About this role
In het kort: Je gaat het maritieme IT-beveiligingsbeleid en beveiligingshandboek ontwikkelen, actualiseren en beheren, beleidsregels opstellen en bijdragen aan de realisatie en verbetering van het ISMS volgens NIST-framework en relevante beveiligingsnormen. Opdrachtomschrijving Ontwikkelen en onderhouden van het Maritieme IT brede beveiligingsbeleidskader. Ontwikkelen van beleidsregels op het technische/operationele niveau, personele en fysieke beveiliging. Het opstellen en onderhouden van het Beveiligingshandboek van Maritieme IT. Voer periodieke updates van beleidsregels uit op basis van wijzigingen in interne of externe vereisten en op basis van de uitkomsten van testen van beheersmaatregelen om effectiviteit en afstemming om de organisatiedoelstellingen en dreigingen te waarborgen. Houd voor elk beleidsdocument bij wie de beleidseigenaren zijn en meestal ook de verantwoordelijke voor de kerntaak). Het bijdragen aan het realiseren van het ISMS (infromation security management system) van Maritieme IT. Achtergrond opdracht Voor het verbeteren van Informatie Beveiliging van het Guardion GUIDE informatie systeem is het noodzakelijk de ontwerpen te modificeren volgens de NIST framework en de defensie normen. Eisen -Dienstverband: ZZP (of detachering) - Formaat: PDF - Taal: Nederlands - Max. aantal pagina's: 5 - Motivatie: Verplicht - Cv opmaak bij voorkeur in STAR methode. - Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie - Kandidaat heeft bij voorkeur aantoonbare kennis van de BIO/ISO27001. - Wij verwachten dat kandidaten in hun cv duidelijk aantonen dat zij over deze competenties beschikken. Dit kan door per relevante opdracht of functie te beschrijven: - welke rol de kandidaat vervulde - welke werkzaamheden en verantwoordelijkheden daarbij hoorden - in welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau - Cv’s waarin de gevraagde eCF-competenties niet aantoonbaar terugkomen, kunne.