Projectmanager ISMS implementatie (IP)

Aantal uur: 16 uur per week

Start: z.s.m.

Duur: 45 weken

Tarief: conform schaal 11

Gemeente Dordrecht

Ga jij de uitdaging aan om de gemeente Dordrecht op het gebied van informatie beveiliging en technologie mee te laten bewegen in de dynamiek van onze maatschappij?

Project Manager Implementatie ISMS-BCM (tijdelijke functie)

Dordrecht wil graag een moderne, innovatieve gemeente zijn. Tegelijkertijd willen we een betrouwbare partner zijn voor de stad. We maken steeds meer gebruik van de (technologische) middelen die ons ter beschikking staan. Er is op dit vlak de komende jaren nog veel werk te verzetten voor we de ambitie volledig waar kunnen maken.

Binnen de Drechtsteden gaan we voor zeven gemeenten starten met het opzetten en implementeren van een eigen Information Security Management System (ISMS). Er wordt nauw samengewerkt op bepaalde vlakken, maar elke gemeente krijgt haar eigen ISMS, afgestemd op haar specifieke processen en risico’s.

Als projectleider begeleid je dit traject voor alle zeven gemeenten. De focus ligt op het versterken van de bedrijfscontinuïteit door het identificeren en beheersen van risico’s binnen 16 kritieke processen en 6 ondersteunende processen. Je ondersteunt proceseigenaren bij het in kaart brengen van risico’s, het formuleren van passende beheersmaatregelen en het implementeren van maatregelen die de continuïteit van de dienstverlening waarborgen.

Je werkt met de tooling CyberManager, waarmee risicoanalyses en beheersmaatregelen worden vastgelegd en gemonitord. Ervaring met deze tooling is een pré.

Wat ga je doen:

· Leiden van het ISMS-implementatieproject binnen de organisatie.

· Coördineren van activiteiten rondom risico-inventarisatie en -analyse per proces.

· Ondersteunen en motiveren van proceseigenaren bij het in kaart brengen van risico’s en het opstellen van beheersmaatregelen.

· Faciliteren van workshops en werksessies met stakeholders.

· Zorgen voor afstemming met informatiebeveiliging, privacy en business continuity.

· Rapporteren over voortgang, knelpunten en resultaten aan de stuurgroep en andere betrokkenen.

· Toepassen en optimaliseren van de tooling CyberManager binnen het project.

· Borgen van overdraagbaarheid en kennisdeling binnen de organisatie.

Wat breng je mee?

· Aantoonbare ervaring als projectleider binnen informatiebeveiliging of ISMS-trajecten, bij voorkeur binnen de publieke sector.

· Kennis van ISO 27001 en/of BIO (Baseline Informatiebeveiliging Overheid).

· Ervaring met risicomanagement en business continuity.

· Ervaring met de tooling CyberManager is een sterke pré.

· Ervaring met het begeleiden van verandertrajecten en het motiveren van medewerkers.

· Sterke communicatieve vaardigheden en het vermogen om mensen mee te nemen in verandering.

· Organisatiesensitiviteit en een verbindende stijl van werken.

· Analytisch vermogen en een gestructureerde aanpak.

· Zelfstandigheid en proactiviteit.

Waar kom je te werken?

Je komt te werken binnen het DIMB-team (Data, Informatie Management, Beveiliging en Privacy) binnen cluster Informatie Data en Regie (= IDR) van de gemeente Dordrecht. Samen met jouw collega’s werk je samen aan de het hierboven geschetste project. Daarnaast heb je veel contact met collega’s binnen de verschillende gemeenten.

Arbeidsvoorwaarden (alleen) voor detachering:

https://docs.google.com/document/d/168hTXFFeu1BLiaIhe11OrJQVp5irdDEO/edit?usp=sharing&ouid=108856046325586215209&rtpof=true&sd=true