Over de functie

ft 30460

Je helpt een gemeente bij het versterken van de informatiebeveiliging en het realiseren van een werkend ISMS. Daarbij werk je aan een duidelijke governance-structuur, een effectief risicomanagementproces en aantoonbare beheersmaatregelen. Je ondersteunt de organisatie om meer in control te komen en informatiebeveiliging zelfstandig te kunnen beheren en verbeteren. In deze rol combineer je inhoudelijke expertise met het meenemen van teams, processen en verantwoordelijkheden.

Wat ga je doen

• Je stelt informatiebeveiligingsbeleid op en scherpt dit verder aan.
• Je richt governance in, inclusief rollen, verantwoordelijkheden en processen.
• Je zet risicomanagement en classificatie op.
• Je voert risicoanalyses en BIA’s uit en begeleidt deze.
• Je ondersteunt bij het opstellen van specifiek beleid, zoals continuïteit, incidentmanagement en leveranciersmanagement.
• Je richt rapportages en besluitvormingsprocessen in.
• Je ondersteunt bij de implementatie van tooling.
• Je begeleidt proceseigenaren in hun verantwoordelijkheid.
• Je verzorgt workshops, trainingen en awareness.
• Je stimuleert eigenaarschap binnen de organisatie.
• Je richt interne audits in en begeleidt deze.
• Je zet toetsing op maatregelen op en voert deze uit.
• Je zorgt voor aantoonbaarheid van maatregelen en werking.
• Je bereidt de organisatie voor op externe audits.
• Je draagt kennis over aan de organisatie.

Eisen

• Je hebt minimaal 3 jaar aantoonbare werkervaring in informatiebeveiliging.
• Je hebt aantoonbare werkervaring met NIS2, BIO2 en/of ISO27001.
• Je hebt aantoonbare werkervaring met de implementatie van een ISMS.
• Je hebt aantoonbare werkervaring op het gebied van risicomanagement en audits.

Wensen

• Je hebt aantoonbare werkervaring op het gebied van informatiebeveiliging binnen overheid of publieke sector.
• Je hebt minimaal 2 projecten waarbij er een governance-structuur (rollen, verantwoordelijkheden en beleid) ingericht moest worden, en je kunt de uitdaging en het resultaat benoemen.
• Je hebt minimaal 2 jaar aantoonbare werkervaring met het inrichten en begeleiden van interne audits en een structurele PDCA-cyclus.
• Je hebt aantoonbare werkervaring met het uitvoeren en begeleiden van risicoanalyses en BIA’s en het ontwikkelen van een werkend risicomanagementproces; benoem waar dit is opgedaan.
• Je hebt minimaal 5 jaar aantoonbare werkervaring in informatiebeveiliging.

Competenties

• Je bent analytisch en gestructureerd.
• Je bent pragmatisch en resultaatgericht.
• Je bent sterk in communicatie en stakeholdermanagement.
• Je bent in staat om organisatieverandering te begeleiden.
• Je beschikt over overtuigingskracht en gevoel voor bestuurlijke verhoudingen.

Voordelen voor ZZP-ers om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 16 dagen.
• Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

ft 30460

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Snelle uitbetaling binnen 16 dagen.