ISO

SRQ178345

Je gaat aan de slag als Information Security Officer binnen een gemeentelijke omgeving, waar je een belangrijke bijdrage levert aan het verder borgen van informatiebeveiliging. In deze opdracht ligt de nadruk op risicomanagement, het ISMS, informatiebeveiligingsbeleid, incidentmanagement en ENSIA. Je zorgt ervoor dat risico’s, maatregelen en verbeteracties aantoonbaar worden vastgelegd en opgevolgd. Daarnaast houd je het ISMS actueel en draag je bij aan een tijdige en volledige ENSIA-verantwoording. Je beweegt je in een dynamisch speelveld waarin je beleid, processen en wet- en regelgeving vertaalt naar de praktijk.

Wat ga je doen

• Je voert risicoanalyses en securityassessments uit en begeleidt deze trajecten.
• Je vertaalt informatiebeveiligingsbeleid naar concrete maatregelen, processen en plannen.
• Je beheert en ontwikkelt het ISMS verder door.
• Je monitort risico’s, maatregelen, audits en verbeteracties.
• Je adviseert over informatiebeveiligingsrisico’s en noodzakelijke maatregelen.
• Je stelt informatiebeveiligingsbeleid, processen en procedures op en actualiseert deze.
• Je coördineert de procesmatige afhandeling van informatiebeveiligingsincidenten.
• Je vertaalt ontwikkelingen rondom BIO, ISO 27001/27002 en de Cyberbeveiligingswet naar de gemeentelijke praktijk.
• Je coördineert de jaarlijkse ENSIA-cyclus.
• Je organiseert de benodigde interne afstemming rondom ENSIA.
• Je bewaakt planning, kwaliteit en volledigheid van de ENSIA-werkzaamheden.
• Je coördineert de totstandkoming van de collegeverklaring informatiebeveiliging.
• Je organiseert de werkzaamheden rondom de IT-audit.
• Je faciliteert de RE-auditor en bewaakt de benodigde opleveringen.
• Je verzamelt TPM’s en overige verantwoordingsdocumentatie.
• Je zorgt voor een tijdige en volledige oplevering van de ENSIA-verantwoording.

Over jou

• Je werkt op hbo- of wo-werk- en denkniveau.
• Je hebt aantoonbare kennis en ervaring op het gebied van informatiebeveiliging.
• Je voelt je thuis in een complexe bestuurlijke en gemeentelijke omgeving.
• Je bent sterk in analyseren, coördineren en adviseren.
• Je weet ontwikkelingen in wet- en regelgeving te vertalen naar concrete toepassingen in de praktijk.

Eisen

• Vloeiende beheersing van de Nederlandse taal op C1-niveau.
• Je hebt aantoonbare kennis en ervaring op het gebied van informatiebeveiliging op hbo- of wo-werk- en denkniveau.
• Je hebt aantoonbare kennis en ervaring met informatiebeveiliging binnen een gemeente of andere overheidsorganisatie.
• Je hebt aantoonbare kennis en ervaring met ENSIA.
• Je hebt aantoonbare kennis en ervaring met BIO en ISO 27001/27002.
• Je hebt aantoonbare kennis en ervaring met risicoanalyses, audits en ISMS.
• Je hebt aantoonbare kennis en ervaring met de Cyberbeveiligingswet/NIS2.
• Je hebt aantoonbare kennis en ervaring met advisering over informatiebeveiligingsrisico’s en maatregelen.

Wensen

• Je beschikt over certificeringen zoals ISO 27001, CISM, CISSP, CRISC, ISO42001 of ISO 27005.

Voordelen voor ZZP-ers om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 23 dagen.
• Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.