Inhuurbron

Senior Information Security Consultant

Bekijk en reageer bij Prequre B.V. (externe link)

Zeer ervaren Information Security Consultant voor een NEN 7510-hercertificeringstraject bij een zorgorganisatie in de Randstad, 16-24 uur per week.

Locatie
Randstad
Uren
16–24 uur per week
Contractvorm
zzp
Gepubliceerd
Opdrachtgever
zorgorganisatie

Eisen

Omschrijving

Voor een zorgorganisatie zoeken wij een zeer ervaren Information Security Consultant die direct kan instappen in een lopend NEN 7510-hercertificeringstraject. Er staat al een bestaand ISMS, maar dit moet richting de aankomende transitieaudit inhoudelijk verder worden uitgewerkt en aantoonbaar worden geborgd. De opdracht vraagt om een senior specialist die de norm doorgrondt, snel ziet waar hiaten zitten en deze samen met de organisatie gericht oplost. De nadruk ligt op het verbinden van beleid, risico's, technische normenkaders, beheersmaatregelen en auditbewijsvoering.

De opdrachtgever is een professionele zorgorganisatie met een bestaande informatiebeveiligingsstructuur en een diverse IT- en leveranciersomgeving. Beleid, processen en maatregelen zijn aanwezig, maar moeten verder worden aangescherpt en aantoonbaar met elkaar worden verbonden. Met de hercertificering en transitieaudit in zicht is behoefte aan een ervaren professional die zonder lange inwerktijd overzicht creëert, prioriteiten bepaalt en de interne organisatie praktisch ondersteunt bij de resterende verbeteringen.

Als Senior Information Security Consultant beoordeel je het bestaande ISMS en breng je de belangrijkste gaps richting de NEN 7510-hercertificering in kaart. Je actualiseert waar nodig beleid, risicoanalyses, controlmapping, de Verklaring van Toepasselijkheid en onderliggende documentatie. Je vertaalt normeisen naar concrete technische en organisatorische beheersmaatregelen en stemt hierover af met management, IT, privacy, proceseigenaren en leveranciers. Je brengt eigenaarschap aan, bewaakt verbeteracties en zorgt dat de werking van maatregelen aantoonbaar kan worden gemaakt. Daarnaast structureer je de benodigde auditbewijsvoering en begeleid je de organisatie bij de voorbereiding op en uitvoering van de transitieaudit. Je werkt daarbij hands-on mee en zorgt tegelijkertijd voor duurzame borging binnen het bestaande ISMS.

Functie-eisen: HBO/WO werk- en denkniveau en minimaal acht jaar ervaring binnen informatiebeveiliging; aantoonbare ervaring met NEN 7510-certificeringen of hercertificeringen binnen de zorg; ruime ervaring met het beoordelen en doorontwikkelen van bestaande ISMS'en, risicoanalyses en auditvoorbereiding; ervaring met het vertalen van NEN 7510- en ISO 27001-eisen naar beleid, technische normenkaders en concrete beheersmaatregelen; in staat om direct zelfstandig te starten en effectief samen te werken met management, IT, privacy, proceseigenaren en leveranciers.

Aanbod: opdracht gericht op de voorbereiding en begeleiding van het hercertificeringstraject; mogelijkheid tot verlenging; circa 16–24 uur per week; start zo snel mogelijk; een inhoudelijke opdracht waarin je direct samenwerkt met de organisatie en zichtbaar bijdraagt aan een succesvolle hercertificering. Solliciteren kan door direct telefonisch contact op te nemen via 020 765 74 64 of per mail via [email protected], of via de sollicitatieknop.

Alle opdrachtenBekijk en reageer bij Prequre B.V. (externe link)

Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.