Omschrijving
Binnen de afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering en cluster Visie & Regie werk je aan het verder realiseren en afronden van de implementatie van een Information Security Management System (ISMS) binnen de provincie. De implementatie is reeds in gang gezet en er zijn al stappen gezet op het gebied van governance, beleid, procedures en richtlijnen; de opdracht richt zich daarom op het verder structureren, aanvullen, implementeren en borgen van het ISMS, waaronder het toetsen en doorontwikkelen van de bestaande opzet, het verder inrichten van information risicomanagement, het uitvoeren van gap-analyses op beheersmaatregelen, het versterken van monitoring en rapportage, het ondersteunen bij de implementatie van nog openstaande onderdelen en het zorgen voor een beheerbare overdracht naar de interne organisatie.
Werkzaamheden
- Business Impact Analyses
- Begeleiden van BIA-sessies
- Vaststellen impact en continuïteitseisen
- Uitvoeren van risicoanalyses binnen het Information Risk domein
- Vormgeven en afstemmen risico behandelplannen
- Adviseren en implementatie maatregelen
- Integreren van uitkomsten BIA/ risicoanlyses in ISMS
- Implementeren en ontwikkelen monitoring en rapportage
Doelstelling
De opdracht is succesvol afgerond wanneer de provincie aantoonbaar in control is op het gebied van Information Security en het beheer van het ISMS en de verdere doorontwikkeling zelfstandig kan voortzetten.
Eisen
- Minimaal 10 jaar aantoonbare werkervaring met informatiebeveiliging
- Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen de (semi) publieke sector
- Aantoonbare werkervaring met het opzetten, implementeren, doorontwikkelen en/of beheren van een Information Security Management System (ISMS)
- Minimaal 1 jaar aantoonbare werkervaring met informatiebeveiligingsnormen en compliancekaders zoals ISO 27001
Wensen
- Minimaal 5 jaar aantoonbare werkervaring in een adviserende rol op het gebied van informatiebeveiliging richting management, directie en/of bestuur
- Minimaal 10 jaar aantoonbare werkervaring met het ontwikkelen, implementeren en uitdragen van informatiebeveiligingsbeleid, governance, processen en werkwijzen, inclusief het begeleiden van organisatieverandering en het creëren van draagvlak binnen de organisatie
- Minimaal 5 jaar aantoonbare werkervaring met information risk management, waaronder het uitvoeren van risicoanalyses, risicobeoordelingen, het opstellen van risicobehandelplannen en het adviseren over beheersmaatregelen
- Minimaal 5 jaar aantoonbare werkervaring met het opzetten, implementeren, verder ontwikkelen of beheren van Information Security Management Systems (ISMS)
- Aantoonbaar in het bezit van een certificering op het gebied van CISSP en/of CISM
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau
- Competenties
- Resultaatgericht
- Pragmatisch
- Organisatie- en bestuurlijk sensitief
- Analytisch
- Omgevingsbewust
- Verbindend en samenwerkingsgericht
- Overtuigingskracht
- Zelfstandig en proactief
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
