Information Security Management System (ISMS) Specialist

Wat ga je doen?

• Ondersteunen van het management met het inzichtelijk maken van de stand van Informatiebeveiligingsmaatregelen in de organisatie
• Zorgen dat het ISMS-systeem voldoet aan de vereisten van de IS27001-norm en andere toepasselijke normen, wetten, voorschriften, codes en eisen die gelden voor de politieorganisatie en belanghebbenden
• Monitoren van en rapporteren over het ISMS en vanuit het ISMS over de stand van Informatiebeveiliging
• Onderhouden, verbeteren en inhoudelijk beheer van het ISMS-documentatieportaal en de centrale informatievoorziening van de sector IB
• Begeleiden van collega's bij de toepassing van normen met betrekking tot ISO27001
• Meedenken over en -werken aan het verbeteren en toetsbaar maken van werkprocessen en procedures in de sector IB
• Ondersteunen bij de herziening van ISMS-beleidslijnen, procedures en andere kaderdocumenten
• Meedenken en adviseren over beveiligingsvraagstukken

Wat bieden wij?

• Bruto maandsalaris van minimaal € 4.293,- en maximaal € 6.299,- (schaal 11 Bbp) op basis van een 36-urige werkweek
• Een Individueel Keuzebudget (IKB) dat uit twee delen bestaat: een bruto deel van 17,86% van je salaris en een netto deel van € 377 per jaar
• Goede pensioenregeling en betaald ouderschapsverlof
• Uitgebreide ontwikkelingsmogelijkheden
• Hybride werken is de norm
• Vaste aanstelling, waarbij een proeftijd van één jaar van toepassing is

Wij zoeken een ISMS specialist met een HBO werk- en denkniveau op het gebied van informatiebeveiliging en minimaal 5 jaar ervaring. Je bent een teamspeler, georganiseerd, werkt gestructureerd en bent initiatiefrijk. Het belang van informatiebeveiliging draag je met passie uit.

• hbo werk- en denkniveau, bij voorkeur op het gebied van informatiebeveiliging; aangevuld met een ISO27001 (lead implementer/auditor) certificering en bijvoorbeeld CISSP/CISM/CISA certificering
• Minimaal 5 jaar ervaring in informatiebeveiliging en ruime kennis en ervaring in het opzetten en beheren van een ISMS
• Kennis van de belangrijkste principes en kaders rondom een ISMS en andere gerelateerde kaders zoals ISO27003, ISO27005 en ISO31000
• Kennis van wet-en regelgeving zoals de CBW(NIS2), AVG, Wpg en standaarden zoals NIST-Cybersecurity Framework, CIS Critical Security Controls, Baseline Informatiebeveiliging Overheid 2.0 (BIO)
• Een echte teamspeler en kunt anticiperen op de behoeftes van het management en andere belanghebbenden
• Het belang van informatiebeveiliging en specifiek het ISMS kan je met passie en enthousiasme uitdragen bij je gesprekspartners
• Je bent georganiseerd, werkt gestructureerd en durft met nieuwe ideeën en voorstellen te komen
• Je bent initiatiefrijk en omgevingssensitief en hebt oog voor de organisatie
• Daarnaast ben je in staat om je collega's op een positieve, relevante en begrijpelijke manier mee te nemen in de bevindingen van je analyses