Freelance CISO opdracht

Deze opdracht betreft de rol van adviseur informatiebeveiliging binnen de publieke sector, specifiek gericht op informatiebeveiliging, BIO2 (Baseline Informatiebeveiliging Overheid 2) en ENSIA (Eenduidig Normenkader voor Informatiebeveiliging en Privacy). De werkzaamheden vinden plaats op locatie bij een onbekende opdrachtgever. De adviseur vertaalt analyses en risico’s naar concrete plannen, beleid en verbetermaatregelen, en ondersteunt betrokkenen bij de uitvoering daarvan. Taken omvatten het toetsen van bestaande maatregelen aan BIO2-eisen, het opstellen van een implementatieplan voor BIO2 met verantwoordelijkheden en planning, het adviseren van de directie over haalbaarheid en risico’s, en het voorbereiden van documentatie voor interne en externe audits. Daarnaast is de adviseur verantwoordelijk voor de bestuurlijke verantwoording voor ENSIA, waaronder het opstellen van de collegeverklaring en bijlagen, en het verzorgen van kwartaalrapportages. Ook wordt beleid ontwikkeld voor patching, logging, monitoring en kwetsbaarheden, en wordt een proces opgesteld voor de rol van beveiligingsfunctionaris voor reis- en waardedocumenten. De werkzaamheden vinden plaats op locatie en richten zich op analyses, risico-assessments, documentreviews, advisering over security-governance en compliance, en het begeleiden van workshops met proces- en systeemeigenaren. Operationele beheer- en lijnwerkzaamheden vallen buiten de scope.