ISO

Overheidzzp; Schiedam; On-site; EUR 60,000 - 85,000; Full time

Benefits offered by this job

Verlenging mogelijk

Job summary

Gemeente Schiedam zoekt een Security Officer (ISO) om informatiebeveiliging binnen de gemeente te versterken, risico’s te analyseren en het ISMS en beleid te beheren. Je coördineert ENSIA-activiteiten en bewaakt de volledige ENSIA-cyclus met interne afstemming en opleveringen.

De rol vereist ervaring met risicomanagement, BIO/ISO 27001/27002 en de Cyberbeveiligingswet/NIS2, evenals het opstellen en actualiseren van beleid en procedures.

Qualifications

• Dienstverband: Detachering.
• Informatiebeveiliging op HBO- of WO-werk- en denkniveau.
• Informatiebeveiliging binnen een gemeente of andere overheidsorganisatie.
• ENSIA.
• BIO en ISO 27001/27002.
• Risicoanalyses, audits en ISMS.
• Cyberbeveiligingswet/NIS2.
• Advisering over informatiebeveiligingsrisico's en maatregelen.

Responsibilities

• Uitvoeren en begeleiden van risicoanalyses en securityassessments.
• Vertalen van informatiebeveiligingsbeleid naar concrete maatregelen, processen en plannen.
• Beheren en verder ontwikkelen van het ISMS.
• Monitoren van risico's, maatregelen, audits en verbeteracties.
• Adviseren over informatiebeveiligingsrisico's en noodzakelijke maatregelen.
• Opstellen en actualiseren van informatiebeveiligingsbeleid, processen en procedures.
• Coördineren van de procesmatige afhandeling van informatiebeveiligingsincidenten.
• Vertalen van ontwikkelingen rondom BIO, ISO 27001/27002 en de Cyberbeveiligingswet naar de gemeentelijke praktijk.

Skills

Risicoanalyses

Audits

ISMS

Informatiebeveiligingsbeleid

Incidentmanagement

BIO

ISO 27001/27002

Cyberbeveiligingswet/NIS2

ENSIA-coördinatie

Education

HBO/WO werk- en denkniveau

Job description

Tot De Werkzaamheden Behoren Onder Andere

Over de functie

In het kort: Je gaat informatiebeveiliging binnen de gemeente versterken, risico’s analyseren, ISMS en beleid beheren, incidenten coördineren en de volledige ENSIA-cyclus organiseren, bewaken en tijdig opleveren.

Functiebeschrijving

Security Officer (ISO)

Opdrachtgever: Gemeente Schiedam

Aantal uur: 36 uur

Contractvorm: Detachering

De opdracht is gericht op het adviseren over en verder borgen van informatiebeveiliging binnen de gemeente Schiedam. Daarbij ligt de nadruk op risicomanagement, het ISMS, informatiebeveiligingsbeleid, incidentmanagement en ENSIA.

Het is van belang dat risico's, maatregelen en verbeteracties aantoonbaar zijn vastgelegd en opgevolgd, het ISMS actueel wordt gehouden en de ENSIA-verantwoording tijdig en volledig wordt gerealiseerd.

• uitvoeren en begeleiden van risicoanalyses en securityassessments;
• vertalen van informatiebeveiligingsbeleid naar concrete maatregelen, processen en plannen;
• beheren en verder ontwikkelen van het ISMS;
• monitoren van risico's, maatregelen, audits en verbeteracties;
• adviseren over informatiebeveiligingsrisico's en noodzakelijke maatregelen;
• opstellen en actualiseren van informatiebeveiligingsbeleid, processen en procedures;
• coördineren van de procesmatige afhandeling van informatiebeveiligingsincidenten;
• vertalen van ontwikkelingen rondom BIO, ISO 27001/27002 en de Cyberbeveiligingswet naar de gemeentelijke praktijk.

ENSIA-coördinatie

Een belangrijk onderdeel binnen de opdracht is een tijdige en volledige uitvoering van de ENSIA-cyclus. Hieronder vallen:

• coördinatie van de jaarlijkse ENSIA-cyclus;
• organiseren van de benodigde interne afstemming;
• bewaken van planning, kwaliteit en volledigheid;
• coördineren van de totstandkoming van de collegeverklaring informatiebeveiliging;
• organiseren van de werkzaamheden rondom de IT-audit;
• faciliteren van de RE-auditor en bewaken van de benodigde opleveringen;
• verzamelen van TPM's en overige verantwoordingsdocumentatie;
• tijdig en volledig opleveren van de ENSIA-verantwoording.

Eisen

• Dienstverband: Detachering
• informatiebeveiliging op hbo- of wo-werk- en denkniveau;
• informatiebeveiliging binnen een gemeente of andere overheidsorganisatie;
• ENSIA;
• BIO en ISO 27001/27002;
• risicoanalyses, audits en ISMS;
• Cyberbeveiligingswet/NIS2;
• advisering over informatiebeveiligingsrisico's en maatregelen.

Wensen

• Certificeringen zoals ISO 2701, CISM, CISSP, CRISC, ISO42001 of ISO 27005 zijn een pré.

Competenties

• Geen wensen

Overige informatie

Optie tot verlenging: Ja, verlenging mogelijk

Gespreksdatum: Onbekend

Dienstverband: Detachering

Over de opdrachtgever

De gemeente Schiedam ligt in Zuid-Holland en heeft ongeveer 77.000 inwoners. Schiedam staat bekend om zijn historische centrum met de hoogste molens ter wereld. De stad heeft een rijke geschiedenis in de jeneverindustrie en is nog steeds trots op deze traditie. Schiedam biedt een mix van historische charme en moderne voorzieningen, waardoor het een aantrekkelijke woon- en werkomgeving is. De gemeente Schiedam zet zich in voor het behoud van cultureel erfgoed, het stimuleren van ondernemerschap en het creëren van een leefbare gemeenschap voor haar inwoners. Schiedam is een dynamische stad met diverse culturele en recreatieve activiteiten, zoals musea, festivals en evenementen.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.