Ook voor ZZP
Over Een organisatie in Noord-Holland
Een organisatie in Noord-Holland biedt via dit platform ruimte aan externe professionals die tijdelijk specifieke kennis en ervaring kunnen inzetten. Op basis van de beschikbare informatie is niet vast te stellen in welke sector de organisatie actief is, welke publieke of maatschappelijke taken zij heeft of hoe groot haar werkgebied precies is. Daarom staat in deze organisatiebeschrijving de actuele opdracht centraal. Wel is duidelijk dat de organisatie behoefte heeft aan deskundigheid op het gebied van informatiebeveiliging, met aandacht voor zowel de inrichting van processen als de dagelijkse uitvoering.
De regionale aanduiding Noord-Holland geeft aan waar de opdracht is gesitueerd. Voor professionals die zoeken naar zzp opdrachten in deze provincie kan de organisatie daarmee een relevante opdrachtgever zijn, vooral wanneer hun expertise aansluit op informatiebeveiliging, securitymanagement en operationele werkzaamheden. De precieze werkomgeving, hybride mogelijkheden en inhoudelijke context kunnen per opdracht verschillen en zijn afhankelijk van de informatie die bij de betreffende aanvraag wordt verstrekt.
Opdrachten bij Een organisatie in Noord-Holland
De beschikbare opdracht betreft een Information Security Officer (ISO) voor ISMS & Operations. Dit is een specialistische interim-rol op het snijvlak van informatiebeveiliging, managementsystemen en operationele uitvoering. Een professional in deze functie houdt zich, afhankelijk van de concrete opdrachtomschrijving, bezig met onderwerpen die samenhangen met het Information Security Management System en met de vertaling van beveiligingsafspraken naar de dagelijkse praktijk.
De opdracht past bij ervaren securityprofessionals die overzicht kunnen houden over beveiligingsprocessen en tegelijkertijd praktisch kunnen werken. Denk aan een Information Security Officer, een ISO met ervaring in ISMS-werkzaamheden of een adviseur informatiebeveiliging die operationele vraagstukken kan ondersteunen. Daarmee richt het aanbod zich op specialistisch niveau en op professionals die zelfstandig tijdelijke verantwoordelijkheid kunnen nemen binnen een organisatie. Wie zoekt naar opdrachten overheid of vergelijkbaar interim werk binnen een organisatie in Noord-Holland, kan deze aanvraag bekijken wanneer de inhoud aansluit bij de eigen expertise.
De opdracht laat zien dat de organisatie externe kennis inzet voor een afgebakend en deskundig aandachtsgebied. Er zijn geen aanwijzingen om op basis van de beschikbare gegevens andere functiegroepen, vakgebieden of locaties aan de organisatie toe te schrijven. Nieuwe opdrachten kunnen het beeld van het aanbod verder verbreden.
Als zzp'er of interim-professional aan de slag
Als zzp'er of interim-professional draag je hier bij met actuele kennis van informatiebeveiliging en het vermogen om beleid, systemen en dagelijkse processen met elkaar te verbinden. In de rol van Information Security Officer kun je helpen om inzicht, structuur en continuïteit te brengen binnen ISMS & Operations, steeds afgestemd op de concrete behoefte van de organisatie. Een DAS, oftewel een Dynamisch Aankoopsysteem, is een digitale inkoopprocedure waarmee overheidsorganisaties externe professionals inhuren; wanneer een opdracht via zo’n route wordt aangeboden, biedt dat een formeel kader voor tijdelijke expertise. Voor professionals die gericht zoeken naar inhoudelijk passend werk, kan deze opdracht een mogelijkheid zijn om hun securitykennis in een tijdelijke rol toe te passen.
Over Een organisatie in Noord-Holland
Een organisatie in Noord-Holland biedt via dit platform ruimte aan externe professionals die tijdelijk specifieke kennis en ervaring kunnen inzetten. Op basis van de beschikbare informatie is niet vast te stellen in welke sector de organisatie actief is, welke publieke of maatschappelijke taken zij heeft of hoe groot haar werkgebied precies is. Daarom staat in deze organisatiebeschrijving de actuele opdracht centraal. Wel is duidelijk dat de organisatie behoefte heeft aan deskundigheid op het gebied van informatiebeveiliging, met aandacht voor zowel de inrichting van processen als de dagelijkse uitvoering.
De regionale aanduiding Noord-Holland geeft aan waar de opdracht is gesitueerd. Voor professionals die zoeken naar zzp opdrachten in deze provincie kan de organisatie daarmee een relevante opdrachtgever zijn, vooral wanneer hun expertise aansluit op informatiebeveiliging, securitymanagement en operationele werkzaamheden. De precieze werkomgeving, hybride mogelijkheden en inhoudelijke context kunnen per opdracht verschillen en zijn afhankelijk van de informatie die bij de betreffende aanvraag wordt verstrekt.
Opdrachten bij Een organisatie in Noord-Holland
De beschikbare opdracht betreft een Information Security Officer (ISO) voor ISMS & Operations. Dit is een specialistische interim-rol op het snijvlak van informatiebeveiliging, managementsystemen en operationele uitvoering. Een professional in deze functie houdt zich, afhankelijk van de concrete opdrachtomschrijving, bezig met onderwerpen die samenhangen met het Information Security Management System en met de vertaling van beveiligingsafspraken naar de dagelijkse praktijk.
