About this role
All About Work Gepubliceerd: ongeveer 13 uur geleden ISO Schiedam Gepubliceerd: ongeveer 13 uur geleden Over de functie SRQ178345 Je gaat aan de slag als Information Security Officer binnen een gemeentelijke omgeving, waar je een belangrijke bijdrage levert aan het verder borgen van informatiebeveiliging. In deze opdracht ligt de nadruk op risicomanagement, het ISMS, informatiebeveiligingsbeleid, incidentmanagement en ENSIA. Je zorgt ervoor dat risico's, maatregelen en verbeteracties aantoonbaar worden vastgelegd en opgevolgd. Daarnaast houd je het ISMS actueel en draag je bij aan een tijdige en volledige ENSIA-verantwoording. Je beweegt je in een dynamisch speelveld waarin je beleid, processen en wet- en regelgeving vertaalt naar de praktijk.
Wat ga je doen
- Je voert risicoanalyses en securityassessments uit en begeleidt deze trajecten.
- Je vertaalt informatiebeveiligingsbeleid naar concrete maatregelen, processen en plannen.
- Je beheert en ontwikkelt het ISMS verder door.
- Je monitort risico's, maatregelen, audits en verbeteracties.
- Je adviseert over informatiebeveiligingsrisico's en noodzakelijke maatregelen.
- Je stelt informatiebeveiligingsbeleid, processen en procedures op en actualiseert deze.
- Je coördineert de procesmatige afhandeling van informatiebeveiligingsincidenten.
- Je vertaalt ontwikkelingen rondom BIO, ISO 27001/27002 en de Cyberbeveiligingswet naar de gemeentelijke praktijk.
- Je coördineert de jaarlijkse ENSIA-cyclus.
- Je organiseert de benodigde interne afstemming rondom ENSIA.
- Je bewaakt planning, kwaliteit en volledigheid van de ENSIA-werkzaamheden.
- Je coördineert de totstandkoming van de collegeverklaring informatiebeveiliging.
- Je organiseert de werkzaamheden rondom de IT-audit.
- Je faciliteert de RE-auditor en bewaakt de benodigde opleveringen.
- Je verzamelt TPM's en overige verantwoordingsdocumentatie.
- Je zorgt voor een tijdige en volledige oplevering van de ENSIA-verantwoording.
O...