[ad_1]

UWV rondt in de loop van de komende maanden de aanbesteding af van de hosting- en datacenter dienstverlening. Onderdeel van deze werkzaamheden is het maken van een veelheid aan detailafspraken over de inrichting van continuous compliance met het bijbehorende ISMS proces. Dit gebeurt in nauwe samenwerking met de UWV lijnorganisatie. De gezochte compliance annex security officer begeleidt uit oogpunt van informatiebeveiliging de implementatie van de afspraken (die in de aanbesteding zijn gemaakt) gedurende het traject van overgang van de latende naar de nieuwe leverancier.

De opdracht bestaat o.a. uit:

• het mede opstellen van de nieuwe datacenter beveiligingsovereenkomst;
• het inregelen van de rechtenstructuur voor de datacenterdiensten (privileged access management)
• de vertaling van de normenstelsels Suwi, DigiD en BIR2017 naar maatregelen voor de datacenterdiensten en de inrichting van de ISMS cyclus met de leverancier
• het maken van afspraken over de transparante verantwoording van continuous compliance door de leverancier

Taken/werkzaamheden

Inhoudelijke controle op de implementatie van de afspraken die in het kader van compliance zijn gemaakt met de toekomstige datacenter leverancier.

Tot de werkzaamheden van de consultant behoren:

• Het vastleggen van afspraken volgend uit verdere uitwerking van de overeenkomst;
• Het in overleg met de Leverancier en de UWV regie organisatie uitwerken van opzet en bestaan van de maatregelen met de BIR2017 als kader;
• Toezien op de inrichting van de verantwoording door de leveranciers op basis van een in te richten ISMS;
• Inrichten van de rapportages en overlegstructuren rond informatiebeveiliging en die toepassen tijdens de looptijd van het project

[ad_2]

Source link