Adviseur Information Security

Hogeschool Utrecht; Utrecht; Hybrid; EUR 52,000 - 75,000; Full time

Benefits offered by this job

Laptop en telefoon

Thuiswerkvergoeding

OV-kaart Reisbalans

Kilometervergoeding

HU Ontwikkelportaal

Job summary

Hogeschool Utrecht zoekt een Adviseur Information Security die de schakel vormt tussen Bestuursdienst en organisatieonderdelen rond informatiebeveiliging, privacy en cyber security. Samen met de CISO levert u een actueel beeld van risico’s en voortgang op tactisch niveau.

U onderhoudt contacten met circa 30 eenheden, ontwikkelt governance‑oplossingen en vertaalt signalen naar concrete adviezen. U rapporteert aan de CISO en zorgt voor afstemming met de Functionaris Gegevensbescherming en het

Qualifications

• Minimaal HBO werk- en denkniveau met ICT/cyber security verwante opleiding.
• Kennis van informatiebeveiliging, digital security en relevante wet- en regelgeving.
• Ervaring met werken in een complexe organisatie en stakeholder management.
• Ervaring met audit- en compliancevraagstukken op informatiebeveiliging.
• Vaardigheid signalen ophalen en vertalen naar handelingsperspectieven en adviezen.

Responsibilities

• Initieert en stuurt ISMS-adviestrajecten conform ISO 27000.
• Ontwikkelt Proof of Concepts en MVPs voor governance-oplossingen.
• Onderhoudt actief contact met circa 30 organisatie-eenheden binnen de HU en met Security & Privacy Team.
• Stem af met IM&ICT en andere betrokken afdelingen.
• Rapporteert aan de CISO en behartigt belangen van privacy- en security-functionarissen.
• Verankert securityprocessen in planning, control en kwaliteitscyclus.

Skills

Communicatieve vaardigheden

Verbindend vermogen

Proactief nieuwsgierig

Analytisch denkvermogen

Informatiebeveiliging kennis

Education

HBO werk- en denkniveau

Master in ICT / cyber security / informatiemanagement (pré)

Job description

Wat je gaat doen bij Hogeschool Utrecht

Als Adviseur Information Security ben jij de verbindende schakel tussen de Bestuursdienst en de verschillende organisatieonderdelen van Hogeschool Utrecht die zich bezighouden met informatiebeveiliging, privacy en cyber security. Je zorgt er samen met de CISO voor dat de Bestuursdienst altijd beschikt over een actueel, samenhangend en betrouwbaar beeld van de risico’s, ontwikkelingen en voortgang op tactisch niveau.

Je beweegt je actief door de organisatie, haalt signalen op, verbindt stakeholders en vertaalt inzichten naar concrete adviezen. Daarbij ondersteun je bestuurders en managers bij het maken van de juiste keuzes en draag je bij aan een toekomstbestendig Information Security Management System (ISMS) volgens de ISO 27000-normen. Zo help je de HU tijdig en aantoonbaar te voldoen aan de eisen van de Cyberbeveiligingswet (Cbw/NIS2).

Dit ga je doen

• Je initieert, begeleidt en stuurt adviestrajecten die bijdragen aan de implementatie en doorontwikkeling van een ISMS conform de ISO 27000-normen.
• Je ontwikkelt waar nodig Proof of Concepts en Minimal Viable Products om governance-oplossingen te testen, te onderbouwen en bestuurlijk draagvlak te creëren.
• Je onderhoudt actief contact met alle circa 30 organisatie-eenheden binnen de HU. Daarbij spreek je management, security- en privacyfunctionarissen en andere relevante stakeholders.
• Je werkt nauw samen met het Security & Privacy Team van IM&ICT en stemt af met andere betrokken afdelingen.
• Je rapporteert aan de CISO en brengt de belangen van stakeholders zoals de Functionaris Gegevensbescherming, Functionaris Integrale Veiligheid, Interne Audit Functionaris en het College van Bestuur samen.
• Je verzamelt signalen uit de organisatie, analyseert en valideert deze en vertaalt ze naar concrete handelingsperspectieven, adviezen en verbetermaatregelen.
• Je versterkt de governance door RASCI’s op te stellen voor besturingsprocessen, de uitvoering daarvan te monitoren en de samenhang binnen de organisatie te bewaken.
• Je zorgt voor een goede verankering van securityprocessen in de planning-, control- en kwaliteitscyclus en stelt heldere management- en bestuursrapportages op.
• Je houdt de Bestuursdienst continu geïnformeerd over risico’s, ontwikkelingen en de voortgang van de ISMS-implementatie richting compliance met de Cyberbeveiligingswet.

