About this role
ft 31019 Jij helpt de gemeente Ede om het Information Security Management System (ISMS) verder te actualiseren en uit te breiden op basis van de BIO2-standaard. Daarbij vertaal je risico’s en beheersmaatregelen naar praktische controls die direct toepasbaar zijn in het systeem NARIS. Je zorgt voor een consistente verwerking van informatiebeveiligingsrisico’s binnen het risicoregister en de controlmatrix. Met jouw expertise draag je bij aan een actueel, volledig en beheersbaar ISMS dat aansluit op de gemeentelijke doelstellingen. Wat ga je doen - Je analyseert en interpreteert BIO2 v1.3 (Excel-handreiking) om relevante risicocategorieën en risico-omschrijvingen te extraheren. - Je verwerkt risico-omschrijvingen in het ISMS-risicoregister. - Je stelt concrete en meetbare standaardmaatregelen (controls) op die passen binnen BIO2. - Je integreert risico’s en maatregelen binnen het ISMS-systeem NARIS. - Je adviseert over afwijkingen of aanvullende beheersmaatregelen waar nodig. - Je controleert en valideert de volledigheid en consistentie met NEN EN ISO/IEC 27002 en andere relevante normen. - Je stelt een kort adviesrapport op met aanbevelingen voor aanvullende controles of beleidsaanpassingen. - Je verwerkt aanvullende risico’s, aanbevelingen en maatregelen vanuit CBW binnen NARIS. Eisen - Je bent beschikbaar voor 24–32 uur per week gedurende de looptijd van de opdracht. - Je hebt grondige kennis van BIO2-maatregelen en bijbehorende risico- en maatregelkaders. - Je hebt ervaring met ISMS-implementaties en beheer van risicoregisters binnen ISO 27001-context. - Je hebt praktische kennis van NEN EN ISO/IEC 27002 en relevante wet- en regelgeving rondom informatiebeveiliging. Wensen - Je hebt aantoonbare ervaring met BIO/BIO2 implementaties binnen publieke organisaties. - Je hebt ervaring met ISMS-systemen en risicomanagementprocessen. - Je hebt ervaring met opstellen en implementeren van controlmaatregelen. - Je hebt kennis van en ervaring met NARIS. - Je hebt ervaring m.