Security Engineer

Maandag; Maastricht; On-site; EUR 44,000 - 63,000; Full time

Benefits offered by this job

Salaris

Persoonlijke begeleiding

Maandag Academy

Pensioenregeling

Reiskostenvergoeding

Job summary

Maandag® zoekt een ISMS-implementatiespecialist die informatiebeveiliging binnen de organisatie waarborgt, processen vastlegt en risicoanalyses uitvoert in samenspraak met de CISO.

Je vertaalt BIO2 en ISO 27001 naar concrete maatregelen en beheert het ISMS, werkt nauw samen met afdelingen en rapporteert aan de CISO. Het totale pakket omvat een aantrekkelijk cao-salaris, persoonlijke begeleiding en Maandag Academy.

Qualifications

• Minimaal 3 jaar aantoonbare werkervaring op het gebied van informatiebeveiliging en GRC.
• Ruime ervaring met het beheren, onderhouden of doorontwikkelen van een ISMS.
• Kennis van BIO2 en ISO 27001; ideally Lead Implementer certificering.
• Ervaring met risicoanalyses en vertalen van compliance-eisen naar maatregelen.

Responsibilities

• Inventariseren en actualiseren van processen, systemen en beheersmaatregelen binnen het ISMS.
• Beheren van beleid, procedures en werkinstructies in afstemming met de CISO.
• Uitvoeren en vastleggen van risicoanalyses, met focus op HRM-processen zoals in-/door- en uitstroom.
• Beheren van risicoregisters en audits-gerelateerde verbetertrajecten.
• Coördineren van informatie-uitvragen en afstemming met proceseigenaren en stakeholders.

Skills

Informatiebeveiliging

GRC

Riskanalyses

Education

ISO 27001 Lead Implementer

Tools

IRM360 CyberManager

Job description

Over de functie

Als ISMS-implementatiespecialist zorg je ervoor dat informatiebeveiliging binnen de organisatie goed is ingericht en praktisch toepasbaar blijft. Je brengt structuur aan in processen, systemen en risicobeheersing en werkt daarbij nauw samen met de CISO en verschillende afdelingen. Je vertaalt wet- en regelgeving, zoals BIO2 en ISO 27001, naar concrete maatregelen en werkinstructies. Daarnaast inventariseer en actualiseer je processen en systemen in het Information Security Management System (ISMS) en voer je risicoanalyses uit, onder andere rondom de in- en doorstroom van medewerkers. Je legt processen, risico’s en beheersmaatregelen zorgvuldig vast, zodat de organisatie aantoonbaar voldoet aan de geldende eisen. Zo draag je bij aan een veilige en toekomstbestendige werkomgeving waarin informatiebeveiliging en de dagelijkse praktijk goed op elkaar aansluiten.

Wat biedt Maandag® jou?

• Een dienstverband bij Maandag® dat aansluit op jouw wensen en ambities;
• Aantrekkelijk salaris binnen cao-gemeenten tussen €3964 - €5662 o.b.v. 40 uur en ervaring;
• Persoonlijke begeleiding;
• Toegang tot Maandag Academy. Wij werken samen met erkende opleiders als Berghauser Pont & Bestuursacademie, MariënburgGroep;
• Pensioenregeling, vakantiegeld & een dertiende maand;
• Reiskostenvergoeding voor woon-werkverkeer van €0,23 per kilometer.

Functie-eisen

Wat neem je mee:

• HBO- of WO-werk- en denkniveau;
• Minimaal 3 jaar aantoonbare werkervaring op het gebied van informatiebeveiliging en GRC;
• Ruime ervaring met het beheren, onderhouden of doorontwikkelen van een ISMS, waarbij kennis van IRM360 CyberManager een pré is;
• Aantoonbare kennis van normenkaders zoals BIO2 en/of ISO 27001, idealiter aangevuld met een ISO 27001 Lead Implementer certificering;
• Ervaring met het uitvoeren van grondige risicoanalyses en het vertalen van compliance-eisen naar concrete maatregelen.

Wat je gaat doen

Wat ga je doen:

• Inventariseren, beschrijven en actualiseren van processen, systemen en beheersmaatregelen binnen het ISMS;
• Actief ondersteunen bij het opstellen en beheren van beleid, procedures en praktische werkinstructies in afstemming met de CISO;
• Uitvoeren, vastleggen en up-to-date houden van grondige risicoanalyses, met speciale aandacht voor HRM-processen zoals in-, door- en uitstroom;
• Beheren van risicoregisters, uitzonderingsregistraties en gerelateerde verbetertrajecten die voortvloeien uit audits;
• Coördineren van informatie-uitvragen en onderhouden van nauwe afstemming met interne proceseigenaren en stakeholders.

De opdrachtgever

De gemeente Maastricht werkt dagelijks aan een stad waar inwoners, ondernemers en bezoekers prettig kunnen wonen, werken en leven. Als hoofdstad van Limburg heeft Maastricht een rijke historie en een internationaal karakter, maar staat de stad ook voor actuele uitdagingen op het gebied van onder meer leefbaarheid, duurzaamheid, veiligheid en innovatie. Binnen de gemeentelijke organisatie werken collega’s samen aan maatschappelijke vraagstukken en de verdere ontwikkeling van de stad. Daarbij staan samenwerking, dienstverlening aan inwoners en het realiseren van concrete resultaten centraal. Werken voor de gemeente Maastricht betekent bijdragen aan een stad die zich blijft ontwikkelen en waarin beleid en uitvoering samenkomen.

Dit bieden we jou

Salaris

Goed salaris op basis van je kennis en ervaring.

Persoonlijke begeleiding

Je kunt altijd rekenen op jouw contactpersoon.

Eindejaarsuitkering

In december ontvang je (een deel) extra bruto maandsalaris. De hoogte is vastgelegd in de CAO.

Maandag® Academy

Groot aanbod van trainingen en cursussen.

Pensioenregeling

Financiële zekerheid vanaf je pensioengerechtigde leeftijd wordt goed geregeld.

Reiskostenvergoeding

Afhankelijk van de functie en rol kunnen er verschillende opties zijn.

Werken bij Maandag®

Maandag® is dé vacaturesite en detacheerder die professionals koppelt aan werk dat energie geeft. Met 15 vestigingen in 12 steden zijn we al meer dan 30 jaar leidend binnen het publieke domein en groeien we hard binnen de commerciële sector. Dit doen we samen met 5.200 professionals in de zorg, het onderwijs, de overheid, IT, engineering, finance, HR en communicatie.

Je contactpersoon

Shiwa Jivareh

Talent Manager IT

De sollicitatieprocedure

Ben je benieuwd wat je kunt verwachten? Bekijk de sollicitatieprocedure stap voor stap. Van sollicitatie tot jouw nieuwe baan bij Maandag®.

Jij solliciteert.

Een Talent Manager van Maandag® zal je sollicitatie beoordelen om te bepalen of je geschikt bent voor de functie en het bedrijf.