About this role
ft 32099 Je werkt aan de verdere implementatie en operationalisering van het Information Security Management System (ISMS) binnen een gemeente die inzet op vertrouwen, verbinding en verbetering. In deze rol verbind je beleid, governance en uitvoering en zorg je voor aantoonbare voortgang op strategische en tactische informatiebeveiligingsvraagstukken. Je bent een centrale schakel tussen programma, ISO’s, lijnorganisatie en control-functies. Daarbij ontwikkel je samenhangende beleidskaders en breng je structuur aan in planning, prioriteiten en resultaten. Wat ga je doen - Je realiseert een werkend en aantoonbaar ISMS. - Je stelt samenhangende tactische beleidsdocumenten op. - Je zorgt dat de kroonjuwelen, GAP-analyses en verbetermaatregelen planmatig en tijdig worden uitgevoerd. - Je richt governance en sturing op informatiebeveiliging in en versterkt deze. - Je stuurt strak op planning, mijlpalen en deadlines. - Je houdt integraal overzicht op alle ISMS-activiteiten. - Je zorgt voor samenhang tussen beleid, uitvoering en controle. - Je coördineert de uitvoering van GAP-analyses, rapportages en verbetervoorstellen van de kroonjuwelen. - Je stelt een integrale planning en roadmap op en bewaakt deze. - Je ontwikkelt en implementeert uniforme formats en templates voor GAP-analyses, risicobeoordeling en verbeterplannen. - Je werkt rollen, verantwoordelijkheden en mandaat verder uit. - Je draagt bij aan inrichting van governance conform het Three Lines Model. - Je versterkt de samenhang tussen informatiebeveiliging, privacy, audit en control. - Je haalt actief input op bij ISO’s, proceseigenaren, CISO en andere stakeholders. - Je organiseert afstemming en werksessies en verwerkt input tot gedragen beleidsdocumenten. Eisen - Je hebt minimaal 3 jaar aantoonbare werkervaring als projectleider, programmamanager en/of kwartiermaker met sturing op planning, voortgang en realisatie van (implementatie)projecten. - Je hebt minimaal 3 jaar aantoonbare werkervaring met informatie.