About this role
Zwolle Information Security Officer (ISO) Functie omschrijving Functieomschrijving Je wordt ingezet als ervaren en zelfstandige Information Security professional voor een tijdelijke opdracht. Je werkt aan de verdere realisatie en afronding van de implementatie van een Information Security Management System (ISMS). De focus ligt op het structureren, aanvullen, implementeren en borgen van het ISMS, inclusief toetsing en doorontwikkeling van de bestaande opzet, inrichting van information risicomanagement, gap‑analyses op beheersmaatregelen, versterking van monitoring en rapportage, ondersteuning bij implementatie van openstaande onderdelen en overdracht naar de interne organisatie. Taken en verantwoordelijkheden - Begeleiden Business Impact Analyses (BIA): faciliteren van BIA‑sessies en vaststellen van impact en continuïteitseisen. - Risicoanalyses Information Risk: uitvoeren van risicoanalyses, vormgeven en afstemmen van risico behandelplannen, adviseren over en ondersteunen bij implementatie van maatregelen. - Integratie in ISMS: integreren van uitkomsten van BIA en risicoanalyses in het ISMS. - Monitoring en rapportage: implementeren en ontwikkelen van monitoring- en rapportagestructuren. - Overdracht en borging: zorgen voor een beheerbare overdracht zodat de organisatie het ISMS zelfstandig kan beheren en verder doorontwikkelen. Concrete deliverables - Geëffectueerde BIA‑sessies met vastgestelde impact en continuïteitseisen. - Opgestelde en afgestemde risico behandelplannen en advies voor maatregelen. - Gedocumenteerde integratie van BIA‑ en risicoresultaten in het ISMS. - Implementatie van monitoring- en rapportagemechanismen voor information security. - Beheerbare overdracht naar de interne organisatie inclusief borgingsmaatregelen. Gevraagde ervaring en kennis - Aantoonbare ervaring met ISMS‑trajecten binnen complexe organisaties. - Kennis van relevante normenkaders, waaronder BIO2 en ISO 27001. - Werkwijze: zelfstandig, resul...