ISO t.b.v. Ondersteuning ISMS Project – Purmerend Purmerend • Alisitas Work

Wil jij aan de slag in een dynamische omgeving? Dan is de functie ISO t.b.v. Ondersteuning ISMS Project wellicht wat voor jou!

Wat ga je doen?

• Je gaat tijdelijk extra capaciteit leveren voor een project binnen de afdeling Informatiebeveiliging
• Je gaat werken aan de verdere professionalisering van informatiebeveiliging binnen de gemeente
• Je gaat beleidsdocumenten actualiseren en verder inrichten van het Information Security Management System (ISMS)
• Je gaat risicorapportages opzetten voor kritieke processen en assets
• Je gaat risicoanalyses afstemmen, begeleiden en uitvoeren samen met betrokken stakeholders op basis van een projectplanning
• Je gaat effectief communiceren en draagvlak creëren binnen het overlegorgaan
• Je gaat eigenaarschap en verantwoordelijkheid helder beleggen en passende beveiligingsmaatregelen implementeren
• Je gaat alle activiteiten vastleggen in een GRC-tool zodat het volledige proces goed geborgd is
• Je gaat professionele afstemming onderhouden met ISO’s uit het vaste team, privacyfunctionarissen, de Chief Information Security Officer (CISO) en collega’s van IV en ICT
• Je gaat tactische beleidsstukken herijken, updaten en schrijven, deels zelfstandig en deels begeleidend voor stakeholders met eigen verantwoordelijkheid
• Je gaat risicoanalyses initiëren, plannen en uitvoeren met proces-, applicatie- en systeemeigenaren op basis van een projectplan
• Je gaat helpen bij het opstellen van processen en procedures op het gebied van informatiebeveiliging
• Je gaat helpen bij de inrichting van de ISMS-tool die gebruikt wordt als bron voor informatiebeveiligingsrisico’s
• Je gaat rapporteren en adviseren over voortgang en knelpunten aan de projectleider vanuit je eigen expertise

Wat heb je doen?

• Aantoonbare afgeronde opleiding op minimaal HBO bachelor niveau
• Aantoonbare kennis van de Baseline Informatiebeveiliging Overheid (BIO), ISO 27001/2 en NIS2 (Netwerk- en Informatiebeveiliging Richtlijn)
• Aantoonbare ervaring op het gebied van informatiebeveiliging, gericht op kantoorautomatisering binnen een regierol naar interne en externe leveranciers, kennis van Operationele Technologie is een pré
• Aantoonbare ervaring in risicoanalyse binnen informatiebeveiliging en/of werken in ISMS/GRC tooling
• Aantoonbare ervaring met het opstellen en actualiseren van informatiebeveiligingsbeleid, passend binnen een gemeentelijke context

Je kunt op deze vacature reageren tot 29/10/25

• Een goed salaris, of uurtarief als je ZZP’er bent 
• Een opdracht van 6 maanden 
• Met optie tot 2 maal 6 maanden verlenging 
• Een opdracht van 36 uur per week 
• Wij bieden je cursussen en trainingen aan via onze Alisitas Academy, waarbij je zelf kunt aangeven wat je nodig hebt en belangrijk vindt 
• Onze backoffice biedt ondersteuning in geval van incidenten. Zo sta je er niet alleen voor