Vacature Senior information security officer NIS2 - ZuidProfs

Functie omschrijving

Opdrachtomschrijving

Het doel van deze opdracht is om een succesvolle implementatie te realiseren van ons informatiebeveiligingsplan NIS2 en technische beveiliging van het nieuwe financieel systeem AFIS. Het optimaliseren van een veilige digitale omgeving voor de gemeente Amsterdam (directies, project- en DevOps teams en daarnaast een monitorende rol op cluster (verzameling directies) niveau).

Doelen

BIO implementatie: Begeleiden en coördineren onderdelen van het Baseline Informatiebeveiliging Overheden (BIO) implementatietraject.
Samenwerking (verbeteren): Nauwe samenwerking v/d verschillende teams, waaronder de CISO, IT security, cloud competence centre en diverse directies.
Monitoren: Verbeteren toezicht houden op de naleving van informatiebeveiligingseisen op clusterniveau en ondersteunt directies, project- en DevOps teams bij de implementatie.
Kennisdeling (expertise delen): Coachen van een groot team van informatiebeveiligingsexperts d.m.v. het delen van kennis en ervaring.
Begeleiden en regievoering: Op onderdelen van het BIO implementatietraject (Baseline Informatiebeveiliging Overheden).

Resultaten

Deelnemen aan het implementatieproces van NIS2 binnen de gemeente Amsterdam;
Het treffen van benodigde maatregelen voor netwerk- en informatiebeveiliging te implementeren;
Evalueren van de huidige status van de Baseline Informatiebeveiliging Overheid (BIO) en het bepalen van de startpositie voor de implementatie van NIS2, met oog voor politieke belangen en bestuurlijke afwegingen;
In samenwerking met diverse stakeholders het aanpassen van beleid en normen met betrekking tot netwerk- en informatiebeveiliging, inclusief het opstellen van normenkaders voor Operationele Technologie (OT), NEN7510 en BIO2, met een focus op resultaatgerichtheid;
Meewerken aan het implementeren van effectief risicomanagement en verbeteren van managementrapportages en toezicht op beveiligingstaken, inclusief Operationele Technologie (OT), met aandacht voor politieke sensitiviteit en bestuurlijke afwegingen;
Een bijdrage leveren aan bewustwording over cybersecurity en het opzetten van een meldplicht voor werknemers en bestuurders met een resultaatgerichte aanpak.
Ondersteuning bij het uitrollen van een ecosysteem met samenwerkingsverbanden op het gebied van netwerk- en informatiebeveiliging om kennis uit te wisselen en ondersteuning te verkrijgen bij de implementatie van NIS2, met gevoel voor politieke context.

Functie eisen (1) en -wensen (•)

Eisen:

De aangeboden kandidaat heeft minimaal 7 jaar ervaring als een senior security adviseur, waarvan 2 jaar bij een grote gemeente G4
De aangeboden kandidaat heeft aantoonbare ervaring met het uitvoeren en toepassen van de Baseline Informatiebeveiliging Overheid (BIO) en/of vergelijkbaar standaard; - information risk management; - Keteninformatiebeveiliging
De aangeboden kandidaat heeft aantoonbare kennis en ervaring met: NEN 7510 implementatie gemeentelijke ervaring en zorgervaring, ervaring met risicomanagement bij een G4 gemeenten en kennis van Fully in control
De aangeboden kandidaat beschikt minimaal over een wo werk- en denkniveau
De aangeboden kandidaat is in het bezit van het certificaat: CISSP, CRISC of CISM, Agile security, ISO27001 Lead Implementor, CEH,. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet wordt het gesprek beëindigd en de offerte ter zijde gelegd

Wensen:

De aangeboden kandidaat heeft ervaring met ontwikkelen van digitale werkvormen voor awareness trainingen
De aangeboden kandidaat heeft kennis van en ervaring met risk management bij een G4 of Rijksoverheid

Algemeen

Heb je interesse in deze functie?
Reageer dan via de website van www.zuidprofs.nl voor de meest uitgebreide terugkoppeling.
En let op, want voor onze functies geldt:

De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
ZZP is niet altijd mogelijk.
Goede beheersing van het Nederlands is voor alle functies vereist
Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.