Jobid=627775640467145729 (0.0149)
ph3Gemeente Ede, smaakmakers van de Veluwe /h3 pEde is veelzijdig: wonen, werken, recreëren kent in Ede vele smaken. Van het levendig centrum in de stad Ede tot het gevarieerde buitengebied en de natuur van de Veluwe. Een groot gebied met dorpen en stad. We kijken hoe we inwoners verder helpen door goed te luisteren. En geven duidelijk aan wat we te bieden hebben. Wist je dat we bij onze gemeente de nadruk op voedsel en gezondheid leggen? Tegelijkertijd focussen we met zo'n 1100 collega's op andere belangrijke zaken. Denk aan het zorgen voor voldoende woningen en het werken aan leefbaarheid en duurzaamheid. Voor iedereen, want iedereen is welkom. Onze samenleving en omgeving is continu in ontwikkeling, wij bewegen mee en kijken vooruit. Dat maakt ons wendbaar en weerbaar. /p h3Functiebeschrijving /h3 pbLet op: /b Deze opdracht is niet zonder meer geschikt voor een zzp’er. De opdrachtgever beoordeelt per inschrijving of de opdracht voldoet aan de voorwaarden van de Wet DBA. Een zzp-inzet is alleen mogelijk als voldoende kan worden onderbouwd dat de werkzaamheden zelfstandig worden uitgevoerd. /p h3Opdrachtomschrijving /h3 pDe adviseur informatieveiligheid ondersteunt de gemeente Ede bij het actualiseren en uitbreiden van het Information Security Management System (ISMS) op basis van de BIO2-standaard. De opdracht richt zich op het verwerken van BIO2-specifieke risico's en beheersmaatregelen in het risicoregister en de controlmatrix binnen het ISMS-systeem NARIS. /p pDe adviseur analyseert BIO2 v1.3, vertaalt risico's en maatregelen naar praktische en toepasbare controls en zorgt voor een consistente verwerking binnen het ISMS. Daarbij wordt rekening gehouden met relevante normen en wet- en regelgeving op het gebied van informatiebeveiliging. /p pDe opdracht draagt bij aan een actueel, volledig en beheersbaar ISMS dat aansluit op de BIO2-standaard en de gemeentelijke informatiebeveiligingsdoelstellingen. /p h3Werkzaamheden /h3 ul liAnalyseren en interpreteren van BIO2 v1.3 (Excel-handreiking) om relevante risicocategorieën en risico-omschrijvingen te extraheren. /li liVerwerken van risico-omschrijvingen in het ISMS-risicoregister. /li liOpstellen van concrete en meetbare standaardmaatregelen (controls) passend binnen BIO2. /li liIntegreren van risico's en maatregelen binnen het ISMS-systeem NARIS. /li liAdviseren over afwijkingen of aanvullende beheersmaatregelen waar nodig. /li /ul h3Mogelijke aanvullende werkzaamheden /h3 ul liControleren en valideren van volledigheid en consistentie met NEN EN ISO/IEC 27002 en andere relevante normen. /li liOpstellen van een kort adviesrapport met aanbevelingen voor aanvullende controles of beleidsaanpassingen. /li liVerwerken van aanvullende risico's, aanbevelingen en maatregelen vanuit CBW binnen NARIS. /li /ul pDoor deze werkzaamheden beschikt de gemeente over een actueel BIO2-risicoregister en een controlmatrix die gereed is voor implementatie en verdere borging binnen de organisatie. /p h3Beoogde resultaten /h3 ul liVolledig geïmplementeerd BIO2-risicoregister binnen het ISMS in NARIS. /li liGedocumenteerde standaardmaatregelen per risico, gereed voor implementatie of verdere afstemming. /li liEen korte en heldere overzichtspresentatie voor directie en CISO-team. /li /ul p3 maanden – 24-32 uur – 0.89 fte /p h3Functie-eisen /h3 pDutch native or near native /p h3Knock-outcriteria /h3 ul liGrondige kennis van BIO2-maatregelen en bijbehorende risico- en maatregelkaders; /li liErvaring met ISMS-implementaties en beheer van risicoregisters binnen ISO 27001-context; /li liPraktische kennis van NEN EN ISO/IEC 27002 en relevante wet- en regelgeving rondom informatiebeveiliging; /li liAantoonbare ervaring met BIO/BIO2 implementaties binnen publieke organisaties; /li liErvaring met ISMS-systemen en risicomanagementprocessen; /li liErvaring met opstellen en implementeren van controlmaatregelen; /li liKennis van en ervaring met NARIS; /li liErvaring met advisering op het gebied van informatiebeveiliging en compliance. /li /ul /p #J-18808-Ljbffr
Deel deze vacature: