Implementatieconsultant Trustbound

In het kort: Je gaat het informatiebeveiligings- en privacybeleid vertalen naar Trustbound, de GRC-omgeving inrichten, data migreren, processen en audits borgen, gebruikers trainen en zorgen voor aantoonbare risico- en compliancebeheersing. Opdrachtomschrijving De Implementatieconsultant Trustbound is verantwoordelijk voor de succesvolle vertaling van het informatiebeveiligings- en privacybeleid naar de GRC-software Trustbound. De consultant zorgt ervoor dat de tool dusdanig wordt geconfigureerd dat de organisatie risicogebaseerd kan werken en compliance (zoals AVG en CBW) aantoonbaar kan maken. Daarnaast begeleidt de consultant de technische en functionele overstap vanuit eventuele oude systemen (legacymigratie) naar de nieuwe omgeving. Taken/verantwoordelijkheden: – Systeeminrichting: Het technisch en functioneel configureren van Trustbound, inclusief het bouwen van workflows en een passend autorisatiemodel. – Het inrichten van een ISMS (Information Security Management System) en een PIMS (Privacy Information Management System) in lijn met respectievelijk ISO 27001 en de AVG. Fontys werkt risicogebaseerd, zowel centraal (Fontysbreed) als decentraal (voor diensten en instituten). – Het inrichten van de auditmodule om compliance aantoonbaar te maken in lijn met de ISO-auditmethodiek en de SURFaudit-methodiek. – Het inrichten van het datalekproces en de processen rondom de rechten van betrokkenen in Trustbound. – Het ontwikkelen van vragenlijsten en het operationaliseren daarvan in Trustbound, waaronder de privacytoets, DPIA en securitytoets. – Het verbeteren van de inrichting van de registers van verwerkingen. – Datamigratie: Het veilig migreren van bestaande risico- en compliancedata en het gecontroleerd uitfaseren van het vorige systeem Base27. – Beleidsvertaling: Het vertalen van abstract beleid en actuele wetgeving (zoals de AVG en CBW/NIS2) naar praktische digitale processen. – Adoptie en support: Het trainen van gebruikers, het bieden van functionele ondersteuning en het fungeren als verbindende schakel tussen alle betrokken partijen. – Rapportage: Het inrichten van heldere dashboards en rapportages voor managementinzicht in actuele risico’s en compliance met behulp van de Trustbound API.