About this role
In het kort: Je gaat informatiebeveiliging, gegevensbescherming en risicobeheersing beoordelen, adviseren en verbeteren, Security Governance en Risk & Compliance versterken, het ISMS professionaliseren en ISO 27001-certificering en Zero Trust-implementatie ondersteunen. Opdracht /functieomschrijvingDe opdracht richt zich op het zelfstandig beoordelen, adviseren en verbeteren van informatiebeveiliging, gegevensbescherming en risicobeheersing binnen het HPAAS-platform van IDDI.Het doel is het versterken van Security Governance en Risk & Compliance van HPAAS, het verder professionaliseren van het ISMS en het ondersteunen van het behoud van de ISO 27001-certificering.De opdrachtnemer levert onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen op, met aandacht voor de PDCA-cyclus, WPG, Zero Trust en toekomstige beveiligingsontwikkelingen.
- Werkzaamheden en verantwoordelijkhedenDe opdracht omvat de volgende resultaatgebieden:- Security Governance: ontwikkelen en actualiseren van beveiligingsbeleid, governance kaders en beheersmaatregelen voor HPAAS.- Risk & Compliance: uitvoeren van risicoanalyses, beoordelen van risicomitigatie en verder ontwikkelen van de GRC-tool volgens het Three Lines Model.- Audit & Certificering: uitvoeren van onafhankelijke beoordelingen, ondersteunen van ISO 27001-audits en adviseren over SOC 2 Type II voor HPAAS.- Securityarchitectuur: adviseren over Zero Trust en ontwikkelen van een PQC-visie op basis van onder andere SBOM-informatie.- Incidentmanagement: uitvoeren van incidentanalyses, begeleiden van trainingen en workshops en adviseren over verbetermaatregelen.- Procesverbetering: adviseren over beheersmaatregelen.De werkzaamheden zijn adviserend en beoordelend van aard.
- Operationele uitvoering en besluitvorming blijven de verantwoordelijkheid van de betreffende organisatieonderdelen.
- Planning en opleveringen 2027Q1 – Governance en risicobeheersing- Opleveren van de integrale Governance- en Securityarchit.