Bart Bos
Cyber Security Expert / CISO / Project Manager
Deze persoon inhuren
Stuur een vacature direct naar deze kandidaat
Over
Bart is een zeer ervaren pragmatische cyber security expert / (C)ISO / projectmanager met brede inhoudelijke kennis en ruime ervaring in IT, Informatiebeveiliging, AVG, SIEM, BCM, Awareness, IAM, project-, proces-, incident- en riskmanagement. Hij is een stevige professional en deskundige gesprekspartner die op sympathieke maar sterke wijze draagvlak creëert, adviseert en overtuigt. Hij heeft een sterk analytisch vermogen en abstract denkvermogen, is creatief bij onverwachte gebeurtenissen, kan goed omgaan met tegenstellende belangen en overziet de verschillende raakvlakken.
Hij is makkelijk toegankelijk, secuur, organisatiesensitief en levert meetbaar resultaat.
Ervaring
Projectmanager NBA3 implementatie / Projectmanager Business continuity management/Disaster recovery - Radboud Universiteit
(2025-08)
Bart leidt als projectmanager enerzijds het BCM/DR project en anderzijds het NBA3 implementatieproject om het informatiebeveiligingsbeleid (NBA3) binnen de verschillende divisies te implementeren. Hierbij stelt hij beleid op, vertaalt dit naar concrete, praktische uitvoerbare procedures/maatregelen en zorgt ervoor dat deze formeel geborgd worden, waarbij hij dus een brug slaat tussen beleid, techniek en uitvoering. Daarnaast adviseert hij de CISO en de projectmanagers rondom risicomanagement, dataclassificatie, SOC/SIEM, GRC-tool en ISMS-implementatie.
- Opstellen en uitvoeren van een PVA en een implementatieplan inclusief mijlpalen, deliverables en planning
- Rapporteren over voortgang, knelpunten, risico's en resultaten aan de CISO en de divisie MT's
- Opstellen en vertalen van de beleidskaders naar concrete en uitvoerbare oplossingen
- Coördineren van de uitvoering van maatregelen binnen de verschillende faculteiten
- Borgen van opgeleverde maatregelen in lijn met organisatieprocessen en governance
- Adviseren m.b.t. SOC/SIEM, GRC-tool, ISMS, dataclassificatie, BCM en risicomanagementproces
- Zorgdragen voor de overdracht en duurzame implementatie aan de lijnorganisatie
CISO a.i. - Gemeente Leusden
(2025-10)
Bart houdt zich als CISO bezig met het ontwikkelen, beheersen en borgen van informatiebeveiliging, het ontwerpen, structureren en implementeren van een ISMS en het vaststellen/opstellen van visie, strategie, beleid en procedures.
- ENSIA-coördinator
- Opzetten van een CBW security programma/roadmap met o.a. ISMS, BCM, SIEM/SOC, RBAC en dataclassificatie
- Adviseren, opstellen en implementeren van het informatiebeveiligingsbeleid en toezien op de naleving ervan
- Aanbrengen van structuur en duurzaam verbeteren/implementeren van (werk)processen zoals changemanagement, business continuity, toegangsbeveiliging, leveranciersmanagement, etc.
- Bestaande documenten harmoniseren en integreren tot één logisch en beheersbaar ISMS-landschap
- Informatiebeveiligingsprocessen vertalen naar functionele eisen voor de GRC tooling
- Fungeren als gesprekspartner voor de directie en via rapportages/presentaties de belangrijkste zaken inzichtelijk maken
- Stimuleren van het beveiligingsbewustzijn in de hele organisatie d.m.v. een Security Awareness programma
- Communiceren met het ICT-team over de techniek en onderhandelen met leveranciers over de IB&P eisen
CISO / Programmamanager - AEB
(2024-02 - 2025-07)
Bart hield zich als CISO/Programmamanager bezig met het leiden van een door hem opgezet cyber security programma, waarin projecten opgeleverd moeten worden zoals de implementatie van een awareness programma, GRC tool, IAM, BCM, netwerksegmentatie, aanbesteding en opzetten van een SOC/MDR dienst en daarnaast is hij bezig met het opzetten van een ISMS systeem en risicomanagement, het vaststellen/opstellen van visie, strategie, beleid en procedures op het gebied van informatiebeveiliging (ISO27001/NIS2) en het uitvoeren van diverse operationele IB&P taken.
- Opzetten en leidinggeven aan het Cyber security programma/roadmap
- Huidige inrichting (IST) van informatiebeveiliging en gewenste inrichting (SOLL) ontworpen
- Aanbrengen van structuur en duurzaam verbeteren/implementeren van (werk)processen
- Inrichten van de privacy en informatiebeveiligingsorganisatie (ISMS/PDCA Cyclus), een GRC-tool (NARIS) en risicobeheer
- Ontwikkelen van het organisatie brede strategisch meerjarig informatiebeveiligingsbeleid
- Fungeren als gesprekspartner voor de directie en via rapportages/presentaties de belangrijkste zaken inzichtelijk maken
- Consequent toepassen van security- en privacy by design
- Risicomanagementproces ingericht en samenhang aangebracht tussen risico's, maatregelen, beleid en compliancevereisten
- Aanbesteding SOC/SIEM MDR service
Programmamanager Risicomanagement Informatiebeveiliging/Privacy/BCM en inrichting ISMS (PDCA Cyclus) - Gemeente Leiden
(2024-10 - 2025-07)
Gemeente Leiden heeft Bart gevraagd om als Programmamanager te fungeren om binnen de gestelde tijdlijnen, budget en KPI's, risicomanagement in te richten voor Informatiebeveiliging, privacy en Business Continuity Management (BCM) en daarnaast ervoor te zorgen dat er een ingericht ISMS (PDCA Cyclus) en GRC-tool komt.
- Risicomanagementproces, ISMS en PDCA-cyclus en GRC-tool inrichten voor Informatiebeveiliging, privacy en BCM
- Roadmap / Communicatieplan opstellen en (laten) uitvoeren
- Draagvlak creëren bij het lijnmanagement en medewerkers
- Informatiebeveiligingsrisico's identificeren en uitvoeren van een gestructureerde risico- en gapanalyse
- BIO/VIRBI beheersmaatregelen beleggen bij de juiste eigenaren, incl. de opvolging en toetsing (control) ervan
- Afstemming stakeholders en rapporteren over de stand van zaken aan het DT
Interim CISO, Cyber Security Solution Architect, Projectmanager, SOC/SIEM advisor, GRC Team Lead - NAVAIO IT SECURITY
(2018-01 - 2025-07)
Binnen Navaio was Bart verantwoordelijk voor het multidisciplinaire GRC-team, de GRC-producten, ISO27001 en NEN7510 certificeringen, interne audits en implementaties. Daarnaast hield Bart zich bezig met o.a. de algehele bedrijfsvoering, het ISMS, CMMI, awareness, het AVG-beleid en met het opzetten van een SOC/SIEM service incl. security incidenten. Tevens is Bart als interim Security expert, CISO, Security Solution Architect, Projectmanager, SOC/SIEM advisor werkzaam geweest bij: ING, AEB Amsterdam, Gemeente Leiden, MarleenKookt, Altura, NPO, Epex Spot, Min.
Van VWS, Bright Pensioen, Geriant, Koninklijke Van der Most.
- HR, recruitment, klantvragen/projecten en sales voor het GRC-team en de GRC-producten
- Vaststellen visie, strategie, beleid en procedures
Opleiding
HBO - ICT - Windesheim
