Security engineer

Bij Oranje; Limburg; On-site; EUR 60,000 - 90,000; Full time

Job summary

Gemeente Maastricht zoekt een ISMS-implementatiespecialist die nauw samenwerkt met de CISO, HRM en overige stakeholders. Je zorgt voor gestructureerde vastlegging en borging van processen, risico's en beheersmaatregelen binnen BIO2 en ISO 27001.

De focus ligt op Informatievoorziening & Automatisering en HRM, met aansluiting op andere onderdelen waar nodig. Detachering via een partner wordt toegepast om continuïteit en kennisborging te waarborgen.

Qualifications

• Opleidingsniveau: HBO- of WO-werk- en denkniveau.
• Minimaal 3 jaar aantoonbare ervaring op informatiebeveiliging en GRC.
• ISMS-kennis: ruimere ervaring met ISMS (IRM360 CyberManager is een pré).
• Kennis BIO2 en ISO 27001; Lead Implementer certificering is een sterke pré.
• Vaardigheden: risicoanalyses uitvoeren en compliance-eisen vertalen naar borging.
• Persoonlijkheid: organisatiesensitief, analytisch, pragmatisch en sterke communicator.

Responsibilities

• Inventariseren en actualiseren van ISMS-processen en beheersmaatregelen.
• Ondersteunen bij opstellen en beheren van beleid, procedures en werkinstructies.
• Uitvoeren, vastleggen en actualiseren van risicoanalyses.
• Beheren van risicoregisters en verbetertrajecten uit audits.
• Coördineren van informatie-uitvragen met interne proceseigenaren.

Skills

Analytisch

Communicatief

Stakeholdermanagement

Pragmatisch

Education

HBO/WO werk- en denkniveau

Tools

IRM360 CyberManager

Job description

Opdrachtomschrijving

Over de functie

Als ISMS-Implementatiespecialist werk je in nauwe samenwerking met de CISO, proceseigenaren, HRM en overige stakeholders. De Gemeente Maastricht werkt aan het aantoonbaar voldoen aan de eisen van de BIO2 en ISO 27001. Jij bent de verbindende schakel die ervoor zorgt dat processen, risico's, beheersmaatregelen en bewijslast op een gestructureerde wijze worden vastgelegd en geborgd.

De nadruk ligt primair op de domeinen Informatievoorziening & Automatisering (I&A) en HRM (met name rondom de in-, door- en uitstroom van medewerkers), met uitloop naar andere organisatieonderdelen waar nodig.

Jouw voornaamste taken

• Inventariseren, beschrijven en actualiseren van processen, systemen en beheersmaatregelen binnen het ISMS (IRM360 CyberManager).
• Ondersteunen bij het opstellen en beheren van beleid, procedures en werkinstructies (onder verantwoordelijkheid van de CISO).
• Uitvoeren, vastleggen en actualiseren van risicoanalyses.
• Beheren van risicoregisters, uitzonderingsregistraties en verbetertrajecten voortvloeiend uit audits en managementbesluiten.
• Coördineren van informatie-uitvragen en afstemming met interne proceseigenaren.

Het resultaat van jouw inzet

Aan het einde van het traject beschikt de Gemeente Maastricht over een actueel, volwassen en gestructureerd ISMS waarin de BIO2- en ISO 27001-maatregelen aantoonbaar en volledig zijn onderbouwd.

Toelichting op de gekozen contractvorm (Detachering)

Voor het waarmaken van de ambitie op het gebied van informatiebeveiliging kiest de Gemeente Maastricht bewust voor de inzet van een gedetacheerde professional (of een medewerker in loondienst via een vaste partner).

Organisatorische inbedding: De werkzaamheden maken direct onderdeel uit van de reguliere beheercyclus en governance van de gemeente. De specialist werkt nauw samen met de CISO onder wiens inhoudelijke regie de kaders worden gesteld.

Continuïteit & Kennisborging: Om de continuïteit binnen het ISMS en het behoud van opgebouwde kennis op de lange termijn binnen de gemeentelijke organisatie te garanderen, heeft een duurzame relatie via een detacheringsovereenkomst de uitdrukkelijke voorkeur boven tijdelijke, zelfstandige inhuur.

Wat vragen we

Om in deze functie succesvol te zijn, neem je het volgende mee:

• Opleidingsniveau: HBO- of WO-werk- en denkniveau.
• Werkervaring: Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging en GRC.
• ISMS-kennis: Ruime ervaring met het beheren, onderhouden of doorontwikkelen van een ISMS (ervaring met IRM360 CyberManager is een pré).
• Normenkaders: Aantoonbare kennis van BIO2 en/of ISO 27001 (een ISO 27001 Lead Implementer certificering is een sterke pré).
• Vaardigheden: Ervaring met het uitvoeren en vastleggen van risicoanalyses en het vertalen van compliance-eisen naar praktische borging.
• Persoonlijkheid: Organisatiesensitief, analytisch, pragmatisch en een sterke communicator die makkelijk verbindt met verschillende stakeholders.