In deze functie combineer je strategisch inzicht met een hands‑on aanpak. Je brengt mensen, processen en belangen samen en zorgt ervoor dat informatiebeveiliging een integraal onderdeel wordt van de besturing van de HU. Daarmee lever je een zichtbare bijdrage aan het digitaliseringsvraagstuk van een toekomstbestendige en innovatieve onderwijsinstelling, die daarnaast ook veilig, weerbaar en daardoor compliant is.

Wij bieden jou

Bij ons krijg je de mogelijkheid om te werken aan studentsucces en eenvoortrekkersrol te pakken bij de aanpak van maatschappelijke opgaven in deregio.Daarnaast bieden wij goede arbeidsvoorwaarden om te komen werken bij de HU:

• Je krijgt in eerste instantie een jaarcontract (D4) met een omvang van 1 fte. Interne sollicitanten behouden hun huidige contractvorm;
• Afhankelijk van je kennis en vaardigheden zullen je verantwoordelijkheden en takenpakket worden bepaald. Op basis hiervan vindt inschaling plaats in schaal 11, met een minimum salaris van € 4.632,17 en een maximum van € 6.677,44 bij een voltijd-aanstelling.
• Daarboven ontvang je een vakantietoeslag van 8% en bovendien een gegarandeerde eindejaarsuitkering van 8,3%.
• Een tegemoetkoming in de eigen bijdrage van de zorgverzekering van € 300,00 bruto per jaar en een internetvergoeding.
• Uiteraard behoort het tot de mogelijkheden om een deel van je dienstverband thuis te werken, daarvoor krijg je een thuiswerkvergoeding €2,45 netto per dag.
• Een OV-Kaart van Reisbalans zodat al je OV-reizen (voor werk en privé) kosteloos zijn. Kom je toch liever met de auto of de fiets? Dan krijg je een uitstekende kilometervergoeding.
• Wij bieden je uitstekende studie en ontwikkelingsmogelijkheden via het eigen HU Ontwikkelportaal, gericht op ontplooiing als onderzoeker en als docent;
• Bij een fulltime dienstverband van 40 uur heb je ca 53 dagen verlof, waaronder de feestdagen en verplichte vrije dagen. Daarnaast krijg je ieder jaar 45 duurzame inzetbaarheidsuren.

Natuurlijk krijg je van ons ook een laptop en een smartphone in bruikleen om locatie-ongebonden te kunnen werken. en bieden wij je ook de mogelijkheid om gebruik te maken van leuke extra's zoals ons fietsplan, kortingen bij verzekeringen, software en fitness. Samen met de sociale partners streven we naar afspraken die echt werken en uitgaan van goed werkgeverschap en goed werknemerschap.

Jouw profiel

Wij willen natuurlijk graag dat jij bij ons succesvol wordt in jouw nieuwe baan. We ontvangen van jou graag jouw motivatie en een overzicht van je ervaring. In jouw cv lezen we in ieder geval dat jij:

• Beschikt over minimaal HBO werk- en denkniveau en een afgeronde opleiding hebt, bij voorkeur in de richting van ICT, cyber security of informatiemanagement. Het hebben van een Master, bij voorkeur op dit gebied, is een sterke pré;
• Kennis hebt van informatiebeveiliging, digital security en relevante wet- en regelgeving rondom deze onderwerpen;
• Ervaring hebt in het werken in een complexe organisatie en het schakelen tussen verschillende stakeholders;
• Bekend bent met auditprocessen en compliancevraagstukken op het gebied van informatiebeveiliging;
• Ervaring hebt met het ophalen van signalen uit de organisatie en deze weet te vertalen naar heldere adviezen voor de betreffende organisatie (handelingsperspectief) en/of bestuursdienst (beleid).

