Freelance Adviseur ISMS opdracht

Voor de Veiligheidsregio Utrecht (VRU) wordt een adviseur ISMS gezocht binnen het programma Digitale Veiligheid. De opdracht richt zich op het samenbrengen, structureren en beschrijven van bestaande en in ontwikkeling zijnde onderdelen van het informatiebeveiligingsdomein tot één samenhangend Information Security Management System (ISMS), passend bij de BIO2 en de organisatiecontext van de VRU. De werkzaamheden zijn primair documenterend, structurerend en beschrijvend van aard en omvatten onder meer het inventariseren van beleidsdocumenten, processen en governance-structuren, het beschrijven van de huidige ISMS-inrichting (IST), het uitwerken van een doelinrichting (SOLL), het opstellen van een integraal ISMS-handvest en het vertalen van het ontworpen ISMS naar functionele inrichtingseisen voor de ISMS-ondersteuningstool (BASE27). De locatie is Utrecht, waarbij de opdracht op locatie wordt uitgevoerd. Vereist zijn een aantoonbare hbo-bachelor, minimaal 5 jaar werkervaring met informatiebeveiliging, governance, compliance of procesmanagement, kennis van ISO 27001, ISO 27002, BIO en BIO2, en minimaal 2 vergelijkbare opdrachten in de afgelopen 5 jaar. Ervaring met overheidsorganisaties, governance-systemen en audits is een pré. De rol vereist zelfstandigheid, eigenaarschap, heldere communicatie en het vermogen om complexe vraagstukken te vertalen naar uitvoerbare kaders.