Implementatie ISMS en BCM bij Kadaster

Publish date

2025-04-18

Closing date

Closed

2025-04-26

Start date

2025-05-11

End date

2025-12-31

Function

Implementatie ISMS en BCM

Location

Gelderland

Working hours

Not given

32 tot 40 uur per week

Hourly rate

Not given

Tot €130,- per uur

Education level

Not given

Ben jij de expert die het Kadaster helpt bij het optimaliseren van hun ISMS en BCM? Met jouw ervaring in risicomanagement en IT-security zorg je voor een sterke integratie van informatiebeveiliging in bedrijfsprocessen. Lees verder en ontdek hoe jij deze uitdaging kunt aangaan!

Situatie- en opdrachtbeschrijving

Opdracht

Het Kadaster heeft zowel haar ISMS als haar BCM eind vorig jaar herzien. Voor het verder in werking brengen van het ISMS dienen de bestaande werkwijzen beschouwd te worden en te worden geoptimaliseerd in lijn met het ISMS, daarbij nadrukkelijk ook de voortbrenging en implementatie van maatregelen en het toezicht daarop versterken. Dit alles gerelateerd aan de business risico’s die het Kadaster wil mitigeren.

Voor het BCM is een kanteling van herstel van applicaties naar herstel van integrale bedrijfsprocessen opgestart. Hiertoe moeten alle relevante onderdelen en samenhang in kaart gebracht worden, inclusief de wijze en volgorde van herstel. Vanzelfsprekend eerst voor de maatschappelijk meest relevante processen.

Hierin zal samengewerkt worden met (security) architecten, interne ISO’s, de CISO, diverse projectleiders, procesdeskundigen, etc.

Opdrachtomschrijving

De kandidaat dient zorg te dragen dat:

De bestaande werkprocessen in lijn worden gebracht met het nieuwe ISMS, zodanig dat een gesloten PDCA cyclus ontstaat: vanuit business belang en risico’s komen tot plannen, plannen omzetten in uitvoering, toezicht houden op de voortgang en bijstellen waar nodig.
Het uitvoeren van analyses op bestaande documentatie rondom de geprioriteerde processen en voeren van gesprekken over de samenhang en afhankelijkheden van bedrijfsmiddelen voor de bedrijfsprocessen, zodanig dat continuïteitsplannen ontstaan.

Inhoudelijk rapporteert de kandidaat aan de CISO.

Gevraagde expertises en competenties

Competenties

Resultaatgericht;
Besluitvaardig en vasthoudend; kan zijn/haar eigen pad trekken in complex krachtenveld;
In staat om zelfstandig binnen een organisatie te bewegen en omgevingssensitief;
Communicatief zowel schriftelijk als mondeling sterk;
Proactief en initiatiefrijk;
Analytisch vermogen.

Vereisten en criteria

De inschrijver voldoet aan de gestelde uitvoeringsvoorwaarde zoals eerder benoemd in de uitvraag;
Een aantoonbare afgeronde hbo bachelor opleiding;
Minimaal 8 jaar aantoonbare werkervaring in informatievoorziening en/of IT in rollen zoals adviseur, informatie-analist, procesmodelleur, security specialist, etc.;
Minimaal 8 jaar aantoonbare werkervaring in riskmanagement en/of als security specialist (dit dient duidelijk in het cv benoemd te worden);
Minimaal 4 jaar aantoonbare werkervaring met overheidsorganisaties die wettelijke taken uitvoeren en werken met een breed stakeholderveld;
Minimaal 2 aantoonbare projecten met het inrichten van risicomanagementprocessen en de opvolging daarvan (dit dient duidelijk in het cv benoemd te worden);
Aantoonbare werkervaring met procesontwerp en ontwikkeling, aan te tonen door 3 relevante trajecten (dit dient duidelijk in het cv benoemd te worden);
Aantoonbare werkervaring met risicomanagement, minimaal 4 jaar als onderdeel van andere werkzaamheden of minimaal 2 jaar specifiek als risicomanager;
Aantoonbare kennis van IT-security, aan te tonen door relevante passages en ervaring in het cv;
Aantoonbare werkervaring met Business Continuity Management, ten minste 2 grote trajecten bij andere opdrachtgevers (dit dient duidelijk in het cv benoemd te worden);
Aantoonbare werkervaring met de implementatie van een Information Security Management System, ten minste bij één andere opdrachtgever (dit dient duidelijk in het cv benoemd te worden);
Een maximum uurtarief van €130 exclusief btw, inclusief woon-werkverkeer en fee.

Een door de kandidaat zelf beschreven plan van aanpak voor de uit te voeren werkzaamheden (max 400 woorden) (20 punten);
Aantoonbare werkervaring met kennisoverdracht in begrijpelijke taal, en de aansluitende ervaring met security uitleg (dit dient duidelijk in het cv benoemd te worden) (20 punten);
Aantoonbare werkervaring met business belangen en security eisen, motiveer je ervaring (max. 100 woorden) (10 punten);
Aantoonbare ervaring met stakeholders en het beïnvloeden van besluitvorming. Beschrijf hoe je dit aanpakt (max 300 woorden) (30 punten);
Aantoonbare kennis en werkervaring met het ontwikkelen en uitzetten van nieuwe werkwijzen (motiveer dit in max. 200 woorden) (10 punten);
Aantoonbare werkervaring met het flexibel interpreteren van standaarden, motiveer (max 400 woorden) hoe standaarden zoals BIO, ISO27001 of direct vergelijkbaar ingezet kunnen worden zonder dat dit blokkerend werkt (10 punten).

Het proces

Stap 1

Aanmelden

Reageer op deze opdracht en upload uw Curriculum Vitae.

Tip: Maak deze passend aan de opdracht.

Stap 2

Intake

Binnen 24 uur nemen wij contact met u op en zullen we de opdracht bespreken.

Stap 3

Indienen

Wij verzamelen en bundelen alle benodigde gegevens en leveren deze aan bij onze opdrachtgever.

Stap 4

Afwachten

Nadat we alles hebben aangeleverd duurt het enkele dagen voordat we weten of de opdracht gegund is.

Kadaster

6 assignment posted

6 assignments posted

Apply

Implementatie ISMS en BCM bij Kadaster

Het proces

Aanmelden

Intake

Indienen

Afwachten

Project categories

Eébel

Account

Contact