Naast de kennis en ervaring die je in huis hebt, vinden wij het minstens zo belangrijk wie je bent. Als wij met elkaar in gesprek gaan, dan wordt ons uit jouw voorbeelden duidelijk dat jij de volgende competenties meebrengt:

• Communicatief sterk: Door effectief te luisteren, door te vragen en draagvlak te creëren, zorg je voor een gedeeld begrip van risico’s, keuzes en maatregelen. je maakt complexe materie begrijpelijk en zorgt dat de organisatie en bestuursdienst goed aangehaakt blijft.
• Verbindend: je stapt makkelijk op mensen af, legt verbanden en brengt partijen met verschillende belangen bij elkaar;
• Nieuwsgierig en proactief: je gaat actief de organisatie in, stelt vragen en wacht niet af tot informatie naar je toe komt;
• Analytisch: je ziet samenhang in wat er speelt en maakt van losse signalen een helder totaalbeeld;

Jij bent succesvol in deze rol als je inhoudelijke kennis van informatiebeveiliging combineert met bestuurlijke sensitiviteit en sterke adviesvaardigheden. Je bent nieuwsgierig, zichtbaar in de organisatie en weet vanuit verbinding beweging te creëren.

Jouw ontwikkelingsperspectief

Bij Hogeschool Utrecht zijn er heel veel mogelijkheden om jezelf verder te ontwikkelen en door te groeien. Wij helpen je bij jouw ontwikkeling; of dit nu gaat om kennisuitbreiding, coaching of om de volgende stap in je carrière. Bij ons kun je jezelf blijven ontwikkelen in een uitdagende en maatschappelijk georiënteerde omgeving waarbij plezier centraal staat. Kansen zijn er altijd. Het is aan jou om deze kansen te pakken.

Jij komt werken bij Hogeschool Utrecht

Hogeschool Utrecht (HU) is een grote gemeenschap van bijna 40.000 studenten en ruim 4.000 medewerkers. Samen werken we intensief met de beroepspraktijk en met elkaar aan oplossingen voor de vraagstukken van nu.

De HU is gevestigd op het Utrecht Science Park en in Amersfoort en biedt onderwijs op associate degree-, bachelor- en masterniveau. Onlangs is daar het professional doctorate aan toegevoegd. Met onderzoek hebben we (regionale) impact en leiden we studenten op tot innovatieve professionals.

Je wordt lid van een gemeenschap waarin we elkaar binnen en buiten het werk ontmoeten op allerlei verschillende plekken en manieren. Bijvoorbeeld bij de community van HU Alumni, de HU Gender and Sexuality Alliance (HU GSA), of het Netwerk Diversiteit & Inclusie.

De HU-gemeenschap is open, rechtvaardig en duurzaam en zo geven we vorm aan de beroepspraktijk, de maatschappij en de professionals van de toekomst

Solliciteren

Iedereen die zich herkent in dit profiel en enthousiast is over deze rol is van harte welkom om te reageren. Bij de HU geloven we dat verschil in achtergrond, perspectief en ervaring zorgt voor verrijking van onze onderwijsomgeving.

Ben je enthousiast maar heb je nog vragen over het proces? Neem dan contact op met Jacqueline de Moor, Recruiter, 06-14 32 82 34 en via [e-mail].

Heb je vragen over de inhoud van de functie, neem dan contact op met Bas Meyberg, CISO, via [e-mail] of bel 0653 22 75 61.

We hebben onze eerste gesprekken gepland op 7 oktober. Een tweede ronde gesprekken kan onderdeel zijn van de procedure. Wat ons betreft kun je snel starten, we bepalen samen wat jouw startdatum wordt.