Security Manager - Detachering vacature

Vacatureomschrijving

Waar ben jij van?
Binnen de afdeling ICT & Ontwikkeling maak je deel uit de groep Security Managers. De Security Managers helpen de business strategisch securitybeleid voor Informatie- en Operationele technologie te vertalen naar praktische uitvoeringsmaatregelen en oplossingen.

Jouw functie
De Security Manager draagt actief bij aan de realisatie van een adequate integrale informatiebeveiliging binnen de clusters. . De focus ligt hierbij op de meer technische en fysieke beveiligingsmaatregelen voor IT en OT (Operational Technology) en het vertalen van de normatieve maatregelen uit de BIO en CSIR naar uitvoeringsmaatregelen.
De Security Manager is verantwoordelijk voor het beschrijven, implementeren, invoeren en borgen van tactische beleidskaders. De scope voor de Security Managers omvat de fysieke en technische beheermaatregelen.
Ondersteunt bij de uitvoering van risicoanalyses (waaronder de dataclassificaties en BIA).
Werkt mee in deelprojecten met als doel de tactische beveiligingsmaatregelen in scope van het programma te implementeren en/of de kwaliteit te handhaven en verbeteren.
Geeft richting aan het programma en stellen kaders voor de deelprojecten. Dit gebeurt door het opstellen van tactisch beleid in lijn met de risicobereidheid van de organisatie. De beleidsstukken (policies) worden conform de CSIR en/of BIO 2.0 per onderwerp opgesteld.
Stelt in overleg met de business fysieke & technische beleidskaders op, draagt zorg voor goedkeuring van deze stukken door de (concern) directie en publiceert deze in een voor de medewerkers toegankelijk ‘Rotterdams Policy house’.
Draagt zorg voor het invoeren van de fysieke en technische maatregelen in het Rotterdamse ISMS (IRM360) en zorgt dat de beschreven maatregelen aan eigenaren worden toegewezen, waarbij de gewenste bewijslast wordt beschreven.
Controleert en rapporteert over de mate waarin de projecten de fysieke en technische maatregelen daadwerkelijk realiseren.
Verzorgt samen met de Informatie Analist de pre-projectfase ter voorbereiding op het project.

Jouw profiel
Jij bent ondernemend en in staat om een gezaghebbende rol te vervullen. Daarnaast bied je een professionele houding, waarbij je weet te handelen vanuit de normen binnen het vakgebied. Je weet om te gaan met tegengestelde belangen en bent daarbij een échte teamspeler. Tot slot ben je communicatief vaardig (zowel in woord als geschrift), resultaatgericht en omgevingsbewust

Eisen

• Geschiktheid Kandidaat Inschrijver verklaart dat de kandidaat geschikt is voor inzet op de opdracht. Hiertoe heeft Inschrijver ten minste: De inhoud van deze uitvraag gelezen en begrepen. Onder de inhoud van deze uitvraag verstaan wij het volgende: het functieprofiel of opdrachtomschrijving behorend bij deze uitvraag; de van toepassing zijnde voorwaarden; Middels passende en realistische selectie- en screeningsinstrumenten de volgende zaken vastgesteld: dat de kandidaat volledig voldoet aan alle in deze uitvraag gestelde eisen; dat inzet van de kandidaat tot een redelijk te verwachten professionele uitvoering van de opdracht en/of vervulling van de functie leidt; dat uit het (arbeids)verleden van de kandidaat geen bezwaren ten aanzien van inzet op de opdracht blijken: Kandidaat is afgelopen 2 jaar niet in dienst geweest van de gemeente Rotterdam. Knock-out Het bovenstaand gestelde betreft een eis (knock-out). Indien de inschrijving niet aantoonbaar voldoet aan deze eis komt de inschrijving niet voor gunning in aanmerking.
• Je beschikt over een certificering als ISO27001 implementor
• Je hebt 1 jaar ervaring als Security Auditor met focus op Digid, Wpg- en BIO audits
• Je hebt een afgeronde hbo-opleiding ICT
• Je hebt ervaring met het opstellen en verbeteren van security beleidstukken
• Je hebt kennis en ervaring met de BIO, ISO 27001, ISO27005
• Je hebt minimaal 5 jaar werkervaring als Security Consultant of ISO

Wensen

• Aanvullende ervaring De kandidaat beschikt over onderstaande ervaring(en): Indien u verklaart dat de kandidaat over de genoemde ervaring beschikt dient hij aantoonbaar over de genoemde ervaring te beschikken zodat dit leidt tot een redelijk te verwachten professionele uitvoering van de opdracht en/of vervulling van de functie. – Je bent instaat om kennis over te dragen en hebt ervaring met het geven van trainingen rondom beveiligingskaders en bewustwording; – Je hebt ervaring in klantcontact bij het implementeren van securitymaatregelen vanuit de bovengenoemde security raamwerken rollen; – Je hebt ervaring met Business Continuity Management; – Geen van bovenstaande opties
• Je bent in staat om kennis over te dragen en hebt ervaring met het geven van trainingen rondom beveiligingskaders en bewustwording
• Je hebt ervaring in klantcontact bij het implementeren van securitymaatregelen vanuit de bovengenoemde security raamwerken rollen
• Je hebt ervaring met Business Continuity Management

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op verborgenof stuur een e-mail naar We helpen je graag verder!