Security engineer

Samenvatting

Als ISMS-Implementatiespecialist bij de Gemeente Maastricht til je het bestaande ISMS (IRM360 CyberManager) naar een hoger niveau en draag je bij aan aantoonbare naleving van BIO2 en ISO 27001.

Je werkt nauw samen met de CISO, proceseigenaren, HRM en andere stakeholders om processen, risico's, beheersmaatregelen en bewijslast gestructureerd vast te leggen en te borgen.

De nadruk ligt op de domeinen Informatievoorziening & Automatisering (I&A) en HRM, met aandacht voor in-, door- en uitstroomprocessen, en waar nodig uitloop naar andere organisatieonderdelen.

Je taken omvatten inventarisatie en actualisatie van processen en systemen in IRM360 CyberManager, ondersteunen bij beleid en procedures, uitvoeren en vastleggen van risicoanalyses en beheer van risicoregisters en verbetertrajecten.

Het beoogde resultaat is een actueel, volwassen en gestructureerd ISMS waarin BIO2- en ISO 27001-maatregelen aantoonbaar en volledig zijn onderbouwd, met duurzame borging via detachering voor continuïteit en kennisbehoud.

Vereist profiel

• Opleiding: HBO- of WO-werk- en denkniveau.
• Ervaring: Minimaal 3 jaar aantoonbare ervaring met informatiebeveiliging en Governance, Risk & Compliance (GRC).
• ISMS-kennis: Ruime ervaring met beheren, onderhouden of doorontwikkelen van een ISMS; ervaring met IRM360 CyberManager is een pré.
• Normenkaders: Kennis van BIO2 en/of ISO 27001; ISO 27001 Lead Implementer certificering is een sterke pré.
• Vaardigheden: Praktische ervaring met risicoanalyses, risicoregisters, auditbevindingen en het vertalen van compliance-eisen naar werkbare beheersmaatregelen.
• Persoonlijkheid: Organisatiesensitief, analytisch, pragmatisch en een sterke communicator die effectief verbindt met diverse stakeholders.
• Werkomgeving: Bereidheid tot samenwerking binnen gemeentelijke governance en langdurige inzet via detachering of plaatsing in loondienst via een vaste partner.

Eisen

• HBO- of WO-werk- en denkniveau.
• Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging en GRC.
• Aantoonbare kennis van BIO2 en/of ISO 27001.
• Ervaring met het uitvoeren en vastleggen van risicoanalyses en het vertalen van compliance-eisen naar praktische borging.

Wensen

• Ervaring met IRM360 CyberManager is een pré.
• Een ISO 27001 Lead Implementer certificering is een sterke pré.