ISO (information Security Officer) Arnhem • Bright Professionals

• Het versterken van de informatiebeveiliging.
• Het toetsen of wordt voldaan aan de BIO- en ISO 27001-normen.
• Het voorbereiden op de NIS2-richtlijn.

• Uitvoeren van een gapanalyse op de BIO2.
• Uitvoeren van QuickScans Informatiebeveiliging (QSIB).
• In kaart brengen en verbeteren van Data Leakage Prevention (ISO 27001:2022 norm 8.12).
• Uitvoeren van een Zero Trust gapanalyse en opstellen van een verbeterplan.
• Initiëren en begeleiden van pentesten.
• Actualiseren van het I&A-beleid (verwijderen oude normverwijzingen).
• Zorgdragen voor opvolging van auditbevindingen met passende acties, in afstemming waar nodig met betrokken stakeholders.
• Adviseren over de inrichting van ISMS-tooling op basis van specialistische kennis.
• Opstellen van een standaard autorisatiematrix als voorloper op RBAC.
• Leveren van expertise op het gebied van Business Continuity Management en toezien op borging en bewaking ervan.

• Je mag zelfstandig risicoanalyses en quickscans uitvoeren.
• Je adviseert gevraagd en ongevraagd over verbetermaatregelen.
• Je hebt toegang tot relevante systemen en documentatie voor de uitvoering van je taken.
• Je mag externe partijen (zoals pentesters) coördineren in overleg.

• Analytisch vermogen – je kunt complexe beveiligingsvraagstukken doorgronden.
• Samenwerken – je werkt effectief met diverse stakeholders.
• Communicatief vaardig – je kunt helder adviseren op verschillende niveaus.
• Initiatief nemen – je signaleert kansen en komt met verbetervoorstellen.
• Oplossingsgericht – je denkt in mogelijkheden en praktische oplossingen.
• Organisatiesensitiviteit – je begrijpt bestuurlijke verhoudingen en belangen.

Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.

• Je beschikt minimaal over HBO werk- en denkniveau, bij voorkeur academisch, wat blijkt uit een afgeronde HBO opleiding.
• Je hebt een afgeronde opleiding in Informatiebeveiliging, Informatiemanagement, ICT of een vergelijkbare richting.
• Je hebt de afgelopen 3 jaar gewerkt als ISO of in een vergelijkbare functie.
• Je hebt ervaring met risicoanalyses, audits en ISMS-tooling. Geef aan hoeveel jaar ervaring je hebt en waar je deze ervaring hebt opgedaan.
• Je hebt ervaring in het geven van advies op MT/Directie-niveau.

• Je hebt kennis van en ervaring met certificeringen zoals CISM, CISSP, of ISO 27001 Lead Implementer/Auditor.
• Je hebt ervaring met Zero Trust, Data Leakage Prevention, en BCM.
• Je hebt ervaring binnen de publieke sector of veiligheidsregio’s.
• Je hebt ervaring met het begeleiden van pentesten.

• PlaatsArnhem
• OpleidingsniveauHBO/WO
• Aantal uur12-32 uur per week
• Startdatum15-09-2025
• Geschikt voor ZZP?Ja
• Thuiswerken mogelijk?N.t.b.