Wat ga je opleveren

Je levert minimaal de volgende concrete producten op:

• BIO2 - Gapanalyse en verbetermaatregelen
  • Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
  • Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse
  • Risico’s en prioriteiten benoemd en ingevoerd in ISMS
• Voorstel implementatieplan BIO2
  • Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources
  • Advies over haalbaarheid en risico’s aan directie
  • Presentaties voor een kick-off aan betrokkenen
  • Acties uitzetten in het ISMS aan betrokkenen m.b.t. BIO2
• BIO2 Assurance-voorbereiding
  • Toelevering documentatie voor interne/externe audits
• ENSIA bestuurlijke verantwoording
  • Collegeverklaring en bijlagen opstellen
  • Collegeverklaring en bijlagen aanbieden aan het College B&W en de Gemeenteraad
  • Verticale verantwoording richting toezichthouders
• ENSIA - plan en cyclus
  • Opstellen van een Plan van aanpak ENSIA
  • Kick-off verzorgen aan betrokkenen
  • ENSIA cyclus starten
• Kwartaalrapportages
  • Kwartaalrapportages opstellen en vast laten stellen door de opdrachtgever
• Beleid opstellen
  • Patchbeleid
  • Logging- en monitoringsbeleid
  • Vulnerabilitybeleid
• Collega (TISO) meenemen/opleiden
  • Collega meenemen en opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
  • Proces opstellen voor risico’s signaleren en instructies voor leidinggevenden
  • TISO meenemen in het proces/werkwijze en nieuwe ontwikkelingen delen; afstemming met P&O en afdeling dienstverlening
  • VOG-verplichting voor de afdeling dienstverlening (periodiek)

Werkzaamheden

Je verricht uitsluitend werkzaamheden die bijdragen aan bovenstaande deliverables, waaronder:

• Uitvoeren van analyses, risico-assessments en documentreviews
• Adviseren over security-governance en compliance
• Opstellen van beleidsvoorstellen, plannen en maatregelen
• Begeleiden van workshops/sessies met proces- en systeemeigenaren
• Deskundige toetsing van aangeleverde materialen of maatregelen
• Advisering over technische en organisatorische beveiligingsmaatregelen
• Directie en opdrachtgever informeren over voortgang op de deliverables

Belangrijk

Niet onderdeel van de opdracht: je neemt geen operationele beheer- of lijnwerkzaamheden op je (zoals security operations, teamcoördinatie of continu beheer).