Omschrijving
De directie Bedrijfsvoering Organisatie (B&O) bevindt zich in de implementatiefase van haar Information Security Management System (ISMS). De eerste inrichting van het ISMS is gerealiseerd. De vervolgfase richt zich op het verder implementeren, borgen en doorontwikkelen van het ISMS conform de BIO en ISO 27001:2022. De IB-specialist ondersteunt B&O bij de verdere inrichting van de governance van informatiebeveiliging en het aantoonbaar beheersen van risico's.
Werkzaamheden
De werkzaamheden bestaan onder andere uit het uitvoeren van risico- en gap-analyses, het implementeren en borgen van beheersmaatregelen, het ondersteunen bij audit readiness en het verder inrichten van de PDCA-cyclus. Daarnaast ondersteunt de specialist bij de implementatie van privacy binnen het ISMS, waaronder het valideren van de inventarisatie van processen, systemen en privacymaatregelen en het adviseren over de benodigde beheersmaatregelen. De specialist adviseert management en proceseigenaren, stemt af met het Privacy Office en de centrale informatiebeveiligingsorganisatie en draagt bij aan de verdere professionalisering van informatiebeveiliging binnen B&O.
Context
Binnen B&O wordt het Information Security Management System verder ingericht conform BIO en ISO 27001:2022. De initiële inrichting is afgerond. De volgende fase richt zich op implementatie, validatie en borging binnen de organisatie. Daarbij worden bestaande beheersmaatregelen gevalideerd, risico's geactualiseerd, eigenaarschap vastgesteld en privacy verder geïntegreerd binnen het ISMS. De specialist werkt samen met de afdelingshoofden, proceseigenaren, Privacy Office en de centrale informatiebeveiligingsorganisatie om te zorgen dat B&O aantoonbaar voldoet aan de relevante eisen uit de BIO, ISO 27001 en de AVG.
Eisen
- Uitsluitend Nederlandstalige cv's indienen met een max van 5 pagina's
- Aantoonbare kennis van de BIO, ISO 27001:2022 en risicomanagement
- Certificering op het gebied informatiebeveiliging (bijvoorbeeld Security+, ISO27001 Lead Implementer, CISM of vergelijkbaar) strekt aanbeveling
Wensen
- Ervaring met Business Impact Analyses (BIA's)
- Ervaring met auditvoorbereiding en interne audits
- Ervaring met privacyvraagstukken binnen een ISMS
- Ervaring met governance en compliance
- Ervaring met de PDCA-cyclus
- Ervaring met het werken binnen een SAFe Agile-organisatie of vergelijkbare Agile-werkwijze
- Ervaring binnen de Rijksoverheid of een vergelijkbare publieke organisatie
- Ervaring met implementatie van ISO27001:2022 binnen een bestaande organisatie
- Ervaring met het verbeteren van aantoonbare beheersing (audit readiness)
- Ervaring met het samenwerken met proceseigenaren en management
- Ervaring binnen een politiek-bestuurlijke organisatie
- Ervaring met het continu verbeteren van een ISMS volgens de PDCA-cyclus
- Competenties
- Analytisch
- Communicatief sterk
- Zelfstandig
- Proactief
- Organisatiesensitief
- Resultaatgericht
- Verbindend
- Adviesvaardig
- Overtuigingskracht
- Samenwerkingsgericht
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
