Security engineer

Opdrachtomschrijving

De Gemeente Maastricht zoekt een ervaren ISMS-implementatiespecialist voor het verder professionaliseren, actualiseren en completeren van het bestaande Information Security Management System (ISMS), IRM360 CyberManager.

De gemeente werkt aan het aantoonbaar voldoen aan de eisen van BIO2 en ISO 27001. De opdrachtnemer ondersteunt hierbij door documentatie, processen, risico's, beheersmaatregelen en bewijslast op een gestructureerde wijze vast te leggen en actueel te houden binnen het bestaande ISMS.

De focus ligt op de domeinen Informatievoorziening & Automatisering (I&A) en HRM, vanwege hun centrale rol binnen informatiebeveiliging en de processen rondom de in-, door- en uitstroom van medewerkers. Waar noodzakelijk worden ook andere organisatieonderdelen betrokken.

De opdrachtnemer werkt in opdracht van de CISO en samen met proceseigenaren, systeemeigenaren, HRM en andere betrokkenen binnen de organisatie.

Taken en verantwoordelijkheden

• Inventariseren, beschrijven en actualiseren van processen, systemen en beheersmaatregelen, met een primaire focus op I&A en HRM.
• Ondersteunen bij het opstellen, actualiseren en beheren van beleidsdocumenten, procedures en werkinstructies in afstemming met en onder verantwoordelijkheid van de CISO.
• Uitvoeren, vastleggen en actualiseren van risicoanalyses.
• Documenteren en onderbouwen van BIO2- en ISO 27001-maatregelen.
• Beheren van risicoregisters, uitzonderingsregistraties en verbetermaatregelen.
• Vastleggen van acties die voortvloeien uit risicoanalyses, audits en managementbesluiten.
• Coördineren van informatie-uitvragen bij proceseigenaren en andere stakeholders.

Resultaat & Planning

Aan het einde van de opdracht beschikt de Gemeente Maastricht over:

• Een actueel, gestructureerd en volwassen ISMS.
• Volledig beschreven en onderbouwde BIO2- en ISO 27001-maatregelen.
• Geactualiseerde risicoregisters en verbeteracties.

Eisen

• HBO- of WO-werk- en denkniveau.
• Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging, governance, risk en compliance (GRC).
• Ervaring met het beheren, onderhouden of verder ontwikkelen van een ISMS.
• Aantoonbare kennis van BIO2 en/of ISO 27001.
• Ervaring met het uitvoeren en documenteren van risicoanalyses.

Profiel

De ISMS-implementatiespecialist is een ervaren professional die informatiebeveiligings- en compliancevereisten weet te vertalen naar een actueel en volledig ISMS. De nadruk ligt op vastlegging en borging, gecombineerd met voldoende inhoudelijke kennis van informatiebeveiliging om kwaliteit en volledigheid te bewaken.

De opdrachtnemer fungeert als verbindende schakel tussen de CISO, de bedrijfsvoering en de verschillende organisatieonderdelen om de naleving van BIO2 en ISO 27001 inzichtelijk en aantoonbaar te maken.

Vereisten / Knock-out criteria

1. Heb je bij je aanbiedingstarief rekening gehouden met de klant specifieke voorwaarden in het kader van gelijkwaardige beloning? Het betreffende document is hier na te lezen:

Gunningscriteria / Wensen

1. . Type arbeidsovereenkomst (Twijfel je over welke arbeidsovereenkomst van toepassing is op de aangeboden kandidaat? In de betreffende arbeidsovereenkomst van de kandidaat staat vermeld of de overeenkomst valt onder Artikel 7:610 BW of Artikel 7:690 BW.)
   • (0 Punten)
   • (0 Punten)
   • NVT, ik ben zelf ZZP'er en werk zonder leverancier (0 Punten)
   • NVT, ik bied als Leverancier een ZZP'er aan (0 Punten)
   • . Vul hieronder de volledige bedrijfsnaam van de formele werkgever van de aangeboden kandidaat in:
   • . Soort arbeidsovereenkomst
     • Onbepaalde tijd, vul NVT in bij volgende vraag. (0 Punten)
     • Bepaalde tijd op basis van een uitzendovereenkomst met uitzendbeding. Vul einddatum in bij volgende vraag. (0 Punten)
     • . Vul einddatum in bij volgende vraag. (0 Punten)

… lees de volledige omschrijving bij De Publieke Partner.