Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• WO werk- en denkniveau.
• Aantoonbaar minimaal 4 jaar ervaring in de rol van IB/Security adviseur/consultant op het gebied van informatiebeveiliging bij de overheid, bij voorkeur gemeenten.
• Minimaal 3 jaar ervaring met het begeleiden van BIO/ISO27001/2 implementaties en certificeringstrajecten.
• Beschikt over een CISM, CCSP, CISSP of ISO27001 lead implementer certificaat.

Wensen:

• Kennis van en ervaring met complexe, politiek gedreven organisaties binnen het gebied van informatiebeveiliging.
• Aantoonbaar op de hoogte van de laatste trends en wet- en regelgeving op het gebied van informatiebeveiliging.
• Aantoonbare werkervaring als trainer, business analist op het gebied van IT beveiliging.
• Aantoonbaar in staat organisatorische, technische en procedurele maatregelen (beschreven in de baseline of ISO) begrijpelijk te maken op verschillende niveaus (voor de CISO/midden management /gemeentesecretaris en bestuurder).
• Ervaring met het uitvoeren van analyses en schrijven van verbeterplannen en evaluaties uitvoeren en vervolgplannen schrijven en presenteren aan het management. Gericht op BIO en ISO 27001/ISMS implementatie bij gemeenten.

Omschrijving:

Voor VNG (Realisatie BV) zijn wij op zoek naar een Medior Adviseur BIO2 implementatie. Gemeenten moeten zich voorbereiden op de verplichtingen die voortvloeien uit de CBW en de CBB. Individuele gemeenten missen de specifieke expertise om het treffen van passende technische en organisatorische maatregelen te nemen dat aansluit bij de eisen van de BIO2/CBW. Om de aansluiting te kunnen vinden is het van belang dat gemeenten niet alleen over de juiste instrumenten beschikken, maar ook begeleiding krijgen om deze in de praktijk toe te passen. De IBD heeft hiervoor een uitgebreid ondersteuningspakket ontwikkeld, met handreikingen, formats, sjablonen en voorbeeldanalyses. De adviseurs moeten in staat zijn zich snel de aanpakken van de IBD eigen te maken, zich te kunnen verplaatsen in het vraagstuk dat speelt en te analyseren wat de verbeterpunten zijn waaraan gewerkt gaat worden. De pilot bestaat uit vier fasen welke verschillende werkzaamheden en verantwoordelijkheden vereisen. In fase 1 voer je een analyse uit van de bestaande informatiebeveiliging inrichting van de gemeente om zo tot een gap analyse te komen hoe de gemeente ervoor staat m.b.t. de BIO2. In fase 2 stel je samen met de CISO van de gemeente een verbeterplan op met doelen en plannen die uitgevoerd gaan worden tijdens de pilot. Fase 3 betreft de uitvoering van de verbeterplannen waarbij jij als adviseur begeleiding biedt. In fase 4 breng je de resultaten van de pilot in en presenteert deze aan het bestuur van de gemeente met daarbij een advies welke vervolgstappen de gemeenten kan zetten.

Contactpersoon