ISO

Gemeente Schiedam; Zuid-Holland; On-site; EUR 60,000 - 90,000; Full time

Job summary

Bij Oranje zoekt een Security Officer (ISO) die advies geeft over informatiebeveiliging binnen de gemeente Schiedam. Je bewaakt ISMS, risico's en het beveiligingsbeleid, en coördineert ENSIA-activiteiten en gerelateerde audits.

De rol focust op het vastleggen van risico’s en maatregelen, en het tijdig opleveren van ENSIA-verantwoording, inclusief vertaling van ontwikkelingen naar gemeentelijke praktijk.

Qualifications

• Vereist: kennis van BIO, ISO 27001/27002 en Cyberbeveiligingswet.
• Ervaring met risicomanagement en ISMS-implementatie.
• Vaardigheden in het opstellen en uitwerken van beveiligingsbeleid.

Responsibilities

• Uitvoeren van risicoanalyses en security assessments.
• Vertalen van beveiligingsbeleid naar concrete maatregelen en plannen.
• Coördineren ENSIA-cyclus en IT-auditprocessen.

Skills

Risicomanagement

ISMS

Informatiebeveiliging

Beleid en procedures

Incidentmanagement

Education

HBO/WO Informatiebeveiliging

Tools

IT-audit

TPM-documentatie

Job description

Opdrachtomschrijving

Security Officer (ISO)

De opdracht is gericht op het adviseren over en verder borgen van informatiebeveiliging binnen de gemeente Schiedam. Daarbij ligt de nadruk op risicomanagement, het ISMS, informatiebeveiligingsbeleid, incidentmanagement en ENSIA. Het is van belang dat risico's, maatregelen en verbeteracties aantoonbaar zijn vastgelegd en opgevolgd, het ISMS actueel wordt gehouden en de ENSIA-verantwoording tijdig en volledig wordt gerealiseerd.

Tot de werkzaamheden behoren onder andere:

• uitvoeren en begeleiden van risicoanalyses en securityassessments;
• vertalen van informatiebeveiligingsbeleid naar concrete maatregelen, processen en plannen;
• beheren en verder ontwikkelen van het ISMS;
• monitoren van risico's, maatregelen, audits en verbeteracties;
• adviseren over informatiebeveiligingsrisico's en noodzakelijke maatregelen;
• opstellen en actualiseren van informatiebeveiligingsbeleid, processen en procedures;
• coördineren van de procesmatige afhandeling van informatiebeveiligingsincidenten;
• vertalen van ontwikkelingen rondom BIO, ISO 27001/27002 en de Cyberbeveiligingswet naar de gemeentelijke praktijk.

ENSIA-coördinatie

Een belangrijk onderdeel binnen de opdracht is een tijdige en volledige uitvoering van de ENSIA-cyclus. Hieronder vallen:

• coördinatie van de jaarlijkse ENSIA-cyclus;
• organiseren van de benodigde interne afstemming;
• bewaken van planning, kwaliteit en volledigheid;
• coördineren van de totstandkoming van de collegeverklaring informatiebeveiliging;
• organiseren van de werkzaamheden rondom de IT-audit;
• faciliteren van de RE-auditor en bewaken van de benodigde opleveringen;
• verzamelen van TPM's en overige verantwoordingsdocumentatie;
• tijdig en volledig opleveren van de ENSIA-verantwoording.