ISO tbv Ondersteuning ISMS Project

Functietitel

IB-specialist / ISO

Rolomschrijving

Je werkt binnen een project gericht op verdere professionalisering van informatiebeveiliging. Je neemt een initiatiefrijke en deels sturende rol en fungeert als inhoudelijk sparringpartner voor coördinator IB&P, projectteam en management. Je draagt bij aan het actualiseren van beleid, het inrichten en organisatorisch borgen van het Information Security Management System (ISMS) en het opzetten van risicorapportages voor kritieke processen en assets.

Belangrijkste taken

• Beleidsontwikkeling: Herijken, updaten en (mede) opstellen van tactische beleidsstukken en stakeholders begeleiden in hun inhoudelijke en organisatorische verantwoordelijkheid.
• Risicoanalyses: Initiëren, plannen en uitvoeren van risicoanalyses met proces-, applicatie- en systeemeigenaren volgens projectplan, inclusief duiding en opvolging.
• ISMS en GRC: Verder inrichten en organisatorisch borgen van het ISMS en vastleggen van processen in een GRC-tool.
• Processen en procedures: Helpen bij opstellen en verbeteren van processen en procedures op het gebied van informatiebeveiliging.
• Rapportage en advies: Rapporteren en adviseren over voortgang en knelpunten vanuit eigen expertise.
• Governance: (Door)ontwikkelen van governance, inclusief rolverdeling, eigenaarschap en besluitvorming, en het borgen hiervan.

Samenwerking

Je onderhoudt professionele afstemming met ISO’s uit het (vaste) team, privacyfunctionarissen, de coördinator IB&P, de CISO en collega’s van IV en ICT; je creëert draagvlak binnen overlegorganen.

Gewenste kennis en vaardigheden

• Praktische kennis van informatiebeveiliging en ISMS-opzet
• Ervaring met het uitvoeren van risicoanalyses en opstellen van risicorapportages
• Kennis van en ervaring met GRC- of ISMS-tools
• Vaardigheid in beleidsontwikkeling en het opstellen van processen/procedures
• Sterke communicatieve vaardigheden, initiatiefrijk en in staat draagvlak te creëren
• Vermogen om als inhoudelijk sparringpartner op te treden richting management en projectteams

Eisen:

1. Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau
2. Aantoonbare kennis van de Baseline Informatiebeveiliging Overheid (BIO), ISO 27001/2 en NIS2 (Netwerk- en Informatiebeveiliging Richtlijn),
3. Aantoonbare werkervaring op het gebied van informatiebeveiliging, gericht op kantoorautomatisering binnen een regierol naar interne en externe leveranciers. Kennis van Opertionele Technologie is een pré
4. Aantoonbare werkervaring in risicoanalyse binnen informatiebeveiliging en/of werken in ISMS/GRC tooling
5. Aantoonbare werkervaring met het opstellen en actualiseren van informatiebeveiligingsbeleid binnen een gemeentelijk

Wensen:

• Aantoonbare afgeronde geaccrediteerde CISM opleiding en opleiding in OT Cybersecurity
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar als (C)ISO
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar binnen een gemeente
• Je geeft aan in een korte motivatie waarom deze opdracht je aanspreekt en waarom jij de geschikte kandidaat bent. De motivatie dient te zijn geschreven door de kandidaat zelf

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.