Freelance Information Security Officer (ISO) opdracht

De provincie Overijssel zoekt een Information Security professional voor een tijdelijke opdracht binnen de afdeling Bedrijfsvoering (BV), één van de acht afdelingen van de provincie. Je werkt binnen het team Informatievoorziening en Digitalisering en het cluster Visie & Regie aan het verder realiseren en afronden van de implementatie van een Information Security Management System (ISMS). De opdracht richt zich op het structureren, aanvullen, implementeren en borgen van het ISMS, waaronder het toetsen en doorontwikkelen van de bestaande opzet, het inrichten van information risicomanagement, het uitvoeren van gap-analyses, het versterken van monitoring en rapportage, en het ondersteunen bij openstaande onderdelen. Daarnaast begeleid je Business Impact Analyses (BIA)-sessies, stelt impact en continuïteitseisen vast, voert risicoanalyses uit, vormt en stemt risicobehandelplannen af, adviseert en implementeert maatregelen, en integreert uitkomsten in het ISMS. De locatie is onbekend (op locatie). Ervaring met ISMS-trajecten binnen complexe organisaties, kennis van normenkaders zoals BIO2 en ISO 27001, en zelfstandig werken in nauwe afstemming met stakeholders zijn vereist.