Opleidingsniveau
HBO- of WO-werk- en denkniveau (informatica, informatiebeveiliging of vergelijkbaar)
Salarisindicatie in loondienst
€3500 - €5500 per maand
Indicatie uurtarief bij ZZP
€550 - €950 per uur
Doorgroeimogelijkheden
Senior ISMS-consultant, Information Security Manager, Head of Risk & Compliance, CISO
Competenties & vaardigheden
risicomanagement, ISMS-beheer, stakeholdermanagement, beleidsontwikkeling, analytisch vermogen
Gerelateerde functies
Information Security Officer, GRC-consultant, Information Security Manager, CISO
Functiebeschrijving
Een ISMS-implementatiespecialist ontwerpt, implementeert en onderhoudt een Information Security Management System zodat processen, risico's en bewijslast aantoonbaar voldoen aan BIO2- en ISO 27001-eisen.
De specialist voert risicoanalyses uit, beheert risicoregisters en uitzonderingsregistraties en vertaalt audit- en managementvragen naar concrete beheersmaatregelen en werkinstructies.
De functie vereist regie over samenhang tussen I&A, HR en andere domeinen en het borgen van continuïteit, kennisoverdracht en rapportage richting governance- en toezichtsorganen.
Salarisindicatie
Salaris in loondienst ligt typisch tussen €3.500 en €5.500 bruto per maand afhankelijk van verantwoordelijkheid en ervaring.
Consultants en zzp'ers vragen doorgaans tussen €550 en €950 per dag als dagtarief bij specialistische ISMS-opdrachten.
Bij interim werk of opdrachten overheid kan de invulling tijdelijke hogere vergoedingen en specifieke contractuele eisen hebben, terwijl zzp opdrachten meer tariefvrijheid maar geen vaste secundaire arbeidsvoorwaarden bieden.
Typische werkzaamheden
Opzetten en doorontwikkelen van beleid, procedures en werkinstructies voor een werkend ISMS zodat controles operationeel zijn en aantoonbaar worden gehouden.
Uitvoeren en documenteren van risicoanalyses en het bijhouden van risicoregisters om prioritering en mitigatie te sturen.
Coördineren van informatieverzoeken bij audits, beheren van bewijsvoering in GRC-tools en werken met systemen als IRM360 of vergelijkbare DAS voor traceerbaarheid.
Afstemmen met stakeholders, verzorgen van kennisoverdracht en het verankeren van de reguliere beheercyclus onder regie van de security governance.
Hoe word je specialist
Volg een HBO- of WO-opleiding in ICT, informatiebeveiliging of een vergelijkbare richting en bouw minimaal drie jaar relevante werkervaring op in informatiebeveiliging en GRC.
Behaal praktijkgerichte certificaten zoals ISO 27001 Lead Implementer en ontwikkel vaardigheid met GRC-tools zoals IRM360 en DAS door hands-on projecten.
Vergroot ervaring door interim werk, opdrachten overheid en zzp opdrachten om verschillende organisaties en beheerscenario's te leren en een portfolio op te bouwen.
Opleidingsniveau
HBO- of WO-werk- en denkniveau (informatica, informatiebeveiliging of vergelijkbaar)
Salarisindicatie in loondienst
€3500 - €5500 per maand
Indicatie uurtarief bij ZZP
€550 - €950 per uur
Doorgroeimogelijkheden
Senior ISMS-consultant, Information Security Manager, Head of Risk & Compliance, CISO
Competenties & vaardigheden
risicomanagement, ISMS-beheer, stakeholdermanagement, beleidsontwikkeling, analytisch vermogen
Gerelateerde functies
Information Security Officer, GRC-consultant, Information Security Manager, CISO
Functiebeschrijving
Een ISMS-implementatiespecialist ontwerpt, implementeert en onderhoudt een Information Security Management System zodat processen, risico's en bewijslast aantoonbaar voldoen aan BIO2- en ISO 27001-eisen.
De specialist voert risicoanalyses uit, beheert risicoregisters en uitzonderingsregistraties en vertaalt audit- en managementvragen naar concrete beheersmaatregelen en werkinstructies.
De functie vereist regie over samenhang tussen I&A, HR en andere domeinen en het borgen van continuïteit, kennisoverdracht en rapportage richting governance- en toezichtsorganen.
