ISO

Gemeente Schiedam; Schiedam; On-site; EUR 60,000 - 85,000; Full time

Job summary

Gemeente Schiedam zoekt een professional die de informatiebeveiliging binnen de gemeente verder borgt. De focus ligt op risicomanagement, ISMS-beheer en ENSIA-verantwoording, met aandacht voor incidentmanagement en beleid.

Je coördineert de ENSIA-cyclus, bewaakt planning en kwaliteit, en vertaalt BIO-ontwikkelingen naar concrete maatregelen en procedures voor de gemeentelijke praktijk.

Qualifications

• Ervaring met risicomanagement en informatiebeveiliging.
• Kennis van ISMS en relevante standaarden.
• Ervaring met incidentmanagement en beveiligingsbeleid.

Responsibilities

• Advies over informatiebeveiliging binnen de gemeente Schiedam.
• Beheren en verder ontwikkelen van het ISMS en ENSIA-verantwoording.
• Organiseren van ENSIA-cyclus en IT-auditprocessen.
• Coördineren van incidentafhandeling en opvolging van bevindingen.
• Vertalen van ontwikkelingen in BIO/ISO-normen naar gemeentelijke praktijk.

Skills

Risicomanagement

Informatiebeveiliging

ISMS

Incidentmanagement

Beleid /Governance

Tools

ENSIA

ISO 27001/27002

Job description

De opdracht is gericht op het adviseren over en verder borgen van informatiebeveiliging binnen de gemeente Schiedam. Daarbij ligt de nadruk op risicomanagement, het ISMS, informatiebeveiligingsbeleid, incidentmanagement en ENSIA.Het is van belang dat risico's, maatregelen en verbeteracties aantoonbaar zijn vastgelegd en opgevolgd, het ISMS actueel wordt gehouden en de ENSIA-verantwoording tijdig en volledig wordt gerealiseerd.Werkzaamhedenuitvoeren en begeleiden van risicoanalyses en securityassessments;vertalen van informatiebeveiligingsbeleid naar concrete maatregelen, processen en plannen;beheren en verder ontwikkelen van het ISMS;monitoren van risico's, maatregelen, audits en verbeteracties;adviseren over informatiebeveiligingsrisico's en noodzakelijke maatregelen;opstellen en actualiseren van informatiebeveiligingsbeleid, processen en procedures;coördineren van de procesmatige afhandeling van informatiebeveiligingsincidenten;vertalen van ontwikkelingen rondom BIO, ISO 27001/27002 en de Cyberbeveiligingswet naar de gemeentelijke praktijk.

ENSIA-coördinatie

Een belangrijk onderdeel binnen de opdracht is een tijdige en volledige uitvoering van de ENSIA-cyclus. Hieronder vallen:

• coördinatie van de jaarlijkse ENSIA-cyclus;
• organiseren van de benodigde interne afstemming;
• bewaken van planning, kwaliteit en volledigheid;
• coördineren van de totstandkoming van de collegeverklaring informatiebeveiliging;
• organiseren van de werkzaamheden rondom de IT-audit;
• faciliteren van de RE-auditor en bewaken van de benodigde opleveringen;
• verzamelen van TPM's en overige verantwoordingsdocumentatie;
• tijdig en volledig opleveren van de ENSIA-verantwoording.