Security Engineer

Als ISMS-implementatiespecialist zorg je ervoor dat informatiebeveiliging binnen de organisatie goed is ingericht en praktisch toepasbaar blijft. Je brengt structuur aan in processen, systemen en risicobeheersing en werkt daarbij nauw samen met de CISO en verschillende afdelingen. Je vertaalt wet- en regelgeving, zoals BIO2 en ISO 27001, naar concrete maatregelen en werkinstructies. Daarnaast inventariseer en actualiseer je processen en systemen in het Information Security Management System (ISMS) en voer je risicoanalyses uit, onder andere rondom de in- en doorstroom van medewerkers. Je legt processen, risico’s en beheersmaatregelen zorgvuldig vast, zodat de organisatie aantoonbaar voldoet aan de geldende eisen. Zo draag je bij aan een veilige en toekomstbestendige werkomgeving waarin informatiebeveiliging en de dagelijkse praktijk goed op elkaar aansluiten.

Wat biedt Maandag® jou?:

Een dienstverband bij Maandag® dat aansluit op jouw wensen en ambities;

Aantrekkelijk salaris binnen cao-gemeenten tussen €3964 - €5662 o.b.v. 40 uur en ervaring;

Persoonlijke begeleiding;

Toegang tot Maandag Academy. Wij werken samen met erkende opleiders als Berghauser Pont & Bestuursacademie, MariënburgGroep;

Pensioenregeling, vakantiegeld & een dertiende maand;

Reiskostenvergoeding voor woon-werkverkeer van €0,23 per kilometer.

Wat ga je doen:

Inventariseren, beschrijven en actualiseren van processen, systemen en beheersmaatregelen binnen het ISMS;

Actief ondersteunen bij het opstellen en beheren van beleid, procedures en praktische werkinstructies in afstemming met de CISO;

Uitvoeren, vastleggen en up-to-date houden van grondige risicoanalyses, met speciale aandacht voor HRM-processen zoals in-, door- en uitstroom;

Beheren van risicoregisters, uitzonderingsregistraties en gerelateerde verbetertrajecten die voortvloeien uit audits;

Coördineren van informatie-uitvragen en onderhouden van nauwe afstemming met interne proceseigenaren en stakeholders.

Wat neem je mee:

HBO- of WO-werk- en denkniveau;

Minimaal 3 jaar aantoonbare werkervaring op het gebied van informatiebeveiliging en GRC;

Ruime ervaring met het beheren, onderhouden of doorontwikkelen van een ISMS, waarbij kennis van IRM360 CyberManager een pré is;

Aantoonbare kennis van normenkaders zoals BIO2 en/of ISO 27001, idealiter aangevuld met een ISO 27001 Lead Implementer certificering;

Ervaring met het uitvoeren van grondige risicoanalyses en het vertalen van compliance-eisen naar concrete maatregelen.

- Salary - Guidance - Year-end bonus - Maandag academy - Pension - Travel allowance

De gemeente Maastricht werkt dagelijks aan een stad waar inwoners, ondernemers en bezoekers prettig kunnen wonen, werken en leven. Als hoofdstad van Limburg heeft Maastricht een rijke historie en een internationaal karakter, maar staat de stad ook voor actuele uitdagingen op het gebied van onder meer leefbaarheid, duurzaamheid, veiligheid en innovatie. Binnen de gemeentelijke organisatie werken collega’s samen aan maatschappelijke vraagstukken en de verdere ontwikkeling van de stad. Daarbij staan samenwerking, dienstverlening aan inwoners en het realiseren van concrete resultaten centraal. Werken voor de gemeente Maastricht betekent bijdragen aan een stad die zich blijft ontwikkelen en waarin beleid en uitvoering samenkomen.