Business Architect - …

Functieomschrijving

Als Business Architect - Beleid en ISMS - NIS2 speel je een essentiële rol in het versterken van de cyberweerbaarheid binnen de gemeente Rotterdam. Jij begrijpt de complexe relaties tussen IT en business, en je bent in staat om samenwerking en organisatie te optimaliseren. Met de implementatie van de NIS2-richtlijn en de bijbehorende Cyberbeveiligingswet, ben jij verantwoordelijk voor het opzetten van duidelijk beleid en de uitrol van ISMS tooling. Jouw inzet garandeert dat cyberbeveiligingsrisico’s adequaat beheerd worden en dat informatiebeveiliging een prioriteit blijft binnen de gemeente. Je leidt belangrijke projecten zoals Governance en Accountability en zorgt ervoor dat deze succesvol worden uitgevoerd.

Gewenst Profiel

Je bent resultaatgericht, accuraat en planmatig, met een proactieve houding en uitstekende samenwerkingsvaardigheden binnen het projectteam. Je hebt uitgebreide ervaring met de roll-out van ISMS tooling en relevante beleidsstukken. Je communiceert helder door het vertalen van klantvragen in projectplannen en door het tijdig signaleren van voortgang, budget en risico’s. Je toont leiderschap door pragmatisch en flexibel te sturen op de planning en je rapporteert proactief de voortgang en resultaten aan de opdrachtgever. Daarnaast ben je je bewust van de samenhang met andere projecten en prioriteiten.

Eisen

• Je beschikt over minimaal een afgeronde hbo- opleiding;
• Je beschikt over minimaal 5 jaar werkervaring bij een overheidsorganisatie op het gebied van uitrollen en implementatie van ISMS tooling, en specifiek IRM360 tooling;
• Je hebt aantoonbare ervaring met het optimaliseren van beleid en richtlijnen zowel in de tooling als vertaling en publicatie op het intranet volgens ISO27001/BIO2.0;
• Je bent in het bezit van aantoonbaar behaalde opleidingen, waaronder Lead auditor ISO27001, C-CISO en CISSP;

Wensen

• Je hebt minimaal 5 ervaring met het implementeren en auditen van informatie beveiligings systemen op basis van ISO27001 & BIO binnen de (semi) overheid;
• Je hebt ervaring met Privacy (DPIA’s, verwerkersovereenkomsten beoordelen.
• Je hebt ervaring in de functie van Business Projectleider - Beleid en ISMS - NIS2 in een organisatie met meer dan 1000 medewerkers;
• Je hebt ervaring met implementatie van informatiebeveiligings beleid over meerdere business units/clusters;
• Je beschikt over certificering op één of meerdere van de volgende gebieden van informatiebeveiliging (risicomanagement, beveiliging van bedrijfsmiddelen, beveiligingsarchitectuur, netwerkbeveiliging, Identiteits- en toegangsbeheer (IAM), beveiliging van softwareontwikkeling).