Isms-implementatiespecialist

BlueTrail Security engineer Limburg 36u p/w HBO Functieomschrijving Gemeente Maastricht Voor de Gemeente Maastricht zijn wij op zoek naar een ervaren ISMS-Implementatiespecialist die het bestaande Information Security Management System (ISMS), IRM360 CyberManager, verder gaat professionaliseren, actualiseren en completeren. Functieomschrijving De Gemeente Maastricht werkt aan het aantoonbaar voldoen aan de eisen van de BIO2 en ISO 27001. Als ISMS-Implementatiespecialist ondersteun je hierbij door documentatie, processen, risico's, beheersmaatregelen en bewijslast op een gestructureerde wijze vast te leggen en actueel te houden binnen het bestaande ISMS. De focus van de opdracht ligt op de domeinen Informatievoorziening & Automatisering (I&A) en HRM, vanwege hun centrale rol binnen informatiebeveiliging en de processen rondom de in-, door- en uitstroom van medewerkers. Waar noodzakelijk worden ook andere organisatieonderdelen betrokken om te komen tot een volledige en aantoonbare invulling van het ISMS. Je werkt in opdracht van de CISO, samen met proceseigenaren, systeemeigenaren, HRM en andere betrokkenen binnen de organisatie. Wat ga je doen? Inventariseren, beschrijven en actualiseren van processen, systemen en beheersmaatregelen, met een primaire focus op I&A en HRM. Ondersteunen bij het opstellen, actualiseren en beheren van beleidsdocumenten, procedures en werkinstructies, in afstemming met en onder verantwoordelijkheid van de CISO. Uitvoeren, vastleggen en actualiseren van risicoanalyses. Documenteren en onderbouwen van BIO2- en ISO 27001-maatregelen. Beheren van risicoregisters, uitzonderingsregistraties en verbetermaatregelen. Vastleggen van acties die voortvloeien uit risicoanalyses, audits en managementbesluiten. Coördineren van informatie-uitvragen bij proceseigenaren en andere stakeholders. Resultaat van de opdracht Aan het einde van de opdracht beschikt de Gemeente Maastricht over: Een actueel, ges...