ISMS-Adviseur en Coach

Voor Gemeente Utrecht zijn wij op zoek naar een ISMS-Adviseur en Coach.

Omschrijving opdrachtgever:
De verschillende onderdelen van de gemeente Utrecht hebben een hoge mate van autonomie. Vanuit het centrale CIO-office begeleiden we binnen het programma gegevensbescherming de implementatie van de ISO 27001 en de BIO binnen alle onderdelen. Elk onderdeel is binnen het programma bezig met de implementatie van zijn eigen informatierisicobeheersing vanuit een gezamenlijk vastgesteld managementsysteem voor gegevensbescherming. De gemeente Utrecht is op zoek naar een ISMS-Adviseur die de gemeente kan helpen bij het verder ontwikkelen van de volwassenheid van de risicobeheersing van informatiebeveiliging binnen de verschillende onderdelen.

Omschrijving taken:
Vanuit het programma gegevensbescherming draag je bij aan het verstevigen van informatiebeveiliging binnen de gemeente. Dit doe je door Security Officers binnen de verschillende onderdelen te ondersteunen en coachen bij het implementeren van ons informatierisicomanagement (IRM) model.
- Samen met de Security Officers benoem ja de knelpunten en kansen om het volwassenheidsniveau van het managementsysteem binnen de organisatie te verhogen.
- het uitwerken van een concrete aanpak.
- het begeleiden van de ISO bij het realiseren van deze aanpak.
- Waar dit opportuun is moet je in staat zijn om de ISO ook te helpen in een coachende vorm.
- Hiermee breng je voor elk onderdeel de stand van zaken in kaart.
- Benoem je algemene aandachtspunten die het programma op kan pakken om de implementatie verder te versnellen.

Gewenst profiel:
Als ISMS-Adviseur ben je in staat om de materie begrijpelijk te maken voor verschillende stakeholders en de organisatie en collega’s mee te nemen in het nemen van de juiste beslissingen. In de basis betekent dit dat je respect hebt voor anderen en hun mening, staat voor wie je bent en het vertrouwen hebt dat je als individu waarde kunt toevoegen aan het geheel. Je bent praktisch en flexibel, kan theoretische concepten uitwerken en deze in de praktijk toepasbaar maken. Hierbij ligt de nadruk meer op het helpen van de organisatie bij het nemen van de juiste stappen dan het halen van deadlines. Opereren binnen een dynamische-, maatschappelijk betrokken- en politieke omgeving past jou. Je bent gedreven, zelfkritische en hebt een zelfverzekerde handelswijze. Concreet:
- Afgeronde HBO of Universitaire opleiding.
- Minstens 10 jaar ervaring binnen het aandachtsgebied van Information Security Management, Operational Risk of gerelateerd.
- Aantoonbare kennis van en ervaring met het begeleiden en coachen van organisaties en individuen bij het inrichten van een volwassen risicobeheersingsproces.
- Kennis van en affiniteit met risicomanagement op het gebied van informatiebeveiliging.
- Uitstekende analytische vaardigheden voor ontwikkeling van nieuwe methoden en procedures.
- Bekend met gemeentelijke security frameworks (BIO/ISO27001).
- Uitstekende beheersing van de Nederlandse taal in woord en geschrift.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.