Binnen de klant Strategische Dienst Informatiebeveiliging (IB) zal de gevraagde consultant meehelpen bij de invoering van het Information Security Management System (ISMS) en het Informatiebeveiliging risicobeheer.

Hierbij heeft de consultant eveneens de nodige ISO27001 implementator expertise. In dit kader word je nauw betrokken in de governance werking van NIS(2) Informatiebeveiliging risicobeheer waarbij de op te nemen rol alsmaar meer evolueert richting 2nd line of Defense.

Je draagt tevens actief bij aan het ISO27001-certificeringsproces voor de NIS(2) scope (d.w.z. Informatiebeveiliging voor wat betreft risico beoordelingen i.k.v. essentiële diensten (entiteiten) en Enterprise Risk Assessment voor wat betreft strategische, tactische en operationeel risicobeheer met Databeheer). Daarnaast zul je in kader van het ISMS betrokken worden in een aantal governance activiteiten van het ISMS, zoals het voorbereiden van gedocumenteerde informatie zoals ISMS doelstellingen, jaarplanningen, conformiteits- en maturiteitsmetingen, management rapporteringen, presentaties aan stuurgroepen. Verder overleg je met andere afdelingen die betrokken zijn in het ISMS en supporteer je eventueel hun activiteiten vanuit een governance oogpunt.