Security engineer

Opdrachtomschrijving Over de functie Als ISMS-Implementatiespecialist werk je in nauwe samenwerking met de CISO, proceseigenaren, HRM en overige stakeholders. De Gemeente Maastricht werkt aan het aantoonbaar voldoen aan de eisen van de BIO2 en ISO 27001. Jij bent de verbindende schakel die ervoor zorgt dat processen, risico's, beheersmaatregelen en bewijslast op een gestructureerde wijze worden vastgelegd en geborgd. De nadruk ligt primair op de domeinen Informatievoorziening & Automatisering (I&A) en HRM (met name rondom de in-, door- en uitstroom van medewerkers), met uitloop naar andere organisatieonderdelen waar nodig. Jouw voornaamste taken Inventariseren, beschrijven en actualiseren van processen, systemen en beheersmaatregelen binnen het ISMS (IRM360 CyberManager). Ondersteunen bij het opstellen en beheren van beleid, procedures en werkinstructies (onder verantwoordelijkheid van de CISO). Uitvoeren, vastleggen en actualiseren van risicoanalyses. Beheren van risicoregisters, uitzonderingsregistraties en verbetertrajecten voortvloeiend uit audits en managementbesluiten. Coördineren van informatie-uitvragen en afstemming met interne proceseigenaren. Het resultaat van jouw inzet: Aan het einde van het traject beschikt de Gemeente Maastricht over een actueel, volwassen en gestructureerd ISMS waarin de BIO2- en ISO 27001-maatregelen aantoonbaar en volledig zijn onderbouwd. Toelichting op de gekozen contractvorm (Detachering) Voor het waarmaken van de ambitie op het gebied van informatiebeveiliging kiest de Gemeente Maastricht bewust voor de inzet van een gedetacheerde professional (of een medewerker in loondienst via een vaste partner). Organisatorische inbedding: De werkzaamheden maken direct onderdeel uit van de reguliere beheercyclus en governance van de gemeente. De specialist werkt nauw samen met de CISO onder wiens inhoudelijke regie de kaders worden gesteld. Continuïteit & Kennisborging: Om de continuïteit binnen het ISMS en het behoud van opgebouwde kennis op de lange termijn binnen de gemeentelijke organisatie te garanderen, heeft een duurzame relatie via een detacheringsovereenkomst de uitdrukkelijke voorkeur boven tijdelijke, zelfstandige inhuur. Wat vragen we Om in deze functie succesvol te zijn, neem je het volgende mee: Opleidingsniveau: HBO- of WO-werk- en denkniveau. Werkervaring: Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging en GRC. ISMS-kennis: Ruime ervaring met het beheren, onderhouden of doorontwikkelen van een ISMS (ervaring met IRM360 CyberManager is een pré). Normenkaders: Aantoonbare kennis van BIO2 en/of ISO 27001 (een ISO 27001 Lead Implementer certificering is een sterke pré). Vaardigheden: Ervaring met het uitvoeren en vastleggen van risicoanalyses en het vertalen van compliance-eisen naar praktische borging. Persoonlijkheid: Organisatiesensitief, analytisch, pragmatisch en een sterke communicator die makkelijk verbindt met verschillende stakeholders.