Adviseur Informatieveiligheid

De opdrachtgever zoekt een gedreven freelance adviseur informatieveiligheid die kan bijdragen aan het actualiseren en uitbreiden van het Information Security Management System (ISMS) volgens de BIO2-standaard. Deze zzp opdracht richt zich op het verwerken van BIO2-specifieke risico’s en beheersmaatregelen in het risicoregister en de controlmatrix binnen het ISMS-systeem NARIS. JE TAKEN - Analyseren en interpreteren van BIO2 v1.3 om relevante risicocategorieën en risico-omschrijvingen te extraheren. - Verwerken van risico-omschrijvingen in het ISMS-risicoregister. - Opstellen van concrete en meetbare standaardmaatregelen (controls) passend binnen BIO2. - Integreren van risico’s en maatregelen binnen het ISMS-systeem NARIS. - Adviseren over afwijkingen of aanvullende beheersmaatregelen waar nodig. - Mogelijk aanvullende werkzaamheden zoals controleren en valideren van volledigheid en consistentie met NEN EN ISO/IEC 27002 en andere normen. - Opstellen van een kort adviesrapport met aanbevelingen voor aanvullende controles of beleidsaanpassingen. - Verwerken van aanvullende risico’s, aanbevelingen en maatregelen vanuit CBW binnen NARIS. GEZOCHT PROFIEL - Beschikbaar voor 24 tot 32 uur per week gedurende de looptijd van de opdracht. - Grondige kennis van BIO2-maatregelen en bijbehorende risico- en maatregelkaders. - Ervaring met ISMS-implementaties en beheer van risicoregisters binnen een ISO 27001-context. - Praktische kennis van NEN EN ISO/IEC 27002 en relevante wet- en regelgeving rondom informatiebeveiliging. - Aantoonbare ervaring met BIO/BIO2 implementaties binnen publieke organisaties. - Ervaring met ISMS-systemen en risicomanagementprocessen. - Ervaring met opstellen en implementeren van controlmaatregelen. - Kennis van en ervaring met het ISMS-systeem NARIS is een pré. - Ervaring met advisering op het gebied van informatiebeveiliging en compliance. - Analytisch sterk, nauwkeurig en zelfstandig. - Resultaatgericht en communicatief vaardig, zowel mondeling als schriftelijk. - In staat complexe informatie te vertalen naar praktische maatregelen. - Samenwerkingsgericht en professioneel adviserend. DE OPDRACHT De opdracht levert een actueel, volledig en beheersbaar ISMS dat aansluit op de BIO2-standaard en de informatiebeveiligingsdoelstellingen van de organisatie. Je zorgt voor een volledig geïmplementeerd BIO2-risicoregister binnen NARIS en een gedocumenteerde controlmatrix met standaardmaatregelen per risico. Daarnaast stel je een korte, heldere overzichtspresentatie op voor directie en het CISO-team. WERKWIJZE EN VOORWAARDEN De opdrachtgever heeft de opdracht zo ingericht dat er geen arbeidsovereenkomst of fictieve dienstbetrekking ontstaat tussen jou als opdrachtnemer en de opdrachtgever. Je bent verantwoordelijk voor een juiste kwalificatie van de arbeidsrelatie en naleving van de wet- en regelgeving, waaronder de Wet DBA. Er vindt een screening plaats op integriteit, betrouwbaarheid en zelfstandigheid, waaronder een online controle van openbare bronnen en een beoordeling van de arbeidsrelatie conform de Wet DBA. Deze screening is verplicht en wordt uitgevoerd vóór gunning. De resultaten kunnen leiden tot uitsluiting van deelname. De opdracht wordt uitgevoerd op werkdagen van maandag tot en met vrijdag en hybride werken is mogelijk. OVERIGE INFORMATIE - De opdrachtgever vraagt om een Verklaring Omtrent het Gedrag (VOG). - Indien je personeel ter beschikking stelt, dien je geregistreerd te zijn in het handelsregister conform Waadi. - Voor toegang tot systemen is het verstrekken van een geboortedatum noodzakelijk. - CV’s dienen maximaal vijf pagina’s te zijn, opgesteld in het Nederlands en voorzien van minimaal twee referenties. - Het maximale uurtarief is 100 euro, exclusief een fee van 1,90 euro per gewerkt uur aan de bemiddelaar. SELECTIEPROCEDURE Stap 1: Beoordeling van cv’s op minimumeisen. Stap 2: Vergelijkende beoordeling van cv’s op gunningscriteria. Stap 3: Voorleggen van geselecteerde cv’s aan de opdrachtgever. Stap 4: Selectiegesprek met minimaal twee vertegenwoordigers van de opdrachtgever. De opdracht wordt gegund aan de kandidaat die het beste voldoet aan het profiel en de competenties. Andere kandidaten worden geïnformeerd over de uitkomst. Lijkt deze zzp opdracht je wat en voldoe je aan de eisen? Reageer dan direct via de link onderaan deze pagina.