De opdracht past bij ervaren securityprofessionals die overzicht kunnen houden over beveiligingsprocessen en tegelijkertijd praktisch kunnen werken. Denk aan een Information Security Officer, een ISO met ervaring in ISMS-werkzaamheden of een adviseur informatiebeveiliging die operationele vraagstukken kan ondersteunen. Daarmee richt het aanbod zich op specialistisch niveau en op professionals die zelfstandig tijdelijke verantwoordelijkheid kunnen nemen binnen een organisatie. Wie zoekt naar opdrachten overheid of vergelijkbaar interim werk binnen een organisatie in Noord-Holland, kan deze aanvraag bekijken wanneer de inhoud aansluit bij de eigen expertise.
De opdracht laat zien dat de organisatie externe kennis inzet voor een afgebakend en deskundig aandachtsgebied. Er zijn geen aanwijzingen om op basis van de beschikbare gegevens andere functiegroepen, vakgebieden of locaties aan de organisatie toe te schrijven. Nieuwe opdrachten kunnen het beeld van het aanbod verder verbreden.
Als zzp'er of interim-professional aan de slag
Als zzp'er of interim-professional draag je hier bij met actuele kennis van informatiebeveiliging en het vermogen om beleid, systemen en dagelijkse processen met elkaar te verbinden. In de rol van Information Security Officer kun je helpen om inzicht, structuur en continuïteit te brengen binnen ISMS & Operations, steeds afgestemd op de concrete behoefte van de organisatie. Een DAS, oftewel een Dynamisch Aankoopsysteem, is een digitale inkoopprocedure waarmee overheidsorganisaties externe professionals inhuren; wanneer een opdracht via zo’n route wordt aangeboden, biedt dat een formeel kader voor tijdelijke expertise. Voor professionals die gericht zoeken naar inhoudelijk passend werk, kan deze opdracht een mogelijkheid zijn om hun securitykennis in een tijdelijke rol toe te passen.
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
Voor een organisatie in Noord-Holland versterk je tijdelijk het Information Security-team als Information Security Officer. De opdracht richt zich op het versterken en borgen van de informatiebeveiliging als onderdeel van een betrouwbare en beheerste bedrijfsvoering. Je werkt hybride, voor een periode van zes maanden en 36 uur per week.
Je draagt bij aan het onderhouden, verbeteren en aantoonbaar maken van het Information Security Management System (ISMS). Je ondersteunt bij het structureren en actualiseren van beleid, procedures, werkinstructies en overige documentatie. Ook bewaak je de uitvoering en opvolging van informatiebeveiligingsmaatregelen, signaleer je risico’s en afwijkingen en rapporteer je over de voortgang en effectiviteit van beheersmaatregelen.
Binnen de opdracht zijn twee complementaire aandachtsgebieden. In de eerste variant ligt de nadruk op ISMS, documentatie en borging. Je helpt de inrichting en werking van het ISMS aantoonbaar te maken en ondersteunt bij interne controles, audits en het opvolgen van verbeterpunten uit een conceptjaarplan informatiebeveiliging. In de tweede variant richt je je vooral op de dagelijkse operationele informatiebeveiliging, waarbij je samen met collega’s in de eerste lijn signalen, risico’s en verbeteracties opvolgt.
Je werkt nauw samen met IT-teams, technische teams, proceseigenaren, management en andere betrokken stakeholders. Het beoogde resultaat is een samenhangende en pragmatische aanpak waarmee informatiebeveiligingsprocessen goed zijn ingericht, maatregelen structureel worden opgevolgd en de informatiebeveiliging binnen de organisatie verder wordt geprofessionaliseerd en geborgd.
Gevraagd profiel
Je bent een Information Security Officer op professioneel niveau, met ervaring in het onderhouden en verbeteren van een ISMS en in het gestructureerd opvolgen van informatiebeveiligingsrisico’s en beheersmaatregelen. Afhankelijk van je aandachtsgebied ligt je ervaring vooral in ISMS-documentatie, audits en aantoonbaarheid, of in operationele informatiebeveiliging en de samenwerking met eerste-lijnscollega’s, technische teams en proceseigenaren.
Je werkt zorgvuldig, pragmatisch en samenwerkingsgericht. Je kunt informatiebeveiligingsvraagstukken vertalen naar praktische verbeteringen in processen en beheersmaatregelen en zorgt voor heldere afstemming en rapportage over de voortgang.
Eisen
- Aantoonbare ervaring als Information Security Officer of in een vergelijkbare informatiebeveiligingsfunctie
- Kennis van ISO 27001 en ervaring met het inrichten, onderhouden of verbeteren van een ISMS
- Ervaring met het opstellen en beheren van informatiebeveiligingsbeleid, procedures en beheersmaatregelen
- Ervaring met risicomanagement, interne controles, audits en het opvolgen van verbeterpunten
- Inzicht in het beoordelen van de werking en effectiviteit van informatiebeveiligingsmaatregelen
- Sterke schriftelijke en mondelinge communicatieve vaardigheden
- Een gestructureerde en proactieve werkwijze, met oog voor zowel details als de praktische uitvoerbaarheid
- Het vermogen om zelfstandig te werken en effectief samen te werken met technische en niet-technische stakeholders
Wensen
- Ervaring met ISO 27001-audits en het opvolgen van auditbevindingen
- Kennis van relevante wet- en regelgeving op het gebied van informatiebeveiliging en privacy
- Ervaring binnen een complexe of sterk gereguleerde organisatie
- Ervaring met het verbeteren van monitoring, rapportages en de aantoonbaarheid van beheersmaatregelen