About this role
ft 31908 Je werkt aan een uitdagende informatiebeveiligingsopdracht binnen een complexe publieke organisatie. Je helpt mee aan het verder realiseren, structureren en borgen van een Information Security Management System. Daarbij werk je nauw samen met stakeholders en lever je concrete resultaten op die bijdragen aan een duurzaam en beheersbaar ISMS. Je krijgt veel ruimte om zelfstandig te werken en je expertise in te zetten in een tijdelijke, resultaatgerichte opdracht. Wat ga je doen - Je begeleidt BIA-sessies en stelt impact- en continuïteitseisen vast. - Je voert risicoanalyses uit binnen het Information Risk-domein. - Je geeft vorm aan en stemt risicobehandelplannen af. - Je adviseert over en ondersteunt bij de implementatie van maatregelen. - Je integreert uitkomsten van BIA’s en risicoanalyses in het ISMS. - Je implementeert en ontwikkelt monitoring en rapportage. - Je ondersteunt bij het verder structureren, aanvullen, implementeren en borgen van het ISMS. - Je werkt toe naar een beheerbare overdracht naar de interne organisatie. Eisen - Je hebt minimaal 10 jaar aantoonbare werkervaring met informatiebeveiliging. - Je hebt minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen de (semi) publieke sector. - Je hebt aantoonbare werkervaring met het opzetten, implementeren, doorontwikkelen en/of beheren van een Information Security Management System (ISMS). - Je hebt minimaal 1 jaar aantoonbare werkervaring met informatiebeveiligingsnormen en compliancekaders zoals ISO 27001. - Je bent aantoonbaar in het bezit van een certificering op het gebied van CISSP en /of CISM. - Je hebt een afgeronde opleiding op minimaal hbo-bachelor niveau. Wensen - Je hebt minimaal 5 jaar aantoonbare werkervaring in een adviserende rol op het gebied van informatiebeveiliging richting management, directie en/of bestuur. - Je hebt minimaal 10 jaar aantoonbare werkervaring met het ontwikkelen, implementeren en uitdragen van informatiebeveiligin.