(C)ISO intern

Sivon; Netherlands; Hybrid; EUR 55,000 - 68,000; Full time

Benefits offered by this job

Thuiswerkvergoeding

Telefonievergoeding

Zorgverzekering bijdrage

25 vakantiedagen

Flexibel werken / hybride

Kantoordag woensdag

Job summary

SIVON zoekt een interne (C)ISO die de informatiebeveiliging en privacy bewaakt voor de organisatie. Je ontwikkelt en onderhoudt beleid en zorgt dat dit breed binnen SIVON wordt toegepast.

De kern van je rol is het ISMS in stand houden en de PDCA-cyclus bewaken, van doelen en beleid tot uitvoering, monitoring en bijsturing. Je adviseert directie over risico’s en werkt samen met leveranciers en externe partijen aan concrete maatregelen.

Qualifications

• Aantoonbare ervaring als (C)ISO of security officer.
• Ervaring met het opzetten en onderhouden van ISMS.
• Kennis van PDCA-cyclus en ISO 27001.
• Ervaring met ISO 27005 risicomanagement.
• Certificeringen zoals CISSP, CISM of ISO 27001 Lead Implementer/Auditor gewenst.

Responsibilities

• Beheer en onderhoud van ISMS en PDCA-cyclus.
• Beleid ontwikkelen en implementeren binnen de organisatie.
• Risico's identificeren en afdekken; advies aan directie.
• Samenwerken met leveranciers en externe partijen.
• Toezicht houden op naleving en rapportages management.

Skills

Interne (C)ISO ervaring

Risicomanagement

Incidentmanagement

Leveranciers- en ketenrisicomanagement

PDCA-cyclus & ISMS

Education

HBO/WO werk- en denkniveau

Job description

Wil jij aan de slag als interne (C)ISO in een platte non-profit organisatie, met veel vrijheid en de mogelijkheid om bij te dragen aan veilig en toekomstbestendig digitaal onderwijs?Lees dan snel verder.

Als interne (C)ISO ben je verantwoordelijk voor de informatiebeveiliging en privacy van SIVON. Je ontwikkelt en onderhoudt het beleid en zorgt dat dit in de hele organisatie wordt toegepast.

De kern van je rol is het onderhouden en laten functioneren van het Information Security Management System (ISMS). Je bewaakt de volledige PDCA-cyclus: van actuele doelen en beleid tot uitvoering, monitoring en bijsturing. Zo zorg je dat systemen, diensten en gegevens van SIVON goed beveiligd blijven.

Dat is belangrijk omdat SIVON afhankelijk is van SaaS-leveranciers en digitale ketens. Daarnaast kunnen we onze ledenalleen goed ondersteunen alsonzeeigen informatiebeveiliging en privacy aantoonbaar op orde zijn.

Tot slotadviseer je de directie over risico’s en ontwikkelingen en werk je samen met collega’s, leveranciers, externe partijen en relevante autoriteiten.

Jouw werkdag in vogelvlucht

Geen dag is hetzelfde als interne (C)ISO bij SIVON. Toch geeft deze werkdag een goed beeld van wat je kunt verwachten:

Je begint je dag vanuit huis of op woensdag op ons kantoor in Zoetermeer. Eerst bekijk je de acties uit de PDCA-cyclus en controleer je of maatregelen volgens planning zijn uitgevoerd.

Later op de ochtend bespreek je met collega’s een nieuwe SaaS-toepassing. Jij beoordeelt de risico’s, denkt mee over passende beveiligingsmaatregelen en vertaalt technische vraagstukken naar heldere keuzes voor de organisatie.

’s Middags werk je het informatiebeveiligingsbeleid bij, bereid je een managementrapportage voor of bespreek je de uitkomsten van een risicoanalyse met deeindverantwoordelijken.Tussendoor stem je af met leveranciers of collega’s uit hetIBP-team over actuele ontwikkelingen.

Aan het einde van de dag werk je verbeteracties bij in het ISMS. Zo zorg je ervoor dat informatiebeveiliging bij SIVON niet alleen goed is geregeld, maar ook aantoonbaar blijft werken.

Wie jij bent

• Je hebt eenHBO/WO werk- en denkniveau;
• Bij voorkeureendienstverband van32 uur per week;
• Aantoonbare ervaring als (C)ISO, securityofficerof in een vergelijkbare GRC-rol;
• Voorkeur voor CISSP, CISM, ISO 27001 LeadImplementer/Auditor of een gelijkwaardige certificering;
• Aantoonbare ervaring met het opzetten, onderhouden en aantoonbaar laten draaien van een ISMS en de PDCA-cyclus;
• Ervaring met risicomanagement (o.a. ISO 27005) en het vertalen van risico’s naar concrete maatregelen;
• Ervaring met leveranciers- en ketenrisicomanagement, passend bij een SaaS-gedreven organisatie;
• Ervaring met incidentmanagement en het coördineren van respons.
• Een aantrekkelijk bruto maandsalaris tussen€4.972,-en€6.077,- op basis van een 40-urige werkweek, afhankelijk van jouw ervaring;
• Een zelfstandige positie met korte lijnen naar bestuur;
• Een jaarcontractmet uitzicht op vast dienstverband;
• Een thuiswerkvergoeding van €20 per maand, een telefoonvergoeding van €30 en een bijdrage aan je zorgverzekering van €25.
• 25 vakantiedagen en een ruimflexbudget, waarmee jemetfulltime dienstverband tot 26 vakantiedagen kunt bijkopen;
• Flexibele werktijden en hybride werkplek (vanuit huis, locatie of op kantoor).Woensdag is onze vaste kantoordag;
• Samenwerking met een team vanict-professionals en externe partners;
• Een uitdagende en afwisselende baan met impact op schoolbesturen en meer dan 1,7miljoen leerlingen;
• Een platte organisatie met een ondernemende, open cultuur met veel ruimte voor eigen initiatief.

Bij SIVONstreven we naar zorgeloze toegang tot hoogwaardigeict-oplossingenvoorhetprimair- en voortgezetonderwijs in Nederland. Sluit je aan bij ons teamvanruim 50professionalsen bouw mee aan de toekomst van onderwijs in Nederland!

De eerste gespreksronde vindt plaats op9 september, gevolgd door een tweede gesprek op16 september.

NB. Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.