Information Security Officer

Overheidzzp; Delft; On-site; EUR 70,000 - 90,000; Full time

Job summary

TU Delft zoekt een Information Security Officer die risico’s analyseert, beheersmaatregelen adviseert en bewaakt, en security assessments uitvoert binnen een organisatiebrede, risicogestuurde aanpak van informatiebeveiliging. Je werkt als schakel tussen securityteam en directies om beleid praktisch toe te passen en security awareness te vergroten.

De rol valt in de tweede lijn; je monitort voortgang, koppelt bevindingen terug aan stakeholders en vertaalt technische vraagstukken naar concrete,

Qualifications

• Aantoonbare ervaring als Information Security Officer of vergelijkbare functie.
• Kennis van informatiebeveiligingsrisico’s, security assessments en verbeteren van maatregelen.
• Sterke communicatieve vaardigheden en in staat om management en IT-verantwoordelijken te adviseren.

Responsibilities

• Beoordelen van cyberbeveiligingswetgeving en ISO 27001-compliance en versterken van digitale weerbaarheid.
• Helpen directies inzicht geven in risico’s, prioriteiten bepalen en voortgang bewaken.
• Uitvoeren van security assessments, bespreken van risico’s met management en IT-verantwoordelijken en ondersteunen bij verbeterplannen.
• Toetsen van werking van beheersmaatregelen en adviseren over securityvraagstukken.
• Zorgdragen dat ontwikkelingen en risico’s tijdig bij stakeholders terechtkomen.

Skills

ISO ervaring

Risicomanagement

Security assessments

Stakeholder communicatie

Education

HBO/WO werk- en denkniveau

Tools

Patchmanagement

Vulnerability management

ISO 27001

Job description

Over de functie

In het kort: Je gaat als Information Security Officer informatiebeveiligingsrisico’s analyseren, beheersmaatregelen adviseren en bewaken, security assessments uitvoeren en stakeholders meenemen in een organisatiebrede, risicogestuurde aanpak van informatiebeveiliging.

Opdrachtomschrijving

De TU Delft is een complexe organisatie met een grote diversiteit aan informatie, systemen en processen. Van digitale onderwijs- en onderzoeksomgevingen tot financiële systemen en de IT die onze campus ondersteunt. Als Information Security Officer (ISO) draag je bij aan het veilig en weerbaar houden van deze omgeving.

Als ISO ben je de verbindende schakel tussen het centrale securityteam en verschillende directies, zoals ICT, Finance, Education & Student Affairs en Campus Real Estate en faculteiten. Je brengt informatiebeveiligingsrisico’s en kwetsbaarheden in kaart, adviseert over passende beheersmaatregelen en bewaakt de voortgang en effectiviteit daarvan. Daarbij zorg je ervoor dat securitybeleid niet alleen op papier bestaat, maar daadwerkelijk wordt toegepast in de praktijk. Ook speel je een belangrijke rol in het vergroten van security awareness binnen de organisatie.

Verantwoordelijkheden

• de Cyberbeveiligingswet, Patchmanagement, ISO 27001-compliance en het versterken van de digitale weerbaarheid van de organisatie.
• Je helpt directies inzicht te krijgen in hun risico’s en kroonjuwelen, prioriteiten te stellen en noodzakelijke maatregelen aantoonbaar op te volgen.
• Je voert security assessments uit, bespreekt risico’s met management en IT-verantwoordelijken en ondersteunt bij het opstellen en monitoren van verbeterplannen.
• Je toetst de werking van beheersmaatregelen en adviseert gevraagd en ongevraagd over informatiebeveiligingsvraagstukken.
• Daarnaast zorg je ervoor dat relevante ontwikkelingen, dreigingen en risico’s tijdig bij de juiste stakeholders terechtkomen.

Om succesvol te zijn combineer je technische kennis met organisatiesensitiviteit. Je weet waar verantwoordelijkheden liggen, welke risico’s het meest relevant zijn en welke maatregelen nodig zijn om deze effectief te beheersen. Je verbindt stakeholders, spreekt verantwoordelijken aan op risico’s en gemaakte afspraken en helpt hen deze te vertalen naar concrete en haalbare verbeteringen.

Als ISO werk je vanuit de tweede lijn. De uitvoering van securitymaatregelen ligt bij de lijnorganisatie en de verantwoordelijke directies. Jouw rol is om te adviseren, richting te geven, risico’s inzichtelijk te maken en de voortgang van maatregelen onafhankelijk te bewaken.

Je werkt nauw samen met collega’s binnen het centrale securityteam, informatiemanagers, ICT-verantwoordelijken, architecten, privacy professionals en andere stakeholders. Je bent regelmatig in gesprek met management en weet complexe technische vraagstukken helder en praktisch uit te leggen.

Zo draag je bij aan een eenduidige, risico gestuurde aanpak van informatiebeveiliging binnen de TU Delft, met ruimte voor de specifieke context en belangen van iedere directie. Je werkt in een innovatieve omgeving waar digitalisering, onderzoek en onderwijs samenkomen. Dat maakt informatiebeveiliging uitdagend en veelzijdig en biedt volop ruimte om impact te maken en jezelf verder te ontwikkelen.

Geen dag is hetzelfde: de ene dag bespreek je risico’s en maatregelen met ICT, de volgende dag adviseer je een directie over een beveiligingsvraagstuk of werk je mee aan een organisatie brede securityaanpak. Je beweegt moeiteloos tussen techniek, risico, beleid en management en weet deze werelden met elkaar te verbinden.

Eisen

• Dienstverband: Detachering
• HBO/WO werk- en denkniveau.
• Aantoonbare ervaring als Information Security Officer (ISO) of in een vergelijkbare informatiebeveiligingsfunctie.
• Goede kennis van informatiebeveiligingsrisico’s, security assessments en het opstellen en monitoren van verbeterplannen.
• Kennis van ISO 27001 en relevante wet- en regelgeving op het gebied van informatiebeveiliging, waaronder de Cyberbeveiligingswet.
• Ervaring met patchmanagement, vulnerability management en het beoordelen van beheersmaatregelen.
• Sterke communicatieve vaardigheden en het vermogen om management en IT-verantwoordelijken te adviseren en mee te nemen in securityvraagstukken.
• Organisatiesensitief, analytisch en in staat om zelfstandig risico’s inzichtelijk te maken, stakeholders te verbinden en de voortgang van maatregelen te bewaken.

Wensen

• Geen wensen

Overige informatie

Optie tot verlenging: Ja, tot en met 31 december 2026, met optie tot verlening

Gespreksdatum: Onbekend

Dienstverband: Detachering

Over de opdrachtgever

De Technische Universiteit Delft is een technische universiteit, gevestigd in Delft, Nederland. De universiteit staat bekend om haar expertise op het gebied van technologie en engineering. Met ruim 20.000 studenten en 4.500 medewerkers is de TU Delft een toonaangevende instelling op internationaal niveau. De universiteit biedt een breed scala aan bachelor- en masteropleidingen in disciplines zoals werktuigbouwkunde, elektrotechniek, civiele techniek, lucht- en ruimtevaarttechniek, en meer. Daarnaast is de TU Delft actief betrokken bij onderzoek en innovatie op het gebied van technologie en wetenschap, waarbij samenwerking met het bedrijfsleven en andere kennisinstellingen centraal staat.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.