Information Security Officer

Delft University of Technology; Delft; On-site; EUR 66,000 - 85,000; Full time

Benefits offered by this job

Salaris CAO NU schaal 12

38–40 uur per week

ABP pensioenregeling

Opleidings- en trainingsmogelijkheden

Flexibele werkweek

8% vakantiegeld

Eindejaarsuitkering 8,3%

Job summary

TU Delft zoekt een Information Security Officer die directies en faculteiten ondersteunt bij het beheersen van risico’s en het implementeren van securitymaatregelen in de dagelijkse praktijk.

Je bent de brug tussen het securityteam en de directies, brengt risico’s in kaart, adviseert over passende maatregelen en bewaakt de voortgang. Daarnaast verscherp je security awareness en rapporteert over dreigingen en ontwikkelingen.

Qualifications

• Relevante ervaring in informatiebeveiliging zoals security consultant, security officer, auditor of risk professional.
• Goede kennis van informatietechnologie en bijbehorende risico’s.
• Analytisch vermogen en vermogen om securityvraagstukken te vertalen naar concrete adviezen.
• Goede communicatieve vaardigheden en samenwerking met diverse stakeholders.
• Ervaring met patchmanagement, vulnerability management, risk management of security assessments is een pré.

Responsibilities

• Verbindt centrale securityteam met directies en faculteiten.
• Brengt beveiligingsrisico's en kwetsbaarheden in kaart en adviseert over beheersmaatregelen.
• Toezicht op voortgang en effectiviteit van maatregelen en borging in de praktijk.
• Zorgt dat securitybeleid niet alleen op papier blijft maar daadwerkelijk wordt toegepast.
• Vergroot security awareness binnen de organisatie.
• Voert security assessments uit en bespreekt risico's met management en IT-verantwoordelijken.
• Verbindt stakeholders en vertaalt risico's naar concrete verbeteringen.
• Snel schakelt tussen techniek, risico, beleid en management.

Skills

Informatiebeveiliging

Risicomanagement

Patchmanagement

Kwetsbaarheden

Security-analyses

Communicatieve vaardigheden

Stakeholder management

Nederlands en Engels

Job description

Maak impact op de digitale weerbaarheid van de TU Delft! Als Information Security Officer help je directies en faculteiten om risico’s te beheersen en securitymaatregelen daadwerkelijk in de praktijk te brengen.

Functieomschrijving

De TU Delft is een complexe organisatie met een grote diversiteit aan informatie, systemen en processen. Van digitale onderwijs- en onderzoeksomgevingen tot financiële systemen en de IT die onze campus ondersteunt. Als Information Security Officer (ISO) draag je bij aan het veilig en weerbaar houden van deze omgeving.

Als ISO ben je de verbindende schakel tussen het centrale securityteam en verschillende directies, zoals ICT, Finance, Education & Student Affairs en Campus Real Estate en faculteiten. Je brengt informatiebeveiligingsrisico's en kwetsbaarheden in kaart, adviseert over passende beheersmaatregelen en bewaakt de voortgang en effectiviteit daarvan. Daarbij zorg je ervoor dat securitybeleid niet alleen op papier bestaat, maar daadwerkelijk wordt toegepast in de praktijk. Ook speel je een belangrijke rol in het vergroten van security awareness binnen de organisatie.

Actuele thema’s zijn onder meer de implementatie van de Cyberbeveiligingswet, Patchmanagement, ISO 27001-compliance en het versterken van de digitale weerbaarheid van de organisatie. Je helpt directies inzicht te krijgen in hun risico’s en kroonjuwelen, prioriteiten te stellen en noodzakelijke maatregelen aantoonbaar op te volgen.

Je voert security assessments uit, bespreekt risico's met management en IT-verantwoordelijken en ondersteunt bij het opstellen en monitoren van verbeterplannen. Je toetst de werking van beheersmaatregelen en adviseert gevraagd en ongevraagd over informatiebeveiligingsvraagstukken. Daarnaast zorg je ervoor dat relevante ontwikkelingen, dreigingen en risico's tijdig bij de juiste stakeholders terechtkomen.

Om succesvol te zijn combineer je technische kennis met organisatiesensitiviteit. Je weet waar verantwoordelijkheden liggen, welke risico's het meest relevant zijn en welke maatregelen nodig zijn om deze effectief te beheersen. Je verbindt stakeholders, spreekt verantwoordelijken aan op risico's en gemaakte afspraken en helpt hen deze te vertalen naar concrete en haalbare verbeteringen.

Als ISO werk je vanuit de tweede lijn. De uitvoering van securitymaatregelen ligt bij de lijnorganisatie en de verantwoordelijke directies. Jouw rol is om te adviseren, richting te geven, risico's inzichtelijk te maken en de voortgang van maatregelen onafhankelijk te bewaken.

Je werkt nauw samen met collega's binnen het centrale securityteam, informatiemanagers, ICT-verantwoordelijken, architecten, privacy professionals en andere stakeholders. Je bent regelmatig in gesprek met management en weet complexe technische vraagstukken helder en praktisch uit te leggen.

