Opdrachtbeschrijving
De directie Bedrijfsvoering & Organisatie (B&O) bevindt zich in de implementatiefase van haar Information Security Management System (ISMS). De eerste inrichting van het ISMS is gerealiseerd. De vervolgfase richt zich op het verder implementeren, borgen en doorontwikkelen van het ISMS conform de BIO en ISO 27001:2022.
De IB-specialist ondersteunt B&O bij de verdere inrichting van de governance van informatiebeveiliging en het aantoonbaar beheersen van risico's. De werkzaamheden bestaan onder andere uit het uitvoeren van risico- en gap-analyses, het implementeren en borgen van beheersmaatregelen, het ondersteunen bij audit readiness en het verder inrichten van de PDCA-cyclus.
Daarnaast ondersteunt de specialist bij de implementatie van privacy binnen het ISMS, waaronder het valideren van de inventarisatie van processen, systemen en privacymaatregelen en het adviseren over de benodigde beheersmaatregelen.
De specialist adviseert management en proceseigenaren, stemt af met het Privacy Office en de centrale informatiebeveiligingsorganisatie en draagt bij aan de verdere professionalisering van informatiebeveiliging binnen B&O.
Achtergrond opdracht
Binnen B&O wordt het Information Security Management System verder ingericht conform BIO en ISO 27001:2022.
De initiële inrichting is afgerond. De volgende fase richt zich op implementatie, validatie en borging binnen de organisatie. Daarbij worden bestaande beheersmaatregelen gevalideerd, risico's geactualiseerd, eigenaarschap vastgesteld en privacy verder geïntegreerd binnen het ISMS.
De specialist werkt samen met de afdelingshoofden, proceseigenaren, Privacy Office en de centrale informatiebeveiligingsorganisatie om te zorgen dat B&O aantoonbaar voldoet aan de relevante eisen uit de BIO, ISO 27001 en de AVG.
Organisatorische context en cultuur
Logius
Logius gelooft in een overheid die altijd, overal en voor iedereen beschikbaar en toegankelijk is. Daarom bieden we publieke organisaties producten en diensten waarmee we er samen voor zorgen dat burgers en bedrijven digitaal zaken kunnen regelen met de overheid. Dat doen wij betrouwbaar, vakkundig en in eenvoud.
Ga je bij Logius aan de slag, dan zet je jouw kennis en ervaring in voor heel Nederland. Samen met fijne en behulpzame collega’s werk je (agile) aan een digitale overheid voor iedereen. En dat in een omgeving waar je de vrijheid en verantwoordelijkheid krijgt om de zaken op te pakken die jij belangrijk vindt. Waar innovatie centraal staat. En waar je alle kansen krijgt om je verder te ontwikkelen. Wees welkom in het hart van de digitale overheid!
KOOP
KOOP, het Kennis- en Exploitatiecentrum voor Officiële Overheidspublicaties, is de drijvende kracht achter de grootste portalen met overheidsinformatie op internet: overheid.nl, wetten.nl en officiëlebekendmakingen.nl.
KOOP ondersteunt daarmee alle overheidsorganisaties in Nederland om elke dag informatie zoals wet- en regelgeving, parlementaire stukken, vergunningen en internationale verdragen te publiceren.
– Iedereen heeft recht op betrouwbare en toegankelijke overheidsinformatie.
– Het Kennis- en Exploitatiecentrum Officiële Overheidspublicaties (KOOP) is de digitale uitgever van de overheid en de drijvende kracht achter digitale ontsluiting van wet- en regelgeving.
– Wij staan voor laagdrempelige toegang tot officiële overheidsinformatie.