Autoriteit Financiele Markten
Implementatiespecialist ISO 27001/27002.
Gisteren toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Over de opdracht
De implementatiespecialist informatiebeveiliging versterkt tijdelijk het team Data, Technologie en Innovatie van een onafhankelijke Nederlandse publieke toezichthouder op de financiële markten. In samenwerking met Security Officers en onder functionele aansturing van de CISO ondersteunt de specialist organisatieonderdelen bij het opzetten en implementeren van informatiebeveiligingsbeleid en maatregelen op grond van NIS2 en BIO2.0. De rol omvat deelname aan compliancewerkstromen en het uitvoeren van gap-analyses tussen beleid, documentatie en de dagelijkse uitvoering. Afwijkingen en tekortkomingen worden gesignaleerd en onder de aandacht gebracht.
De specialist helpt het Information Security Management System (ISMS) verder in te richten, onder meer door verplichte documentatie op te stellen, risico’s te beoordelen en te behandelen, beleid uit te werken en de PDCA-cyclus te ontwikkelen. Ook werkt de specialist beheersmaatregelen uit en ondersteunt bij operationele informatiebeveiligingsvraagstukken. Daarnaast draagt de rol bij aan het onderhouden en ontwikkelen van Business Continuity Management en het bedrijfscontinuïteitsprogramma, en aan het verder uitwerken van leveranciersmanagement en third-party riskmanagement volgens de geldende kaders.
De functie vraagt om nauwe samenwerking met interne collega’s en externe IT-dienstverleners, waaronder operational risk officers, privacy officers en de interne auditdienst. De werkzaamheden vinden plaats binnen een publieke en gereguleerde omgeving. De opdracht is 32 uur per week; er zijn geen specifieke afspraken over thuiswerken of werken op locatie vermeld.
Eisen
- Een relevante hbo-opleiding met een sterke ICT- of securitycomponent.
- Aanvullende opleiding en certificering als RE/CISA, CISM, CISSP of CIPP/E, met aantoonbaar onderhouden kennisniveau.
- Minimaal 5 jaar relevante werkervaring in een soortgelijke functie op het gebied van informatiebeveiliging.