À propos de la mission. Une organisation gouvernementale est chargée de poursuivre la mise en œuvre et l'opérationnalisation du Système de Gestion de la Sécurité de l'Information (ISMS) conformément à BIO2 et à la loi NIS2/Cybersécurité. Pour cela, il est nécessaire de renforcer la gouvernance et la direction, ainsi que de réaliser un système cohérent de documents de politique tactique.
Ce que vous ferez. Le prestataire assumera le rôle de Chef de Projet Implémentation ISMS & Développement de Politiques et sera responsable de la gestion des progrès et de la rédaction du contenu des cadres politiques. Le rôle combine:
- Gestion et coordination (environ 40–50%)
- Développement de politiques (environ 50–60%)
Le chef de projet agira comme un lien central entre le programme, les ISO, l'organisation hiérarchique et les fonctions de contrôle, assurant des progrès démontrables sur les questions stratégiques et tactiques de sécurité de l'information.
Objectif de la mission:
- Réaliser un ISMS fonctionnel et démontrable
- Élaborer des documents de politique tactique cohérents
- Assurer que les analyses d'écarts (GAP) et les mesures d'amélioration des "joyaux de la couronne" sont exécutées de manière planifiée et opportune
- Mettre en place et renforcer la gouvernance et la direction en matière de sécurité de l'information
Domaines de résultats et activités:
- Gérer rigoureusement la planification, les jalons et les délais
- Maintenir une vue d'ensemble intégrale de toutes les activités ISMS
- Assurer la cohérence entre la politique, l'exécution et le contrôle
- Coordonner l'exécution des analyses d'écarts (GAP), des rapports et des propositions d'amélioration des "joyaux de la couronne"
- Établir et surveiller une planification et une feuille de route intégrales
- Développer et implémenter des formats et modèles uniformes pour les analyses d'écarts (GAP), les évaluations des risques et les plans d'amélioration
- Collaborer/coordonner avec le chef de projet Gestion des Processus, des Risques, de la Qualité et de la Continuité des Activités
- Élaborer des documents de politique cohérents
- Recueillir activement les contributions des ISO, des propriétaires de processus, du CISO et d'autres parties prenantes, et organiser des sessions de coordination et de travail
- Traiter les contributions pour obtenir des documents de politique approuvés
- Développer davantage les rôles, responsabilités et mandats (RASCI)
- Contribuer à la mise en place de la gouvernance conformément au modèle des trois lignes
- Renforcer la cohérence entre la sécurité de l'information, la confidentialité, l'audit et le contrôle
Livrables:
- Ensemble défini de documents de politique ISMS tactiques prioritaires
- Cadre politique cohérent (y compris la gouvernance)
- Formats et modèles établis et implémentés pour les analyses d'écarts (GAP), l'évaluation des risques, les plans d'amélioration
- Méthode de travail uniforme décrite et mise en œuvre pour l'exécution au sein de l'organisation
- Vue d'ensemble à l'échelle de l'organisation des analyses d'écarts (GAP) effectuées et de la situation actuelle/cible
- Aperçu des principaux risques, lacunes et priorités
- Processus ISMS mis en place et fonctionnel (cycle PDCA)
- Outils ISMS implémentés et utilisés
- Lien démontrable entre la politique, les risques, les mesures et la surveillance
- Feuille de route ISMS intégrale (0–18 mois)
- Aperçu des mesures d'amélioration planifiées et en cours
Ce qui est demandé
- Minimum 3 ans d'expérience professionnelle avérée en tant que chef de projet, gestionnaire de programme et/ou initiateur avec une gestion axée sur la planification, le progrès et la réalisation de projets d'implémentation
- Minimum 3 ans d'expérience professionnelle avérée en sécurité de l'information, gouvernance, conformité, gestion des processus et/ou gestion de la qualité
- Expérience professionnelle avérée avec la sécurité de l'information et les implémentations ISMS (par exemple, ISO 27001, BIO/BIO2), y compris la mise en place de processus, de gouvernance et/ou d'outils
- Minimum 1 an d'expérience professionnelle avérée dans la rédaction de documents de politique au sein d'une organisation gouvernementale
- Le principe "Bring your own device" s'applique (téléphone portable avec abonnement et ordinateur portable, pas d'iPad)
Souhaits.
- Minimum 3 ans d'expérience professionnelle avérée en tant que chef de projet accompagnant des implémentations ISMS ou des projets de sécurité de l'information
- Minimum 2 ans d'expérience professionnelle avérée dans la rédaction de documents de politique ISMS tactiques au sein d'une organisation gouvernementale
- Expérience professionnelle avérée dans l'établissement et la surveillance des planifications et des feuilles de route
- Diplôme de niveau bachelor HBO minimum
Profil
- Responsabilité
- Régie
- Collaboration
- Vision
- Créativité
Comment postuler
Consultez le texte complet de la mission et les informations de candidature des que votre candidature sur mesure est prete.
Commandez une candidature sur mesure pour consulter la mission complete et les informations de candidature.
Plus de contexte, moins d'heures de recherche dispersees.
Vous recevez juste assez de contexte pour evaluer si cette mission est interessante. Le briefing complet, les details client et les prochaines etapes restent disponibles dans l'app.