Projectmanager informatieveiligheid

De opdracht heeft als doel het inrichten, verankeren en uitvoeren van risico-gedreven werken op het gebied van informatiebeheer en -beveiliging bij de gemeente Hardenberg. Onderstaande aspecten zijn hierbij van belang.Risicoappetijt en besluitvorming: heldere risicobereidheid en doorwerking van risicoanalyses in bestuurlijke en operationele besluiten.Risico-identificatie en -analyse: systematisch in beeld brengen, wegen en analyseren van risico's bij kritieke dienstverlenende processen, inclusief ketenrisico's.Risicobehandeling en maatregelen: risicobehandeling (accepteren, reduceren, vermijden of overdragen) en afwegen en uitvoeren van beheersmaatregelen, inclusief restrisico-acceptatie. Het restrisico is het risico dat overblijft nadat er maatregelen zijn getroffen.Monitoring en rapportage: periodieke rapportage over risico's en de werking van maatregelen, zodat bestuur en management kunnen sturen.Integratie in werkprocessen: verankering van de risicocyclus (PDCA) in de dagelijkse operatie met praktische instructies voor teamleiders en proceseigenaren, ondersteund door Key2Control.Risicobewustzijn en gedrag: medewerkers en leidinggevenden handelen risicobewust en leggen dit vast.Op te leveren resultaten:Risicoraamwerk met methodiek voor risicoanalyse, -beoordeling en -behandelingVastgestelde risicoappetijt van de gemeente HardenbergUitgevoerde risicoanalyses op de kritieke dienstverlenende processenTop-X risico's en bijbehorende top-X maatregelenRisico-gedreven werkwijze geïntegreerd in werkprocessen met werkinstructiesPDCA in Key2ControlOverzicht van risicoverantwoordelijkheden van teamleiders, met instructies wanneer en hoe deze uit te voerenISMS-dashboard met rapportagestructuurSignalen en verbetervoorstellen voor de voorwaardelijke governance structuur