldoen aan de eisen.

Resultaat

1. Individualiseren kernprocessen (5%).
2. Quick scans (5%).
3. Gap-analyses security (20%).
4. Verbeterplan (20%).
5. Uitvoeren en begeleiden van de acties in het verbeterplan (10%).
6. Invullen van het ISMS en het risicoregister (10%).
7. Rapporteren over de voortgang van het verbeterplan (10%).
8. Stappenplan voor continue controle door de eigen organisatie (10%).

Eisen:

1. De aangeboden kandidaat heeft aantoonbare kennis van en ervaring met Information Security Management (CISM - ISACA)
2. De aangeboden kandidaat beschikt over aantoonbare kennis van en ervaring met IT-risicomanagement en compliance, waaronder ISO 27005, BIA’s, DPIA’s, BBN-toetsing (BIO), NIS2 en dreigingenanalyses
3. De aangeboden kandidaat heeft aantoonbare kennis van en ervaring met IT security gap-analyse en implementatie van bijbehorende maatregelen
4. De aangeboden kandidaat beschikt minimaal over een wo-werk- en denkniveau, bij voorkeur met een opleiding in Bedrijfsmatige Informatica
5. De aangeboden kandidaat is gecertificeerd als Information Systems Auditor (CISA - ISACA) en ISO27701. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet wordt het gesprek beëindigd en de offerte terzijde gelegd

Wensen:

• De aangeboden kandidaat heeft aantoonbare ervaring met IT-risicomanagement bij overheidsorganisaties
• De aangeboden kandidaat heeft aantoonbare kennis van en ervaring met risicomanagement bij OT-systemen

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.