Freelance Implementatiespecialist ISO 27001/27002. opdracht

De AFM zoekt een implementatiespecialist voor tijdelijke versterking van de afdeling Data, Technologie en Innovatie. De rol richt zich op het actief ondersteunen van informatiebeveiliging binnen de AFM, in samenwerking met Security Officers en onder functionele aansturing van de CISO. De opdracht omvat het opzetten en implementeren van informatiebeveiligingsbeleid en NIS2/BIO2.0 maatregelen, waaronder het uitvoeren van GAP-analyses tussen de PDC en de uitvoering, signaleren van afwijkingen of tekortkomingen, en bijdragen aan de verbetering van het bedrijfscontinuïteitsprogramma. Daarnaast is er een rol in het verder inrichten van het ISMS, zoals het opstellen van verplichte documentatiesets, risicobeoordeling en -behandeling, en het uitwerken van de PDCA-cyclus. Ook wordt er gewerkt aan het onderhouden en uitwerken van Business Continuity Management (BCM) conform NIS2/BIO2.0 eisen, leveranciersmanagement, en het implementeren van vereiste beheersmaatregelen uit BIO2.0. De rol vereist samenwerking met IT-dienstverleners, operational risk officers, privacy officers en de interne auditdienst. De locatie is onbekend, maar de werkzaamheden vinden op locatie plaats. Ervaring met ISO 27001:2022, BIO2.0, NIS2, AVG, bedrijfscontinuïteitsprogramma’s (BIA en BCP), leveranciersmanagement, third-party riskmanagement (TPRM), IT-regieregimes en het opstellen van bestuurlijke stukken zoals memo’s, rapportages en management reviews is vereist. Kennis van privacywetgeving (AVG), verantwoord gebruik van AI en informatiebeveiliging is een pré.