Salarisindicatie
Salaris in loondienst ligt typisch tussen €3.500 en €5.500 bruto per maand afhankelijk van verantwoordelijkheid en ervaring.
Consultants en zzp'ers vragen doorgaans tussen €550 en €950 per dag als dagtarief bij specialistische ISMS-opdrachten.
Bij interim werk of opdrachten overheid kan de invulling tijdelijke hogere vergoedingen en specifieke contractuele eisen hebben, terwijl zzp opdrachten meer tariefvrijheid maar geen vaste secundaire arbeidsvoorwaarden bieden.
Typische werkzaamheden
Opzetten en doorontwikkelen van beleid, procedures en werkinstructies voor een werkend ISMS zodat controles operationeel zijn en aantoonbaar worden gehouden.
Uitvoeren en documenteren van risicoanalyses en het bijhouden van risicoregisters om prioritering en mitigatie te sturen.
Coördineren van informatieverzoeken bij audits, beheren van bewijsvoering in GRC-tools en werken met systemen als IRM360 of vergelijkbare DAS voor traceerbaarheid.
Afstemmen met stakeholders, verzorgen van kennisoverdracht en het verankeren van de reguliere beheercyclus onder regie van de security governance.
Hoe word je specialist
Volg een HBO- of WO-opleiding in ICT, informatiebeveiliging of een vergelijkbare richting en bouw minimaal drie jaar relevante werkervaring op in informatiebeveiliging en GRC.
Behaal praktijkgerichte certificaten zoals ISO 27001 Lead Implementer en ontwikkel vaardigheid met GRC-tools zoals IRM360 en DAS door hands-on projecten.
Vergroot ervaring door interim werk, opdrachten overheid en zzp opdrachten om verschillende organisaties en beheerscenario's te leren en een portfolio op te bouwen.
Samenvatting
Als ISMS-Implementatiespecialist bij de Gemeente Maastricht til je het bestaande ISMS (IRM360 CyberManager) naar een hoger niveau en draag je bij aan aantoonbare naleving van BIO2 en ISO 27001.
Je werkt nauw samen met de CISO, proceseigenaren, HRM en andere stakeholders om processen, risico's, beheersmaatregelen en bewijslast gestructureerd vast te leggen en te borgen.
De nadruk ligt op de domeinen Informatievoorziening & Automatisering (I&A) en HRM, met aandacht voor in-, door- en uitstroomprocessen, en waar nodig uitloop naar andere organisatieonderdelen.
Je taken omvatten inventarisatie en actualisatie van processen en systemen in IRM360 CyberManager, ondersteunen bij beleid en procedures, uitvoeren en vastleggen van risicoanalyses en beheer van risicoregisters en verbetertrajecten.
Het beoogde resultaat is een actueel, volwassen en gestructureerd ISMS waarin BIO2- en ISO 27001-maatregelen aantoonbaar en volledig zijn onderbouwd, met duurzame borging via detachering voor continuïteit en kennisbehoud.
Vereist profiel
- Opleiding: HBO- of WO-werk- en denkniveau.
- Ervaring: Minimaal 3 jaar aantoonbare ervaring met informatiebeveiliging en Governance, Risk & Compliance (GRC).
- ISMS-kennis: Ruime ervaring met beheren, onderhouden of doorontwikkelen van een ISMS; ervaring met IRM360 CyberManager is een pré.
- Normenkaders: Kennis van BIO2 en/of ISO 27001; ISO 27001 Lead Implementer certificering is een sterke pré.
- Vaardigheden: Praktische ervaring met risicoanalyses, risicoregisters, auditbevindingen en het vertalen van compliance-eisen naar werkbare beheersmaatregelen.
- Persoonlijkheid: Organisatiesensitief, analytisch, pragmatisch en een sterke communicator die effectief verbindt met diverse stakeholders.
- Werkomgeving: Bereidheid tot samenwerking binnen gemeentelijke governance en langdurige inzet via detachering of plaatsing in loondienst via een vaste partner.
Eisen
- HBO- of WO-werk- en denkniveau.
- Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging en GRC.
- Aantoonbare kennis van BIO2 en/of ISO 27001.
- Ervaring met het uitvoeren en vastleggen van risicoanalyses en het vertalen van compliance-eisen naar praktische borging.
Wensen
- Ervaring met IRM360 CyberManager is een pré.
- Een ISO 27001 Lead Implementer certificering is een sterke pré.