Zelfstandig ISMS-implementatie Specialist Informatiebeveiliging

Opdrachtomschrijving

Voor de Gemeente Maastricht werk je aan het inventariseren, actualiseren en completeren van het Information Security Management System (ISMS). De opdracht richt zich op de domeinen Informatievoorziening en Automatisering (I&A) en HRM.

Je brengt de bestaande inrichting van het ISMS in kaart en zorgt dat deze actueel, gestructureerd en compleet wordt. Onderdeel daarvan is het documenteren van BIO2- en ISO 27001-beheersmaatregelen voor beide domeinen. Daarbij leg je de maatregelen volledig en onderbouwd vast, zodat de informatiebeveiliging aantoonbaar kan worden gemaakt.

Daarnaast actualiseer je de risicoregisters en leg je verbeteracties vast. Het beoogde resultaat aan het einde van de opdracht is een volwassen ISMS dat inzicht geeft in de relevante beheersmaatregelen, risico’s en verbeterpunten binnen I&A en HRM. Daarmee draagt het resultaat bij aan een aantoonbaar veilige en compliant bedrijfsvoering van de Gemeente Maastricht.

Gevraagd profiel

De Gemeente Maastricht zoekt een zelfstandig werkende ISMS-implementatie specialist op het gebied van informatiebeveiliging. Je hebt ervaring met het inventariseren, actualiseren en completeren van een Information Security Management System en met het documenteren en onderbouwen van BIO2- en ISO 27001-beheersmaatregelen.

Je kunt zelfstandig werken aan de inrichting en volwassenheid van een ISMS voor de domeinen Informatievoorziening en Automatisering en HRM. Daarbij ben je in staat risicoregisters te actualiseren en verbeteracties zorgvuldig vast te leggen, met focus op een gestructureerd en aantoonbaar resultaat.

Eisen

• Het zelfstandig inventariseren, actualiseren en completeren van het Information Security Management System (ISMS), inclusief het documenteren van BIO2- en ISO 27001-beheersmaatregelen voor de domeinen Informatievoorziening en Automatisering (I&A) en HRM binnen de Gemeente Maastricht, ten behoeve van een aantoonbaar veilige en compliant bedrijfsvoering