Voor JIO (Justitiële ICT Organisatie) is Harvey Nash op zoek naar een Specialist Informatiebeveiliging ISO en BIO2.0
Startdatum: 3-06-2024
Einddatum: 31-12-2024 (met optie op een verlenging)
Aantal uren per week: 36 uur
Locatie: Gouda, hybride
Deadline om te reageren: 29 april voor 12:00 uur
Tarief: 99 EUR all-in ex BTW
Intake gesprekken: week 19 en 20
De Justitiële ICT Organisatie heeft een ISO 27001:2017 certificering. Q1 2025 komt een hercertificering op basis van ISO 27001:2023. De bestaande processen en procedures moeten worden aangepast aan de nieuwe standaard. De huidige certificering is gedaan op basis van opzet en bestaan. De nieuwe certificering zal opzet, bestaan en werking als uitgangspunt nemen. Dit betekent dat de lijn (afdelingen verantwoordelijk voor beheer) een andere manier van werken moeten hebben en aantoonbaar (audit-proof) continue bewijs van de IB-gerelateerde werkzaamheden die betrekking hebben op de certificering aanleveren (conform procesbeschrijving van nieuwe ISO-standaard). De afdelingen hebben hierbij ondersteuning nodig.
- Zorgen dat de Justitiële ICT Organisatie eind 2024 klaar is voor een ISO hercertificering op basis van de ISO 27001:2023 norm;
- Valideren van de lijst met ontbrekende activiteiten op basis van opzet en bestaan en samen met eigenaren opzet en bestaan activiteiten per ISO 27001 control vertalen in activiteiten die aantoonbaar gedaan moeten worden om audit-proof te zijn op opzet, bestaan en werking;
- Afdelingen helpen met implementatierichtlijnen/ procesbeschrijvingen;
- In kaart brengen welke zaken ontbreken bij de BIO 2.0 in hoe deze op basis van de ISO 27001/2:2022 worden aangevuld;
- Bestaande ISMS converteren van BIO 1.04 naar BIO 2.0.
Eisen ( knock-out criteria):
- CISSP, CISM, en/of CISA
- Minimale afgeronde WO- opleiding
Wensen werkervaring:
- Je hebt kennis van de wet- en regelgeving op het gebied van informatiebeveiliging (w.o. BIO/ VIR) en de normen ISO27001/2;
- Je hebt praktische ervaring bij het toepassen daarvan, bij voorkeur ook in het kader van certificeringsaudits;
- Je hebt bij voorkeur ervaring met het werken binnen een ICT-organisatie en kennis van beheer en projecten eventueel aangevuld met relevante certificering;
- Ervaring met projecten is noodzakelijk omdat de activiteiten projectmatig moeten worden uitgevoerd;
Kennis en vaardigheden:
- Je hebt een afgeronde WO-opleiding (bijv. Bestuurskunde of Informatiemanagement), bij voorkeur aangevuld met certificaten als CISSP, CISM, en/of CISA;
- Je hebt minimaal 5 jaar ervaring met het ontwerpen van en adviseren over IB-beleid, het uitvoeren van risicoanalyses binnen de Rijksoverheid (is een pré) en het borgen van maatregelen in organisatie, proces, HRM en techniek;
- Je bent in staat om de relevante wet- en regelgeving, technische maatregelen en de gevolgen voor de organisatie aan elkaar te verbinden;
- Je hebt praktische ervaring om de benodigde beheersmaatregelen om de BIO/ISO te borgen in de lijn;
- Je hebt goede communicatieve vaardigheden om afstemming en draagvlak te creëren met diverse betrokkenen binnen de organisatie.
