Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Afgeronde HBO-bacheloropleiding
• Minimaal 3 jaar aantoonbare werkervaring met het ENSIA-proces en/of de WPG-audit
• Minimaal 3 jaar aantoonbare werkervaring binnen een gemeente
• Aantoonbare ervaring met wet- en regelgeving op het gebied van informatiebeveiliging

Wensen:

• Aantoonbaar gecertificeerd in Informatiebeveiliging (CISM, CISSP, CIPP/e, CISA)
• Aantoonbare werkervaring met de Baseline Informatiebeveiliging Overheid (BIO)
• Aantoonbare werkervaring binnen het ENSIA-proces en/of de WPG-audit

Omschrijving:

Voor de Gemeente Gooise Meren zijn wij op zoek naar een Coördinator ENSIA en WPG. In deze rol ben je verantwoordelijk voor de ENSIA-audit en de Wpg-audit. Je coördineert het ENSIA-proces van begin tot eind en zorgt ervoor dat alle wettelijke mijlpalen worden gehaald. Daarnaast begeleid je de Wpg-audit, waarbij je de planning bewaakt en afstemt met proceseigenaren. Je fungeert als het eerste aanspreekpunt voor auditors en begeleidt het auditproces van voorbereiding tot afronding. Het organiseren en ordenen van bewijsmateriaal is ook een belangrijk onderdeel van je werk, waarbij je gebruik maakt van het ISMS. Je zorgt ervoor dat de juiste documenten tijdig bij de auditoren worden aangeleverd en dat alles gereed is voor bestuurlijke besluitvorming. Je voert interne controles uit en monitort auditbevindingen. Bij geconstateerde tekortkomingen geef je advies en doe je voorstellen voor verbeteringen. Je adviseert ook over aanbestedingen voor auditpartijen en draagt bij aan kwaliteitsverbeteringen in beheerprocessen. Je levert operationele ondersteuning binnen het team Informatiebeveiliging & Privacy. Je werkt op basis van de BIO, de Wpg en relevante wet- en regelgeving. Periodiek rapporteer je aan de CISO en de teammanager.