ISMS-implementatie specialist

Experis Group; Maastricht; On-site; EUR 60,000 - 90,000; Full time

Job summary

Gemeente Maastricht zoekt een ISMS-implementatie Specialist die het bestaande ISMS verder professionaliseert en actualiseert, in nauwe samenwerking met de CISO, proceseigenaren en HRM om processen, risico’s en beheersmaatregelen gestructureerd vast te leggen en actueel te houden. De focus ligt op BIO2 en ISO 27001 compliance, met aandacht voor I&A en HRM, documenten en bewijslast.

Je coördineert informatieverzoeken, beheert risico registers en draagt bij aan een complete en aantoonbare

Qualifications

• Minimaal 3 jaar aantoonbare ervaring in informatiebeveiliging, governance, risk & compliance (GRC).
• Ervaring met beheren of ontwikkelen van een ISMS.
• Aantoonbare kennis van BIO2 en/of ISO 27001.
• Ervaring met risicoanalyses en het documenteren van bevindingen.

Responsibilities

• Inventariseren en actualiseren van processen, systemen en beheersmaatregelen.
• Opstellen en beheren van beleidsdocumenten, procedures en werkinstructies.
• Uitvoeren en documenteren van risicoanalyses.
• Documenteren van BIO2- en ISO 27001-maatregelen en bewijslast.
• Beheren van risicoregisters en verbetermaatregelen.
• Coördineren van informatie-verzoeken bij stakeholders.

Skills

GRC-ervaring

BIO2/ISO27001-kennis

Risicoanalyses uitvoeren

Documentatie vaardigheden

Stakeholder-coördinatie

ISMS-beheer

Education

HBO/WO-denkniveau

Job description

Voor onze partner Gemeente Maastricht zijn wij op zoek naar een ISMS-implementatie Specialist. Ben jij binnenkort beschikbaar voor een nieuwe opdracht en wil jij een maatschappelijke bijdrage leveren? Lees dan verder!

Functieomschrijving

Als ISMS-implementatie Specialist ondersteunt je de organisatie bij het verder professionaliseren, actualiseren en completeren van het bestaande ISMS. Je werkt nauw samen met de CISO, proceseigenaren, systeemeigenaren, HRM en andere stakeholders om processen, risico’s, beheersmaatregelen en bewijslast gestructureerd vast te leggen en actueel te houden. Opdrachtomschrijving en achtergrond opdracht De gemeente streeft naar aantoonbare compliance met BIO2 en ISO 27001. Hiervoor moeten documentatie, processen, risicoanalyses, beheersmaatregelen en registraties actueel en volledig zijn binnen het bestaande ISMS. De opdracht richt zich primair op de domeinen I&A en HRM, waarbij ook andere organisatieonderdelen kunnen worden betrokken om te komen tot een complete en aantoonbare inrichting van het informatiebeveiligingsmanagementsysteem.

Werkzaamheden

• Inventariseren, beschrijven en actualiseren van processen, systemen en beheersmaatregelen.
• Ondersteunen bij het opstellen, actualiseren en beheren van beleidsdocumenten, procedures en werkinstructies.
• Uitvoeren, vastleggen en actualiseren van risicoanalyses.
• Documenteren en onderbouwen van BIO2- en ISO 27001-maatregelen.
• Beheren van risicoregisters, uitzonderingsregistraties en verbetermaatregelen.
• Vastleggen van acties voortvloeiend uit risicoanalyses, audits en managementbesluiten.
• Coördineren van informatie-uitvragen bij proceseigenaren en andere stakeholders.

Resultaat van de opdracht

• Een actueel, gestructureerd en volwassen ISMS.
• Volledig beschreven en onderbouwde BIO2- en ISO 27001-maatregelen.
• Geactualiseerde risicoregisters en verbeteracties.

Hier ga je werken

Gemeente Maastricht werkt continu aan de verdere professionalisering van haar informatiebeveiliging en compliance-organisatie. In het kader van het aantoonbaar voldoen aan de eisen van BIO2 en ISO 27001 wordt het bestaande Information Security Management System (ISMS) verder geactualiseerd, geoptimaliseerd en aangevuld. Daarbij ligt de focus met name op de domeinen Informatievoorziening & Automatisering (I&A) en HRM, vanwege hun cruciale rol binnen informatiebeveiliging en het beheer van medewerkersprocessen.

Dit neem je mee

Eisen

• HBO- of WO-werk- en denkniveau.
• Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging, governance, risk & compliance (GRC).
• Ervaring met het beheren, onderhouden of verder ontwikkelen van een ISMS.
• Aantoonbare kennis van BIO2 en/of ISO 27001.
• Ervaring met het uitvoeren en documenteren van risicoanalyses.

Wensen

• ISO 27001 Lead Implementer-certificering is een pré.
• Ervaring binnen complexe organisaties met meerdere stakeholders.
• Sterke documentatievaardigheden en het vermogen processen gestructureerd vast te leggen.
• Ervaring met informatiebeveiligingsvraagstukken binnen overheidsorganisaties is een pré.

Standplaats: Maastricht
Startdatum: 1 december 2026
Einddatum: 26 november 2027
Uren per week: 36 uur