De directie Bedrijfsvoering Organisatie (B&O) bevindt zich in de implementatiefase van haar Information Security Management System (ISMS). De eerste & inrichting van het ISMS is gerealiseerd. De vervolgfase richt zich op het verder implementeren, borgen en doorontwikkelen van het ISMS conform de BIO en ISO 27001:2022. De professional ondersteunt B&O bij de verdere inrichting van de governance van informatiebeveiliging en het aantoonbaar beheersen van risico's.

De werkzaamheden bestaan onder andere uit:

• het uitvoeren van risico- en gap-analyses;
• het implementeren en borgen van beheersmaatregelen;
• het ondersteunen bij audit readiness;
• en het verder inrichten van de PDCA-cyclus.

Daarnaast ondersteunt de professional bij de implementatie van privacy binnen het ISMS, waaronder het valideren van de inventarisatie van processen, systemen en privacymaatregelen en het adviseren over de benodigde beheersmaatregelen. De professional adviseert management en proceseigenaren, stemt af met het Privacy Office en de centrale informatiebeveiligingsorganisatie en draagt bij aan de verdere professionalisering van informatiebeveiliging binnen B&O.

Binnen B&O wordt het Information Security Management System verder ingericht conform BIO en ISO 27001:2022. De initiele inrichting is afgerond. De volgende fase richt zich op implementatie, validatie en borging binnen de organisatie. Daarbij worden bestaande beheersmaatregelen gevalideerd, risico's geactualiseerd, eigenaarschap vastgesteld en privacy verder geintegreerd binnen het ISMS. De professional werkt samen met de afdelingshoofden, proceseigenaren, Privacy Office en de centrale informatiebeveiligingsorganisatie om te zorgen dat B&O aantoonbaar voldoet aan de relevante eisen uit de BIO, ISO 27001 en de AVG.

• Aantoonbare kennis van de BIO, ISO 27001:2022 en risicomanagement.
• Certificering op het gebied informatiebeveiliging (bijvoorbeeld Security+, ISO27001 Lead Implementer, CISM of vergelijkbaar) strekt aanbeveling.

Wensen

• ervaring met Business Impact Analyses (BIA's)
• ervaring met auditvoorbereiding en interne audits
• ervaring met privacyvraagstukken binnen een ISMS
• ervaring met governance en compliance
• ervaring met de PDCA-cyclus
• ervaring met het werken binnen een SAFe Agile-organisatie of vergelijkbare Agile-werkwijze.
• ervaring binnen de Rijksoverheid of een vergelijkbare publieke organisatie
• ervaring met implementatie van ISO27001:2022 binnen een bestaande organisatie
• ervaring met het verbeteren van aantoonbare beheersing (audit readiness)
• ervaring met het samenwerken met proceseigenaren en management
• ervaring binnen een politiek-bestuurlijke organisatie
• ervaring met het continu verbeteren van een ISMS volgens de PDCA-cyclus

Competenties

• Analytisch
• Communicatief sterk
• Zelfstandig
• Proactief
• Organisatiesensitief
• Resultaatgericht
• Verbindend
• Adviesvaardig
• Overtuigingskracht
• Samenwerkingsgericht

Optie tot verlenging: Niets over bekend.

Hybride: Verschilt per opdracht.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het tarief.