xr:d:daf9hw5qs0w:11,j:6896561463139587976,t:24041112

Afstudeeropdracht: ISO 27001 Vooronderzoek, GAP-analyse en Adviesrapport

Afstudeeropdracht: ISO 27001 Vooronderzoek, GAP-analyse en Adviesrapport

 

Zet de eerste stap naar een veiligere organisatie
Draag bij aan de informatiebeveiliging van een organisatie in een sterk gereguleerde omgeving.

PBNA is een onafhankelijke examen- en certificeringsinstelling die examens, certificeringen en persoonskwalificaties ontwikkelt, organiseert en beheert voor diverse technische en veiligheidskritische vakgebieden. Kwaliteit, betrouwbaarheid, onafhankelijkheid en compliance vormen hierbij de basis van de dienstverlening.

Om de informatiebeveiliging verder te professionaliseren, wil PBNA inzicht krijgen in de mate waarin de organisatie voldoet aan de eisen van ISO 27001 en welke stappen nodig zijn om een eventueel Information Security Management System (ISMS) op te zetten. Als stagiair(e) ga jij hier onderzoek naar doen.

Voor welke opleidingen?
Deze stageopdracht is geschikt voor hbo-studenten van onder andere

  • Integrale Veiligheidskunde (IVK)
  • Cyber Security
  • ICT & Security Management
  • Informatica
  • Bedrijfskundige Informatica
  • Technische Bedrijfskunde
  • Business IT & Management
  • Security Management
  • Data & Information Management.

Ook studenten met een combinatie van organisatiekunde, kwaliteitsmanagement en informatiebeveiliging nodigen we uit om te reageren.

Door de omvang en diepgang van dit onderzoek leent deze opdracht zich uitstekend als afstudeeropdracht.

Wat ga je doen?
Je voert een vooronderzoek uit naar de inrichting van informatiebeveiliging binnen PBNA. Het doel is om vast te stellen in hoeverre de organisatie voldoet aan de eisen van ISO 27001 en welke verbetermaatregelen nodig zijn. Je gaat onder andere:

  • De huidige situatie (AS-IS) rondom informatiebeveiliging in kaart brengen
  • Relevante processen, systemen, rollen en verantwoordelijkheden analyseren
  • Documentatie, beleid en procedures inventariseren en beoordelen
  • Interviews afnemen met medewerkers en stakeholders
  • Een GAP-analyse uitvoeren ten opzichte van de ISO 27001-norm
  • Risico’s en verbeterpunten identificeren
  • Prioriteiten bepalen voor het verder ontwikkelen van een ISMS
  • Een praktisch en haalbaar adviesrapport opstellen voor het management
  • Een implementatieroadmap ontwikkelen met korte-, middellange- en langetermijnacties

Wat breng je mee?

  • Je bent analytisch sterk
  • Je kunt zelfstandig werken en je eigen onderzoekstraject plannen en structureren
  • Je bent geïnteresseerd in informatiebeveiliging en kwaliteitsmanagement
  • Je werkt gestructureerd bij het uitvoeren van onderzoek
  • Je bent sterk in schriftelijke communicatie, ook op managementniveau
  • Je toont initiatief en durft verbeterkansen te signaleren

Eindresultaat
Je levert onder andere een onderzoeksplan, een beschrijving van de huidige situatie, een ISO 27001 GAP-analyse, een risico- en verbeteroverzicht, een adviesrapport, een implementatieroadmap en een eindpresentatie aan management en betrokken stakeholders op.

Werken bij PBNA
Je krijgt bij deze opdracht veel eigen verantwoordelijkheid: je bepaalt in overleg je eigen aanpak en planning, en werkt zelfstandig toe naar een adviesrapport dat er voor het management toe doet. Je staat er inhoudelijk niet alleen voor — je wordt goed begeleid door Manager Certificeringen en Examens en de Coördinator Certificeringen, en waar nodig sluiten vakinhoudelijke experts aan voor interviews en feedback.

Je werkt hybride: afhankelijk van je voorkeur volledig of deels vanuit ons kantoor in Dordrecht, en deels vanuit huis of school. Op kantoor werk je tussen een klein, betrokken team dat je met plezier verder helpt waar nodig.

 Wat bieden wij jou?
Je bouwt kennis en ervaring op in ISO 27001, ISMS, risicoanalyse, procesanalyse, adviesvaardigheden en rapporteren op managementniveau — kennis waarmee je een stevige basis legt voor een vervolgstap in informatiebeveiliging of kwaliteitsmanagement. Daarnaast bieden we:

  • Een stage van 32 tot 40 uur per week
  • Een laptop tijdens je stage
  • Een stageplaats waar hybride werken tot de mogelijkheden behoort
  • Goede begeleiding door Manager Certificeringen en Examens en de Coördinator Certificeringen
  • Een stagevergoeding van €250 per maand
  • Reiskostenvergoeding, in overleg mogelijk 

Enthousiast?
Heb je interesse in deze stageopdracht of wil je meer informatie? We ontvangen graag je motivatie en CV. Mail naar Renée Egberts, Manager Certificeringen en Examens, [email protected].

Daarna bekijken we samen of deze opdracht aansluit bij jouw opleiding en leerdoelen.