ISO tbv Ondersteuning ISMS Project

Beschrijving

Wij zoeken tijdelijk extra capaciteit voor een project binnen de afdeling Informatiebeveiliging van Gemeente Purmerend, ter ondersteuning van het bestaande ISO-team.

Als IB-specialist/ISO werk je aan de verdere professionalisering van informatiebeveiliging: actualiseren van beleidsdocumenten, inrichten en organisatorisch borgen van het ISMS en opzetten van risicorapportages voor kritieke processen en assets.

Je organiseert, begeleidt en voert risicoanalyses uit conform projectplan, inclusief duiding en opvolging met proces-, applicatie- en systeemeigenaren en andere stakeholders.

Je neemt een initiatiefrijke en deels sturende rol, fungeert als inhoudelijk sparringpartner voor coördinator IB&P, projectteam en management en creëert draagvlak binnen het overlegorgaan.

Onderdeel van de opdracht is het (door)ontwikkelen van governance (rolverdeling, eigenaarschap en besluitvorming) en het vastleggen van het volledige proces in een GRC-tool; je werkt als zelfstandig ondernemer met eigen middelen en verantwoordelijkheid voor resultaat.

Vereist profiel

• Afgeronde HBO/WO-opleiding in informatiebeveiliging, IT, informatiemanagement of vergelijkbaar werk- en denkniveau.
• Aantoonbare ervaring als ISO/IB-specialist en met implementatie en borging van een ISMS (bij voorkeur ervaring met ISO 27001).
• Ervaren in risicoanalyse-methoden en opstellen van risicorapportages; vaardig in het begeleiden van workshops met proces- en systeem-eigenaren.
• Kennis van en ervaring met GRC-/ISMS-tools (inrichten en onderhouden van risico- en governance-informatie).
• Sterke communicatieve vaardigheden, stakeholdermanagement en vermogen om draagvlak te creëren bij management en operationele teams.
• Ervaring met opstellen en (her)ijken van tactische beleidsstukken, processen en procedures op het gebied van informatiebeveiliging.
• Zelfstandig, proactief en resultaatgericht; ervaring als zelfstandig ondernemer (ZZP) of freelance opdrachtnemer is een pre.
• Ervaring binnen (semi-)publieke organisaties of gemeentelijke omgeving is een pré; uitstekende beheersing van de Nederlandse taal.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau;
• Aantoonbare kennis van de Baseline Informatiebeveiliging Overheid (BIO), ISO 27001/2 en NIS2 (Netwerk- en Informatiebeveiliging Richtlijn), benoem dit duidelijk in het CV;
• Aantoonbare werkervaring op het gebied van informatiebeveiliging, gericht op kantoorautomatisering binnen een regierol naar interne en externe leveranciers. Kennis van Opertionele Technologie is een pré.
• Aantoonbare werkervaring in risicoanalyse binnen informatiebeveiliging en/of werken in ISMS/GRC tooling;
• Aantoonbare werkervaring met het opstellen en actualiseren van informatiebeveiligingsbeleid binnen een gemeentelijk.

Wensen

• Aantoonbare afgeronde geaccrediteerde CISM opleiding en opleiding in OT Cybersecurity
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar als (C)ISO
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar binnen een gemeente
• Je geeft aan in een korte motivatie waarom deze opdracht je aanspreekt en waarom jij de geschikte kandidaat bent. De motivatie dient te zijn geschreven door de kandidaat zelf

Competenties

• Je bent gedreven, resultaatgericht en denkt in kansen en oplossingen. Je weet wanneer je het voortouw moet pakken en stemt actief af met de betreffende stakeholders;
• Je bent standvastig, hebt oog voor verschillende belangen en beschikt over organisatiesensitiviteit. Je begrijpt dat het borgen van informatiebeveiliging een combinatie is van techniek, organisatie en mens. Daarom denk je vooral positief in wat er al wél is en kan;
• Je bent analytisch, stressbestendig en bent in staat in drukke perioden de juiste prioriteiten te stellen;
• Je bent empathisch, gemakkelijk en effectief in communicatie;
• Je houdt van plezier maken en bent een echte teamspeler.