Security engineer

In het kort: Je gaat als ISMS-implementatiespecialist het ISMS verder professionaliseren, processen en risico’s vastleggen, BIO2- en ISO 27001-maatregelen documenteren en borg je samen met de CISO en proceseigenaren de informatiebeveiliging.

Externe Inhuuropdracht
ISMS-implementatie specialist

Opdrachtgever
Gemeente Maastricht

Opdrachtomschrijving
De Gemeente Maastricht zoekt een ervaren ISMS-implementatie specialist voor het verder professionaliseren, actualiseren en completeren van het bestaande Information Security Management System (ISMS), IRM360 CyberManager.
De gemeente werkt aan het aantoonbaar voldoen aan de eisen van de BIO2 en ISO 27001. De opdrachtnemer ondersteunt hierbij door documentatie, processen, risico's, beheersmaatregelen en bewijslast op een gestructureerde wijze vast te leggen en actueel te houden binnen het bestaande ISMS.
De focus van de opdracht ligt op de domeinen Informatievoorziening & Automatisering (I&A) en HRM, vanwege hun centrale rol binnen informatiebeveiliging en de processen rondom de in-, door- en uitstroom van medewerkers. Waar noodzakelijk worden ook andere organisatieonderdelen betrokken om te komen tot een volledige en aantoonbare invulling van het ISMS.
De opdrachtnemer werkt in opdracht van de CISO, samen met proceseigenaren, systeemeigenaren, HRM en andere betrokkenen binnen de organisatie.

Werkzaamheden
- Inventariseren, beschrijven en actualiseren van processen, systemen en beheersmaatregelen, met een primaire focus op I&A en HRM.
- Ondersteunen bij het opstellen, actualiseren en beheren van beleidsdocumenten, procedures en werkinstructies in afstemming met en onder verantwoordelijkheid van de CISO.
- Uitvoeren, vastleggen en actualiseren van risicoanalyses.
- Documenteren en onderbouwen van BIO2- en ISO 27001-maatregelen.
- Beheren van risicoregisters, uitzonderingsregistraties en verbetermaatregelen.
- Vastleggen van acties die voortvloeien uit risicoanalyses, audits en managementbesluiten.
- Coördineren van informatie-uitvragen bij proceseigenaren en andere stakeholders.

Resultaat van de opdracht
Aan het einde van de opdracht beschikt de Gemeente Maastricht over:
- Een actueel, gestructureerd en volwassen ISMS.
- Volledig beschreven en onderbouwde BIO2- en ISO 27001-maatregelen.
- Geactualiseerde risicoregisters en verbeteracties.

Profielschets
De ISMS-implementatie specialist is een ervaren professional die informatiebeveiligings- en compliance vereisten weet te vertalen naar een actueel en volledig ISMS. De nadruk ligt op vastlegging en borging, gecombineerd met voldoende inhoudelijke kennis van informatiebeveiliging om kwaliteit en volledigheid te bewaken. De opdrachtnemer fungeert als verbindende schakel tussen de CISO, de bedrijfsvoering en de verschillende organisatieonderdelen om de naleving van BIO2 en ISO 27001 inzichtelijk en aantoonbaar te maken.

Locatie
Maastricht

Opdrachtgever
Gemeente Maastricht

Over de functie
Als ISMS-Implementatiespecialist werk je in nauwe samenwerking met de CISO, proceseigenaren, HRM en overige stakeholders. De Gemeente Maastricht werkt aan het aantoonbaar voldoen aan de eisen van de BIO2 en ISO 27001. Jij bent de verbindende schakel die ervoor zorgt dat processen, risico's, beheersmaatregelen en bewijslast op een gestructureerde wijze worden vastgelegd en geborgd.
De nadruk ligt primair op de domeinen Informatievoorziening & Automatisering (I&A) en HRM (met name rondom de in-, door- en uitstroom van medewerkers), met uitloop naar andere organisatieonderdelen waar nodig.

Jouw voornaamste taken
- Inventariseren, beschrijven en actualiseren van processen, systemen en beheersmaatregelen binnen het ISMS (IRM360 CyberManager).
- Ondersteunen bij het opstellen en beheren van beleid, procedures en werkinstructies (onder verantwoordelijkheid van de CISO).
- Uitvoeren, vastleggen en actualiseren van risicoanalyses.
- Beheren van risicoregisters, uitzonderingsregistraties en verbetertrajecten voortvloeiend uit audits en managementbesluiten.
- Coördineren van informatie-uitvragen en afstemming met interne proceseigenaren.

Het resultaat van jouw inzet
Aan het einde van het traject beschikt de Gemeente Maastricht over een actueel, volwassen en gestructureerd ISMS waarin de BIO2- en ISO 27001-maatregelen aantoonbaar en volledig zijn onderbouwd.

Organisatorische inbedding
De werkzaamheden maken direct onderdeel uit van de reguliere beheercyclus en governance van de gemeente. De specialist werkt nauw samen met de CISO onder wiens inhoudelijke regie de kaders worden gesteld.

Continuïteit & Kennisborging
Om de continuïteit binnen het ISMS en het behoud van opgebouwde kennis op de lange termijn binnen de gemeentelijke organisatie te garanderen, heeft een duurzame relatie via een detacheringsovereenkomst de uitdrukkelijke voorkeur boven tijdelijke, zelfstandige inhuur.

Eisen
-Dienstverband: Detachering
- HBO- of WO-werk- en denkniveau.
- Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging, governance, risk en compliance (GRC).
- Ervaring met het beheren, onderhouden of verder ontwikkelen van een ISMS.
- Aantoonbare kennis van BIO2 en/of ISO 27001 (ISO 27001 Lead Implementer Certificering is een pré).
- Ervaring met het uitvoeren en documenteren van risicoanalyses.
- HBO- of WO-werk- en denkniveau.
- Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging en GRC.
- Ruime ervaring met het beheren, onderhouden of doorontwikkelen van een ISMS (ervaring met IRM360 CyberManager is een pré).
- Aantoonbare kennis van BIO2 en/of ISO 27001 (een ISO 27001 Lead Implementer certificering is een sterke pré).
- Ervaring met het uitvoeren en vastleggen van risicoanalyses en het vertalen van compliance-eisen naar praktische borging.

Wensen
- Geen wensen

Overige informatie
Optie tot verlenging: Nee
Gespreksdatum: 10 en 17 november
Dienstverband: Detachering

Over de opdrachtgever
De gemeente Maastricht is gelegen in het zuiden van Nederland en is de hoofdplaats van de gelijknamige gemeente. Met ongeveer 122.000 inwoners is Maastricht een levendige stad met een rijke historie en cultureel erfgoed. De stad staat bekend om zijn historische binnenstad met gezellige pleinen en tal van bezienswaardigheden zoals de Sint-Servaasbasiliek en het Vrijthof. Als bruisende universiteitsstad biedt Maastricht een divers cultureel aanbod en een levendig uitgaansleven. Daarnaast is Maastricht een belangrijk knooppunt voor internationaal transport en is het een populaire bestemming voor toeristen en shoppers.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.
- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.
Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.