Adviseur Informatiebeveiliging (ISO)

Let op! Omdat de inhoud van deze opdracht een verhoogd risico met zich brengt voor de arbeidsrelatie/verhouding van de Opdrachtgever naar een zzp'er toe (indicatie: schijnzelfstandigheid/arbeidsovereenkomst), is het niet mogelijk om deze opdracht als zzp'er uit te voeren. Zzp'ers hebben wel de mogelijkheid te kunnen reageren op de opdracht, maar wanneer de opdracht aan een zzp'er gegund wordt, dient hij/zij in dienst (Payroll/Detachering/Uitzendbureau) te gaan om de opdracht uit te kunnen voeren. De inschrijver dient hier bij de gehele inschrijving rekening mee te houden. Dat betekent dat de inschrijver bij zijn/haar reactie in het 'opmerkingen' veld expliciet moet benoemen via welke partij hij/zij de opdracht gaat vervullen. Of dat de inschrijving al direct via deze partij gedaan wordt. Opdracht a) Opdrachtomschrijving De Adviseur Informatiebeveiliging fungeert als senior adviseur en draagt bij aan het inrichten van een Information Security Management System (ISMS), het implementeren van beheer maatregelen en het versterken van de digitale weerbaarheid binnen de provincie. De kandidaat werkt nauw samen met de Programmaleider Digitale weerbaarheid, ondersteunt bij strategische en operationele vraagstukken en stemt af met relevante programma's zoals Digitale Cyberweerbaarheid. b) Taken en verantwoordelijkheden: o Implementeren en borgen van beveiligingsmaatregelen, inclusief beleid en controles. o Uitvoeren van verbeterplannen vanuit gap-analyses op ISO27001:2022, BIO 2.0 en NIS2. o Bijdragen aan de inrichting van de werkplek van de toekomst, inclusief beveiligingsvraagstukken. Benodigd aantal professionals 1. Werkdagen De opdracht kan worden vervuld op alle dagen in de week. Na gunning worden de in te zetten uren gezamenlijk afgestemd. Een deel van de werkzaamheden kan 'op afstand' uitgevoerd worden. De opdracht wordt vervuld gedurende 24 weken. Rekening wordt gehouden met een periode voor verlof - waarin de Opdracht dus niet wordt uitgevoerd door Opdrachtnemer - van 2 weken. Dit geldt ook voor de verlengingen. Opleidisngsniveau o HBO o WO Eisen o Bij uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld, Onder IT-middelen wordt verstaan: laptop en toebehoren. Indien nodig stelt de opdrachtgever een token ter beschikking o Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau o Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op het gebied van informatiebeveiliging/cybersecurity o.a. met het uitvoeren van risicoanalyses, het implementeren van een Information Security Management System (ISMS) en het borgen van de informatiebeveiliging middels implementatie van (sets van) maatregelen op basis van de ISO27001/2 en BIO Wensen o Een aantoonbare certificering CISSP of C/CISO o Een aantoonbare Certificering ISO27001 Lead Implementer of ISO27001 Lead Auditor o Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar als senior adviseur informatiebeveiliging o Minimaal 5 jaar aantoonbare werkervaring met (het co?rdineren van) de implementatie van beheersmaatregelen (conform de Baseline Informatiebeveiliging Overheid (BIO) en ISO27001) o Minimaal 5 jaar aantoonbare werkervaring met bewustwording projecten op het gebied van informatiebeveiliging o Minimaal 5 jaar aantoonbare werkervaring met het inrichten van een ISMS (10 punten) o Aantoonbare werkervaring met de inrichting van de security voor de werkplek in een moderne werkomgeving (endpoint-beveiliging, MFA, hybride werkomgevingen) . door u aangeboden kandidaat aan het bovengenoemde profiel voldoet