Eisen:

• Aantoonbare kennis van en ervaring met Information Security Management (CISM - ISACA)
• Aantoonbare kennis van en ervaring met IT-risicomanagement en compliance, waaronder ISO 27005, BIA’s, DPIA’s, BBN-toetsing (BIO), NIS2 en dreigingenanalyses
• Aantoonbare kennis van en ervaring met IT security gap-analyse en implementatie van bijbehorende maatregelen
• Minimaal wo-werk- en denkniveau, bij voorkeur met een opleiding in Bedrijfsmatige Informatica
• Gecertificeerd als Information Systems Auditor (CISA - ISACA) en ISO27701

Wensen:

• Aantoonbare ervaring met IT-risicomanagement bij overheidsorganisaties
• Aantoonbare kennis van en ervaring met risicomanagement bij OT-systemen

Omschrijving:

Voor de Gemeente Amsterdam zijn wij op zoek naar een Adviseur Geluid. In deze rol ben je verantwoordelijk voor het in kaart brengen van de kernprocessen binnen de directie Verkeer en Openbare Ruimte (V&OR). Je zult onderzoeken of deze processen voldoen aan de eisen van de cyberbeveiligingswet (Cbw). Deze expertise is momenteel niet aanwezig binnen V&OR en de gemeente heeft een grote behoefte aan deze kennis. Het is van groot belang dat we voldoen aan de wettelijke eisen. Je voert samen met proceseigenaren Quick Scans uit volgens het Basis BeveiligingsNiveau 2. Daarnaast voer je een gap-analyse uit op het gebied van security voor de onderdelen van V&OR waar dit nog niet is gebeurd. Dit doe je door gesprekken te voeren met uitvoeringsverantwoordelijken en proceseigenaren. Je stelt een verbeterplan op en voert de acties uit die hierin staan. Ook begeleid je deze acties en legt de resultaten van de quickscans en het overzicht van genomen maatregelen vast in het ISMS en het risicoregister van de gemeente. Je rapporteert over de voortgang van het verbeterplan en stelt een stappenplan op voor continue controle. Je bepaalt zelf hoe je deze opdracht uitvoert, maar je rapporteert aan de opdrachtgever. Wekelijks neem je deel aan een kort overleg over de voortgang. Bij belemmeringen schakel je de opdrachtgever in.