Jobid=622554335920719941 (0.0997)
Voor Gemeente Ede zoeken wij een Adviseur Informatieveiligheid. Je ondersteunt de gemeente Ede bij het actualiseren en uitbreiden van het Information Security Management System (ISMS) op basis van de BIO2-standaard. Je richt je op het verwerken van BIO2-specifieke risico’s en beheersmaatregelen in het risicoregister en de controlmatrix binnen het ISMS-systeem NARIS. Je analyseert BIO2 v1.3, vertaalt risico’s en maatregelen naar praktische en toepasbare controls en zorgt voor een consistente verwerking binnen het ISMS, rekening houdend met relevante normen en wet- en regelgeving.
Werkzaamheden
- Analyseren en interpreteren van BIO2 v1.3 (Excel-handreiking) om relevante risicocategorieën en risico-omschrijvingen te extraheren.
- Verwerken van risico-omschrijvingen in het ISMS-risicoregister.
- Opstellen van concrete en meetbare standaardmaatregelen (controls) passend binnen BIO2.
- Integreren van risico’s en maatregelen binnen het ISMS-systeem NARIS.
- Adviseren over afwijkingen of aanvullende beheersmaatregelen waar nodig.
Mogelijke aanvullende werkzaamheden
- Controleren en valideren van volledigheid en consistentie met NEN EN ISO/IEC 27002 en andere relevante normen.
- Opstellen van een kort adviesrapport met aanbevelingen voor aanvullende controles of beleidsaanpassingen.
- Verwerken van aanvullende risico’s, aanbevelingen en maatregelen vanuit relevante bronnen binnen NARIS.
Beoogde resultaten
- Volledig geïmplementeerd BIO2-risicoregister binnen het ISMS in NARIS.
- Gedocumenteerde standaardmaatregelen per risico, gereed voor implementatie of verdere afstemming.
- Een korte en heldere overzichtspresentatie voor directie en CISO-team.
Jouw profiel
- Analytisch sterk en in staat complexe informatie te structureren.
- Nauwkeurig en resultaatgericht.
- Zelfstandig kunnen werken en professioneel adviserend optreden.
- Vaardig in het vertalen van complexe normen naar praktische maatregelen.
- Goede mondelinge en schriftelijke communicatieve vaardigheden.
- Samenwerkingsgericht en in staat te schakelen met verschillende stakeholders.
Organisatie
De gemeente Ede is veelzijdig en omvat zowel een levendig stadshart als een gevarieerd buitengebied in de omgeving van de Veluwe. Zij leggen nadruk op thema’s zoals voedsel en gezondheid en werken aan onderwerpen als voldoende woningen, leefbaarheid en duurzaamheid. De organisatie beweegt mee met maatschappelijke ontwikkelingen en streeft naar wendbaarheid en weerbaarheid in haar dienstverlening.
Functie-eisen
- Je bent beschikbaar voor 24–32 uur per week gedurende de looptijd van de opdracht
- Je hebt grondige kennis van BIO2-maatregelen en van de bijbehorende risico- en maatregelkaders
- Je hebt ervaring met ISMS-implementaties en met het beheer van risicoregisters binnen een ISO 27001-context
- Je beschikt over praktische kennis van NEN EN ISO/IEC 27002 en relevante wet- en regelgeving rondom informatiebeveiliging
Functie-wensen
- Je hebt aantoonbare ervaring met het implementeren van BIO/BIO2 binnen publieke organisaties
- Je hebt ervaring met ISMS-systemen en risicomanagementprocessen
- Je hebt ervaring met het opstellen en implementeren van controlmaatregelen
- Je hebt kennis van en ervaring met NARIS
- Je hebt ervaring met advisering op het gebied van informatiebeveiliging en compliance
Extra Informatie
- Aantal uur 24 – 32
- ZZP mogelijk? Nee
- Thuiswerken mogelijk? N.t.b.
- Startdatum zo spoedig mogelijk
- Opleidingsniveau HBO
Deel deze vacature: