- Aanleiding: Behoefte om informatiesecurity up to date te houden.
- Bedoeling: Als Specialist BIO2 Risicobeheersing & ISMS ondersteun je bij het actualiseren en uitbreiden van het Information Security Management System.
- Persoonlijkheid x vaardigheid: Je kijkt kritisch naar wat nodig is en bent in staat complexe informatie te vertalen naar praktische maatregelen. Bovendien ben je communicatief vaardig, zowel mondeling als schriftelijk. Ook ben je samenwerkingsgericht en professioneel adviserend.
Met zo’n 1100 collega’s focust de organisatie op belangrijke zaken. Denk aan het zorgen voor voldoende woningen en het werken aan leefbaarheid en duurzaamheid. Voor iedereen, want iedereen is welkom. De organisatie beweegt mee met ontwikkelingen en kijkt vooruit. Dat maakt wendbaar en weerbaar.
Als Specialist BIO2 Risicobeheersing & ISMS ondersteun je bij het actualiseren en uitbreiden van het Information Security Management System (ISMS) op basis van de BIO2-standaard. De opdracht richt zich op het verwerken van BIO2-specifieke risico’s en beheersmaatregelen in het risicoregister en de controlmatrix binnen het ISMS-systeem NARIS.
Je analyseert BIO2 v1.3, vertaalt risico’s en maatregelen naar praktische en toepasbare controls en zorgt voor een consistente verwerking binnen het ISMS. Daarbij wordt rekening gehouden met relevante normen en wet- en regelgeving op het gebied van informatiebeveiliging. De opdracht draagt bij aan een actueel, volledig en beheersbaar ISMS dat aansluit op de BIO2-standaard en de gemeentelijke informatiebeveiligingsdoelstellingen.
Werkzaamheden
- Analyseren en interpreteren van BIO2 v1.3 (Excel-handreiking) om relevante risicocategorieën en risico-omschrijvingen te extraheren.
- Verwerken van risico-omschrijvingen in het ISMS-risicoregister.
- Opstellen van concrete en meetbare standaardmaatregelen (controls) passend binnen BIO2.
- Integreren van risico’s en maatregelen binnen het ISMS-systeem NARIS.
- Adviseren over afwijkingen of aanvullende beheersmaatregelen waar nodig.
- Controleren en valideren van volledigheid en consistentie met NEN EN ISO/IEC 27002 en andere relevante normen.
- Opstellen van een kort adviesrapport met aanbevelingen voor aanvullende controles of beleidsaanpassingen.
- Verwerken van aanvullende risico’s, aanbevelingen en maatregelen vanuit CBW binnen NARIS.
Let op: Dit zijn harde eisen voor de opdrachtgever
- De functie betreft 32 - 36 uur per week;
- Zonder overheidservaring heeft het helaas geen zin om te reageren;
- Beschikbaar voor 24–32 uur per week gedurende de looptijd van de opdracht;
- Grondige kennis van BIO2-maatregelen en bijbehorende risico- en maatregelkaders;
- Ervaring met ISMS-implementaties en beheer van risicoregisters binnen ISO 27001-context;
- Praktische kennis van NEN EN ISO/IEC 27002 en relevante wet- en regelgeving rondom informatiebeveiliging;
- Tariefbereik €75 - €80 (afhankelijk van ervaring).
- Ervaring met BIO/BIO2 implementaties binnen publieke organisaties;
- Ervaring met ISMS-systemen en risicomanagementprocessen;
- Ervaring met opstellen en implementeren van controlmaatregelen;
- Kennis van en ervaring met NARIS;
- Ervaring met advisering op het gebied van informatiebeveiliging en compliance.
- Analytisch;
- Nauwkeurig;
- Zelfstandig;
- Resultaatgericht;
- Verbindend.
Let op: Onderstaande punten zijn vereist
- Op de opdracht afgestemd cv opgesteld in het Nederlands, format Word, max. 5 A4tjes;
- Geef een korte motivatie voor deze opdracht (max. 1 A4tje);
- 2 referenties met contactgegevens (In geval van een intakegesprek worden deze soms geraadpleegd door de opdrachtgever);
- Indicatie uurtarief.
Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient jouw aansluiting hierop dan ook goed afleesbaar in je cv te zijn opgenomen.
Succes = persoonlijkheid x vaardigheid
Raakt deze opdracht je passie, sluit deze goed aan bij je overheidservaring? Reageer dan direct via onderstaande knop.
- Je ontvangt binnen 24 uur een ontvangstbevestiging en binnen 3 dagen na sluitingstermijn/beoordeling altijd een beargumenteerde terugkoppeling.
- Heb je tussendoor vragen dan kun je bij de contactpersoon terecht voor meer informatie b.v. over wie de eindklant is en over de opdrachtovereenkomst. Tevens kunnen we je transparant adviseren over de tariefstelling.
Niet alle interim opdrachten staan op de website. Staat je interim opdracht er niet bij? Schrijf je dan vrijblijvend bij ons in en ontvang opdrachten op maat.
Talent123 is een familiebedrijf en bemiddelt voor tijdelijke vacatures en interim opdrachten binnen de overheid voor verander- en/of ontwikkelopdrachten. Wij werken samen met ZZP’ers en sollicitanten die openstaan voor een detachering bij de overheid. Talent123 doet alleen rechtstreeks zaken met opdrachtgevers en streeft naar bestendige toekomstvaste relaties met opdrachtgevers en professionals. Daarnaast is Talent123 een bureau dat zich als ‘nicheplayer’ 100% richt op interim opdrachten bij de overheid en mensgericht te werk gaat.
Onze kernwaarden zijn: Bescheiden | Initiatief | Lef
Waar zijn we goed in: Organiseren | Ontwikkelen | Detacheren | We betalen altijd op tijd
Voor meer informatie bekijk onze dienstverlening voor professionals en lees hier alles over Talent123.
