Voor onze partner Gemeente Maastricht zijn wij op zoek naar een ISMS-implementatie Specialist. Ben jij binnenkort beschikbaar voor een nieuwe opdracht en wil jij een maatschappelijke bijdrage leveren? Lees dan verder!
Functieomschrijving Als ISMS-implementatie Specialist ondersteunt je de organisatie bij het verder professionaliseren, actualiseren en completeren van het bestaande ISMS. Je werkt nauw samen met de CISO, proceseigenaren, systeemeigenaren, HRM en andere stakeholders om processen, risico’s, beheersmaatregelen en bewijslast gestructureerd vast te leggen en actueel te houden. Opdrachtomschrijving en achtergrond opdracht De gemeente streeft naar aantoonbare compliance met BIO2 en ISO 27001. Hiervoor moeten documentatie, processen, risicoanalyses, beheersmaatregelen en registraties actueel en volledig zijn binnen het bestaande ISMS. De opdracht richt zich primair op de domeinen I&A en HRM, waarbij ook andere organisatieonderdelen kunnen worden betrokken om te komen tot een complete en aantoonbare inrichting van het informatiebeveiligingsmanagementsysteem.
Werkzaamheden
Inventariseren, beschrijven en actualiseren van processen, systemen en beheersmaatregelen.
Ondersteunen bij het opstellen, actualiseren en beheren van beleidsdocumenten, procedures en werkinstructies.
Uitvoeren, vastleggen en actualiseren van risicoanalyses.
Documenteren en onderbouwen van BIO2- en ISO 27001-maatregelen.
Beheren van risicoregisters, uitzonderingsregistraties en verbetermaatregelen.
Vastleggen van acties voortvloeiend uit risicoanalyses, audits en managementbesluiten.
Coördineren van informatie-uitvragen bij proceseigenaren en andere stakeholders.
Resultaat van de opdracht
Een actueel, gestructureerd en volwassen ISMS.
Volledig beschreven en onderbouwde BIO2- en ISO 27001-maatregelen.
Geactualiseerde risicoregisters en verbeteracties.
Hier ga je werken
Gemeente Maastricht werkt continu aan de verdere professionalisering van haar informatiebeveiliging en compliance-organisatie. In het kader van het aantoonbaar voldoen aan de eisen van BIO2 en ISO 27001 wordt het bestaande Information Security Management System (ISMS) verder geactualiseerd, geoptimaliseerd en aangevuld. Daarbij ligt de focus met name op de domeinen Informatievoorziening & Automatisering (I&A) en HRM, vanwege hun cruciale rol binnen informatiebeveiliging en het beheer van medewerkersprocessen.
Dit neem je mee
Eisen
HBO- of WO-werk- en denkniveau.
Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging, governance, risk & compliance (GRC).
Ervaring met het beheren, onderhouden of verder ontwikkelen van een ISMS.
Aantoonbare kennis van BIO2 en/of ISO 27001.
Ervaring met het uitvoeren en documenteren van risicoanalyses.
Wensen
ISO 27001 Lead Implementer-certificering is een pré.
Ervaring binnen complexe organisaties met meerdere stakeholders.
Sterke documentatievaardigheden en het vermogen processen gestructureerd vast te leggen.
Ervaring met informatiebeveiligingsvraagstukken binnen overheidsorganisaties is een pré.
Standplaats: Maastricht Startdatum: 1 december 2026 Einddatum: 26 november 2027 Uren per week: 36 uur
#J-18808-Ljbffr
ISMS-implementatie specialist in Maastricht werkgever: Experis Group
Commando Lucht- en Ruimtestrijdkrachten biedt een unieke kans om bij te dragen aan de veiligheid van Nederland met de nieuwste technologieën. Onze organisatie staat bekend om zijn inclusieve werkcultuur, waar teamwork en innovatie centraal staan, en waar medewerkers volop mogelijkheden hebben voor persoonlijke en professionele groei. Met flexibele werkopties, waaronder de mogelijkheid tot thuiswerken, en aantrekkelijke secundaire arbeidsvoorwaarden zoals een reiskostenvergoeding en een solide pensioenregeling, is dit een uitstekende plek voor iedereen die betekenisvol werk zoekt.
