Information Security Officer Utrecht • Masters in Public

Wij zijn op zoek naar een tijdelijke inhuurkracht om onze lopende werkzaamheden op het gebied van informatiebeveiliging te continueren. Onze organisatie is ISO27001 gecertificeerd en de taken omvatten onder andere het continueren en verder ontwikkelen van de verplichtingen die bij deze certificering horen, het verbeteren van processen, bijdragen aan het ISMS, actualiseren van beleidsstukken, onderhouden van contacten met 1e lijns security officers en het beoordelen van diverse BIA’s. Het doel is om de expertise van de opdrachtnemer in te zetten voor complexe projecten op een ondernemende en resultaatgerichte manier.

Dit is een uitstekende opdracht voor iemand die het vakgebied begrijpt, een solide technische achtergrond heeft en in staat is om zowel op strategisch als operationeel niveau te functioneren. De opdracht is gepositioneerd binnen de stafafdeling Audit, Risk en Compliance, die bestaat uit een team van 2 Information Security specialisten en 1 CISO.

• Opstellen en actualiseren van beleidsstukken over informatiebeveiliging.
• Bijdragen aan de uitwerking, implementatie, monitoring en handhaving van de kaders en voorbereiding van de organisatie op (toekomstige) informatiebeveiligingsrisico’s.
• Zorgen dat de organisatie voldoet aan relevante wet- en regelgeving.
• Adviseren over informatiebeveiliging binnen de hele organisatie.
• Actief bijdragen aan de verdere professionalisering van het ISMS en de bijbehorende ISO-certificering.

• Oplevering en actualisatie van IS-beleidsstukken inclusief wijzigingslog.
• Implementatieplan en periodieke rapportages over beveiligingsmaatregelen en risico’s.
• Analyse en adviesrapport over naleving van relevante wet- en regelgeving (o.a. AVG, BIO).
• Schriftelijke adviezen en memo’s gericht aan verschillende organisatieonderdelen.
• Bijdragen aan ISMS-documentatie en oplevering van auditklare ISO 27001-documentatie.

De opdracht eindigt wanneer de gevraagde resultaten zijn opgeleverd. Uitloop is mogelijk, afhankelijk van de voortgang en beschikbaarheid.