ISMS-implementatie specialist

Voor onze partner Gemeente Maastricht zijn wij op zoek naar een ISMS-implementatie Specialist. Ben jij binnenkort beschikbaar voor een nieuwe opdracht en wil jij een maatschappelijke bijdrage leveren? Lees dan verder!

Functieomschrijving

Als ISMS-implementatie Specialist ondersteun je de organisatie bij het verder professionaliseren, actualiseren en completeren van het bestaande ISMS. Je werkt nauw samen met de CISO, proceseigenaren, systeemeigenaren, HRM en andere stakeholders om processen, risico's, beheersmaatregelen en bewijslast gestructureerd vast te leggen en actueel te houden.

Opdrachtomschrijving en achtergrond opdracht

De gemeente streeft naar aantoonbare compliance met BIO2 en ISO 27001. Hiervoor moeten documentatie, processen, risicoanalyses, beheersmaatregelen en registraties actueel en volledig zijn binnen het bestaande ISMS. De opdracht richt zich primair op de domeinen I&A en HRM, waarbij ook andere organisatieonderdelen kunnen worden betrokken om te komen tot een complete en aantoonbare inrichting van het informatiebeveiligingsmanagementsysteem.

Werkzaamheden
•    Inventariseren, beschrijven en actualiseren van processen, systemen en beheersmaatregelen.
•    Ondersteunen bij het opstellen, actualiseren en beheren van beleidsdocumenten, procedures en werkinstructies.
•    Uitvoeren, vastleggen en actualiseren van risicoanalyses.
•    Documenteren en onderbouwen van BIO2- en ISO 27001-maatregelen.
•    Beheren van risicoregisters, uitzonderingsregistraties en verbetermaatregelen.
•    Vastleggen van acties voortvloeiend uit risicoanalyses, audits en managementbesluiten.
•    Coördineren van informatie-uitvragen bij proceseigenaren en andere stakeholders.
•    Resultaat van de opdracht
•    Een actueel, gestructureerd en volwassen ISMS.
•    Volledig beschreven en onderbouwde BIO2- en ISO 27001-maatregelen.
•    Geactualiseerde risicoregisters en verbeteracties.

 

Gemeente Maastricht werkt continu aan de verdere professionalisering van haar informatiebeveiliging en compliance-organisatie. In het kader van het aantoonbaar voldoen aan de eisen van BIO2 en ISO 27001 wordt het bestaande Information Security Management System (ISMS) verder geactualiseerd, geoptimaliseerd en aangevuld. Daarbij ligt de focus met name op de domeinen Informatievoorziening & Automatisering (I&A) en HRM, vanwege hun cruciale rol binnen informatiebeveiliging en het beheer van medewerkersprocessen.

Eisen
•    HBO- of WO-werk- en denkniveau.
•    Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging, governance, risk & compliance (GRC).
•    Ervaring met het beheren, onderhouden of verder ontwikkelen van een ISMS.
•    Aantoonbare kennis van BIO2 en/of ISO 27001.
•    Ervaring met het uitvoeren en documenteren van risicoanalyses.

Wensen
•    J ISO 27001 Lead Implementer-certificering is een pré.
•    Ervaring binnen complexe organisaties met meerdere stakeholders.
•    Sterke documentatievaardigheden en het vermogen processen gestructureerd vast te leggen.
•    Ervaring met informatiebeveiligingsvraagstukken binnen overheidsorganisaties is een pré.
 

Standplaats:        Maastricht
Startdatum:         1 december 2026
Einddatum:          26 november 2027
Uren per week:    36 uur