Security Manager NIS2

Functie omschrijving
Binnen de afdeling ICT & Ontwikkeling maak je deel uit de groep Security Managers. De Security Managers helpen de business strategisch securitybeleid voor Informatie- en Operationele technologie te vertalen naar praktische uitvoeringsmaatregelen en oplossingen.

Jouw functie

De Security Manager draagt actief bij aan de realisatie van een adequate integrale informatiebeveiliging binnen de clusters. Hierbij ligt de focus op de meer technische en fysieke beveiligingsmaatregelen voor IT en OT (operational technology) en het vertalen van de normatieve maatregelen uit de BIO en CSIR naar uitvoeringsmaatregelen.

Dit ga je doen:

De Security Manager is verantwoordelijk voor het beschrijven, implementeren, invoeren en borgen van tactische beleidskaders, scope voor de Security Managers zijn de fysieke en technische beheermaatregelen.

Ondersteunt bij de uitvoering van risicoanalyses (waaronder de dataclassificaties en BIA).

Werkt mee in deelprojecten met als doel de tactische beveiligingsmaatregelen in scope van het programma te implementeren en/of de kwaliteit te handhaven en verbeteren.

Geeft richting aan het programma en stellen kaders voor de deelprojecten. Dit door het opstellen van tactisch beleid in lijn met de risicobereidheid van de organisatie De beleidstukken (policies) worden conform de CSIR en/of BIO 2.0 per onderwerp opgesteld.

Stelt in overleg met de business fysieke & technische beleidskaders op, draagt zorg voor goedkeuring van deze stukken door de (concern) directie en publiceert deze in een voor de medewerkers toegankelijk “Rotterdams Policy house”.

Draagt zorg voor het opvoeren van de fysieke en technische maatregelen in het Rotterdamse ISMS (IRM360) en zorgt dat de beschreven maatregelen aan eigenaren worden toegewezen en beschrijven de gewenste bewijslast.

Controleert en rapporteert over de mate waarin de projecten de fysieke en technische maatregelen daadwerkelijk realiseren.

Verzorgt samen met de Informatie Analist de pre-project fase ter voorbereiding op het project.

De opdrachtgever(s)
De groep Security Managers maakt onderdeel uit van de afdeling ICT/ Ontwikkeling en advies waar het doorontwikkelen van de IT-dienstverlening centraal staat.

De implementatie van de ophanden zijnde CyberSecurityWet (NIS2) is het programma waar de komende jaren de nadruk op ligt. Met ons team (7 vaste medewerkers en 7 flexibele schil) gaan wij hier vanuit onze expertise een waardevolle bijdrage aan leveren. Je werkt samen met doorgewinterde beveiligingsexperts waarvan een deel ook een zware technische achtergrond heeft.

Jij gaat in dit team de collega’s die meer tijd gaan besteden aan het NIS2 programma ontlasten maar ook daar waar jij materie deskundig bent er zelf een bijdrage aan leveren.

Onze organisatie

Werken voor de gemeente Rotterdam is werken voor een stad die zichzelf steeds opnieuw uitvindt. Die bekend staat als innovatief en internationaal. Een stad ook met complexe vraagstukken en grote maatschappelijke opgaven. In deze voorhoede werk jij, voor en samen met meer dan 620.000 Rotterdammers. Bij zo’n stad hoort een eigentijdse overheid. Wij bieden je ruimte en kansen om Rotterdam en daarmee jezelf vooruit te blijven helpen. Met arbeidsvoorwaarden die dat mogelijk maken.

Functie eisen
Je hebt beschikt over een afgeronde hbo-opleiding richting Cybersecurity, Informatiebeveiliging of vergelijkbaar;

Je hebt minimaal 8 jaar werkervaring als Security Consultant of ISO binnen het overheidsdomein;

Je beschikt over de afgeronde opleidingen CISSP, CISM, CRISC, CDPSE en CISA met bijbehorende certificering;

Je hebt kennis van en werkervaring met de BIO 1.04 & 2.0, ISO 27001, ISO 27005;

Je hebt ervaring als Security Auditor met focus op BIO audits en audit voorbereidingen op ADR/AR niveau.

Wensen

Je hebt werkervaring met het geven van trainingen rondom beveiligingskaders en bewustwording. Hierdoor ben je bent instaat om kennis over te dragen;

Je hebt werkervaring in functies waarin klantcontact centraal stond;

Je hebt werkervaring met Business Continuity management.

Extra info

• Werklocatie: Wilhelminakade 179, De Rotterdam

• Thuiswerkbeleid: in het kader van Anders werken wordt er voornamelijk vanuit huis gewerkt; voor vergaderen en digitaal ontmoeten wordt gebruikgemaakt van MS Teams. Wanneer fysieke aanwezigheid nodig is, vindt dit voornamelijk plaats op bovengenoemde locatie.

• Startdatum: zo spoedig mogelijk, naar verwachting begin september 2025

• Uren per week: 36

• Duur opdracht: 12 maanden

• Verlengingsopties: 2 maal 6 maanden

• Data verificatiegesprek: week 36

• De aangeboden kandidaat gaat akkoord met detachering.