Implementatiespecialist ISO 27001/27002.

In het kort: Je gaat als implementatiespecialist informatiebeveiliging het ISMS en BIO2/NIS2-maatregelen opzetten en uitwerken, GAP-analyses uitvoeren, BCM en leveranciersmanagement versterken en de securityorganisatie ondersteunen bij operationele vraagstukken.

Opdracht

De afdeling Data, Technologie en Innovatie zoekt 1 implementatiespecialist voor tijdelijke versterking van het team.

Samen met je directe collega Security Officers en onder functionele aansturing van de CISO, heb je een actieve rol ten aanzien van informatiebeveiliging binnen de AFM. Je ondersteunt de afdelingen binnen de AFM bij het opzetten en implementeren van informatiebeveiligingsbeleid en NIS2/BIO2.0 maatregelen. Je werkt daarbij mee in de workstreams voor BIO2 compliance. Hierbij stel je onder andere diverse GAP analyses op tussen de PDC en de uitvoering daarvan. Ook signaleer je afwijkingen of tekortkomingen en borgt dat deze op de agenda komen. Waar nodig ondersteun je het interne team op operationele vraagstukken en draag je bij aan de verbetering van het bedrijfscontinuïteitsprogramma. Je werkt nauw samen met de andere collega’s en (IT-)leveranciers waaronder ITdienstverleners, operational risk officers, privacy officers en de interne audit dienst.

Taken en verantwoordelijkheden:

• Ondersteuning bieden bij het verder inrichten van het ISMS bij de AFM:
• Opstellen verplichte documentatieset
• Risicobeoordeling en risicobehandeling
• Nader uitwerken informatiebeveiligingsbeleid
• Gap analyse huidige maatregelen
• Uitwerken PDCA-cyclus.
• Ondersteuning bieden bij het onderhouden en verder uitwerken van Business Continuity Management (BCM) conform NIS2/BIO2.0 eisen.
• Leveranciersmanagement verder uitwerken conform NIS2/BIO2.0 eisen.
• Uitwerken en implementeren van de vereiste beheersmaatregelen uit de BIO2.0.
• De huidige securityorganisatie ondersteunen bij de operationele vraagstukken/issues.

Arbeidsvoorwaarden

Het betreft een opdracht met een beoogde startdatum per z.s.m. met een loop.