Kwartiermaker ISMS & Compliance

Als kwartiermaker ISMS & Compliance ben je verantwoordelijk voor het inventariseren, analyseren en integreren van bestaande beleidsdocumenten, processen en governance-structuren tot een samenhangend Information Security Management System (ISMS) volgens de BIO2. Je ontwikkelt een doelinrichting, stelt een ISMS-handvest op en adviseert over compliance, risicomanagement en relevante wet- en regelgeving, met speciale aandacht voor leveranciersrelaties en ABRO-gerelateerde eisen.

• Inventariseren en analyseren van beleidsdocumenten, processen, governance-structuren en projectresultaten.
• Ontwerpen van een samenhangend ISMS passend binnen BIO2 en de organisatiecontext.
• Opstellen van een integraal ISMS-handvest waarin processen, verantwoordelijkheden en sturing zijn vastgelegd.
• Adviseren over toepassing en borging van relevante wet- en regelgeving, normen en beveiligingseisen, waaronder ABRO.
• Voorstellen doen voor de inrichting van nalevingsprocessen binnen het ISMS.

• Minimaal een afgeronde opleiding op WO-masterniveau, bij voorkeur in Bedrijfskunde, Bestuurskunde, Informatiekunde, Cyber Security of vergelijkbaar.
• In het bezit van een ISO/IEC 27001 Lead Auditor certificering.
• Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging, -governance, -compliance, -procesmanagement of -kwaliteitsmanagement binnen middelgrote of grote organisaties.
• Minimaal 1 vergelijkbare opdracht uitgevoerd in de afgelopen 5 jaar, zelfstandig verantwoordelijk voor het ontwerpen, beschrijven of inrichten van een ISMS binnen een grote organisatie (>500 medewerkers).
• Minimaal één referentieopdracht met ABRO 2026 als substantieel onderdeel, bijvoorbeeld binnen risicoanalyses, audits, leveranciersbeoordelingen, compliance of inkooptrajecten.
• Uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.
• Aantoonbare ervaring met het opstellen van bestuurlijke en beleidsmatige documenten.

Veiligheidsregio Utrecht is een samenwerkingsverband van 26 Utrechtse gemeenten en werkt dagelijks aan de veiligheid van inwoners en bezoekers in de regio. De organisatie bestaat uit centralisten op de 112-meldkamer, brandweermensen en collega’s van risicobeheersing, crisisbeheersing en geneeskundige hulpverlening. VRU kenmerkt zich door een passie voor veiligheid, deskundigheid en een dienstbare, alerte en adequate werkwijze.

Professional Partners is erop ingericht om echte aandacht te hebben voor mensen, want dat is uiteindelijk waar het om gaat.

Daarnaast onze belangrijkste arbeidsvoorwaarden op een rij:

• Een goed salaris, zoals afgesproken in de CAO, op basis van jouw kennis en ervaring;
• Eindejaarsuitkering;
• Leaseauto, ov-abonnement of een reiskostenvergoeding;
• Goede pensioenregeling, voor als het opeens later is;
• 5 weken vakantie en 8,33% vakantiegeld;
• De keuze tussen een tijdelijk of vast contract;
• Mogelijkheid om gebruik te maken van een coach of psycholoog;
• Onbeperkte toegang tot trainingen en e-learnings van onze Academy.

Samen werken we aan een steeds beter Nederland. Bij Professional Partners vinden we het belangrijk dat je een opdracht hebt, die aansluit bij wat er op dat moment het beste bij jou past. Daarom blijven we ook tijdens de opdracht goed met elkaar in gesprek. Zo kunnen we meedenken als de opdracht niet meer helemaal is wat je zoekt, maar kun je ook terecht bij de vakgroep als je inhoudelijke vragen hebt. Wil jij je blijven ontwikkelen? Wij hebben een ruim aanbod aan trainingen en e-learnings in onze Academy. Zo maken we er samen werk van.