Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Beschikbaar voor 24–32 uur per week gedurende de looptijd van de opdracht
• Grondige kennis van BIO2-maatregelen en van de bijbehorende risico- en maatregelkaders
• Ervaring met ISMS-implementaties en met het beheer van risicoregisters binnen een ISO 27001-context
• Praktische kennis van NEN EN ISO/IEC 27002 en relevante wet- en regelgeving rondom informatiebeveiliging

Wensen:

• Aantoonbare ervaring met het implementeren van BIO/BIO2 binnen publieke organisaties
• Ervaring met ISMS-systemen en risicomanagementprocessen
• Ervaring met het opstellen en implementeren van controlmaatregelen
• Kennis van en ervaring met NARIS
• Ervaring met advisering op het gebied van informatiebeveiliging en compliance

Omschrijving:

Voor de Gemeente Ede zijn wij op zoek naar een Adviseur Informatieveiligheid. In deze rol ondersteun je de gemeente bij het actualiseren en uitbreiden van het Information Security Management System (ISMS) op basis van de BIO2-standaard. Je richt je op het verwerken van BIO2-specifieke risico’s en beheersmaatregelen in het risicoregister en de controlmatrix binnen het ISMS-systeem NARIS. Je analyseert BIO2 v1.3 en vertaalt risico’s en maatregelen naar praktische en toepasbare controls. Daarnaast zorg je voor een consistente verwerking binnen het ISMS, rekening houdend met relevante normen en wet- en regelgeving. Je werkzaamheden omvatten het analyseren en interpreteren van BIO2 v1.3, het verwerken van risico-omschrijvingen in het ISMS-risicoregister, en het opstellen van concrete en meetbare standaardmaatregelen. Ook adviseer je over afwijkingen of aanvullende beheersmaatregelen waar nodig. Een belangrijk resultaat is een volledig geïmplementeerd BIO2-risicoregister binnen het ISMS in NARIS, evenals gedocumenteerde standaardmaatregelen per risico, gereed voor implementatie. Tot slot stel je een korte en heldere overzichtspresentatie op voor de directie en het CISO-team.