Omschrijving
Deze rol is ivm de uitbreiding van de capaciteit van het team als gevolg van de vele werkzaamheden die binnen dit team worden uitgevoerd.
Als Sr. Specialist Risico Management en ISMS zorg jij er mede voor dat op beide ministeries er geen onnodige risico's worden gelopen op het gebied van Informatieveiligheid. Primair ben je verantwoordelijk voor de compliance van:
- ISMS gebaseerde opzet, bestaan en werking van de BIO.
- Risicomanagement opzet, bestaan en werking voor informatiebeveiliging conform de BIO, met toepassing van IRAM2. Waaronder uitvoering geven aan het proces van risicoanalyses.
- Voor beide taken vragen we inhoudelijke inzet om te komen tot een volgende stap in volwassenheid op basis van het NBA-volwassenheidsniveau, en;
- Het coachen (train de trainer) van de eerste en tweede lijn.
- Hierin zijn de volgende zaken essentieel als resultaat van het uitvoeren van de rol; continuïteit (DPCA) van de onderwerpen en de verankering van deze disciplines in de organisatie (borging/ overdraagbaarheid).
- Op gebied van vaardigheden en ervaring is ervaring als auditor een echte pré.
Daarnaast ben jij als senior ook inhoudelijk een sparring partner het team voor jouw collega's en wil jij ook graag het team helpen. Jij bent een belangrijke steun op IB vlak in het domein. Een grote mate van organisatorische inzicht en -sensitiviteit is hierin van groot belang.
Functiecriteria
- HBO ICT aangevuld met bijvoorbeeld CISM, CISSP, CISA en/of CRISC
- Kennis BIO
- 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging
- 3 jaar HBO Werk- en denkniveau
Functiewensen
- Het bezit van het certificaat CISM / CISA / CISSP is een pré
- Ervaring met (soort-)gelijke werkzaamheden zoals benoemd bij de taken in de opdrachtomschrijving
Inzetgegevens
01-01-2024 t/m 30-06-2024 met optie verlenging
36 uur per week
Den Haag