Zo draag je bij aan een eenduidige, risico gestuurde aanpak van informatiebeveiliging binnen de TU Delft, met ruimte voor de specifieke context en belangen van iedere directie. Je werkt in een innovatieve omgeving waar digitalisering, onderzoek en onderwijs samenkomen. Dat maakt informatiebeveiliging uitdagend en veelzijdig en biedt volop ruimte om impact te maken en jezelf verder te ontwikkelen.

Geen dag is hetzelfde: de ene dag bespreek je risico's en maatregelen met ICT, de volgende dag adviseer je een directie over een beveiligingsvraagstuk of werk je mee aan een organisatiebrede securityaanpak. Je beweegt moeiteloos tussen techniek, risico, beleid en management en weet deze werelden met elkaar te verbinden.

Functie-eisen

• Je hebt wo werk- en denkniveau.
• Je hebt enkele jaren relevante ervaring op het gebied van informatiebeveiliging, bijvoorbeeld als security consultant, security officer, auditor of risk professional.
• Je hebt kennis van informatietechnologie, informatiebeveiliging en de risico’s die daarmee samenhangen.
• Je bent in staat om snel inzicht te krijgen in processen, systemen, belangen en risico’s binnen een complexe organisatie.
• Je bent analytisch sterk en kunt complexe securityvraagstukken vertalen naar concrete en begrijpelijke adviezen.
• Je bent communicatief vaardig en vindt het prettig om met verschillende stakeholders, van IT-specialisten tot management, in gesprek te gaan.
• Je bent organisatiesensitief, zelfstandig en tegelijkertijd een teamspeler.
• Je weet mensen op een constructieve manier mee te krijgen in het belang van informatiebeveiliging.
• Ervaring met onderwerpen als patchmanagement, vulnerability management, riskmanagement of security assessments is een pré.
• Je beheerst het Nederlands en Engels goed, zowel mondeling als schriftelijk.

TU Delft

Werken bij TU Delft betekent bijdragen aan oplossingen die er echt toe doen.

Bij TU Delft maken mensen het verschil. Met hun kennis en nieuwsgierigheid zorgen zij voor sterk onderwijs, vernieuwend onderzoek en innovaties die verder komen dan de campus. Je krijgt de ruimte om initiatief te nemen, samen te werken en jezelf te ontwikkelen. Wie bij TU Delft werkt, sluit zich aan bij een internationale community van professionals en studenten. Samen bouwen we aan kennis, innovatie en oplossingen die de wereld vooruithelpen.

Universiteitsdienst – Directie ICT

Bij de directie ICT werken we met circa 200 collega’s verdeeld over een aantal teams: Shared Service Center, Project Management Services, Informatiemanagement, Security, Privacy & Architectuur en Innovatie.

We werken als directie ICT gezamenlijk met de faculteiten en andere directies van de TU Delft aan uiteenlopende projecten. De complexiteit en grootte van de organisatie zorgen ervoor dat ons werk vaak een uitdagende puzzel is. De grootste opdracht waar we de komende jaren als TU Delft voor staan, is het versnellen van de digitalisering om zo onze positie als universiteit van wereldklasse te versterken.

We werken veel samen met de specialisten op onze eigen ICT-afdeling en met onze collega’s verspreid over de universiteit. De campus is een bruisende omgeving waar altijd van alles gebeurt. De cultuur is informeel en inclusief. Bovendien krijg je binnen de directie ICT het vertrouwen en de vrijheid om je eigen werk in te delen. Er is veel mogelijk op het gebied van opleidingen en wij vinden jouw persoonlijke ontwikkeling belangrijk.

Arbeidsvoorwaarden

• Het dienstverband is 1 jaar. Tijdelijk met uitzicht op vast.
• Een functieomvang van 38-40 uur per week.
• Een salaris dat is gebaseerd op Schaal 12 uit de CAO Nederlandse Universiteiten met salaris tussen €5932 - €7573 bruto per maand op basis van een volledige werkweek (38 uur), plus 8% vakantiegeld en een eindejaarsuitkering van 8,3%.
• Een uitstekende pensioenregeling via het ABP.
• De mogelijkheid om jaarlijks een individueel arbeidsvoorwaardenpakket samen te stellen.
• Korting bij zorgverzekeraars op aanvullende pakketten.
• Flexibele werkweek.
• Jaarlijks 232 verlofuren (bij 38 uur). Via het individueel keuzebudget kun je bovendien verlofuren verkopen of bijkopen.
• Volop mogelijkheden om opleidingen, trainingen en cursussen te volgen.
• Gedeeltelijk doorbetaald ouderschapsverlof.
• Aandacht voor gezond en energiek werken met het vitaliteitsprogramma.

Let op

TU Delft voert in het kader van kennisveiligheid een risicobeoordeling uit bij het werven van personeel. Dit doen wij onder meer om ongewenste overdracht van gevoelige kennis en technologie te voorkomen. De beoordeling gebeurt op basis van informatie die door kandidaat zelf is aangeleverd, zoals de motivatiebrief en het cv. De beoordeling vindt plaats bij de laatst overgebleven kandidaten in het selectieproces. Wanneer de uitkomst van de risicobeoordeling negatief is, dan wordt de kandidaat daarover geïnformeerd.