Information Security Officer

Vrije Universiteit Amsterdam; Netherlands; On-site; EUR 52,764 - 71,792; Full time

Benefits offered by this job

Salaris tussen €4.728,00 en €6.433,00

Opleidingsmogelijkheden

Flexibele werktijden

Job summary

De Vrije Universiteit Amsterdam zoekt een Informatiebeveiligingsofficer (ISO) die het informatiebeveiligingsbeleid ontwikkelt en bewaakt. Je ondersteunt audits en promoot een veilige werkomgeving binnen de universiteit.

Met jouw analytische vaardigheden en ervaring in informatiebeveiliging speel je een cruciale rol in het verminderen van risico's door effectieve strategieën en praktisch advies. Dit is een functie voor minstens 0,8 fte met verschillende ontwikkelingsmogelijkheden.

Qualifications

• Minimaal 3 jaar ervaring als ISO of vergelijkbare rol.
• Aantoonbare ervaring in informatiebeveiliging, IT-risk of security governance.
• Bereidheid om LLM's veilig te gebruiken of hierin te verdiepen.

Responsibilities

• Ontwikkelen van begrijpelijk informatiebeveiligingsbeleid.
• Uitvoeren van Business Impact Analyses.
• Ondersteunen bij interne en externe audits.
• Verdere training en bewustwording van collega’s bevorderen.

Skills

Analytisch sterk

Communicatieve vaardigheden in Nederlands en Engels

Kennis van informatiebeveiliging en IT-risk

Ervaring met compliance

Education

HBO- of WO-opleiding in IT of Cybersecurity

Tools

ISO 27001

CISSP

CISM

Job description

Jouw functie

Het Information Security Office ontwikkelt en bewaakt het informatiebeveiligingsbeleid van de VU. We analyseren risico's, adviseren over passende maatregelen en ondersteunen bij naleving en audits.

Als ISO combineer je strategisch inzicht met praktische toepasbaarheid. Je beweegt soepel tussen beleid, techniek en organisatiebelangen en weet soms complexe vraagstukken begrijpelijk te maken voor verschillende doelgroepen; géén dikke rapporten, maar begrijpbare en actiegerichte adviezen.

Je werkt agile samen met onder andere Privacy Officers, Solution Architecten, het SOCC (Security Operations & Control Center) en managementteams binnen de universiteit.

Wat ga je doen?

Het Information Security Office werkt aan de onderstaande thema's. Je start bij voorkeur met brede basiskennis en krijgt ruimte om je verder te specialiseren in thema's die aansluiten bij jouw talenten en behoeften van de organisatie. Hieronder vind je een greep uit de verschillende werkzaamheden die wij samen met het team van 6 ISO\'s oppakken.

Beleid & strategie

Je ontwikkelt en actualiseert modern, to-the-point informatiebeveiligingsbeleid dat voor iedereen te begrijpen is. Het beleid sluit aan op actuele wet- en regelgeving, zoals de Cyberbeveiligingswet en NIS2.

Risicobeheer

Je ondersteunt bij het uitvoeren van Business Impact Analyses (BIA\'s) en bij systeem- en dataclassificaties. Je helpt risico\'s inzichtelijk te maken en vertaalt deze naar duidelijke maatregelen. Daarbij adviseer je collega\'s hoe zij risico\'s kunnen verminderen of (tijdelijk) bewust accepteren.

Toezicht & compliance

Je monitort vastgesteld beleid en afgesproken maatregelen en of deze in de praktijk worden nageleefd. Je ondersteunt bij interne en externe audits en begeleidt afdelingen bij een goede voorbereiding, zodat compliance een continu proces wordt in plaats van een momentopname.

Bewustwording & training

Je bent zichtbaar binnen de organisatie en fungeert als ambassadeur van informatiebeveiliging. Je verzorgt presentaties, gaat het gesprek aan met teams en helpt collega\'s om veilig werken vanzelfsprekend te maken.

Incidentmanagement

Het SOCC heeft de operationele regie bij beveiligingsincidenten. Als ISO ondersteun je waar nodig bij incidenten en datalekken, denk je mee over structurele verbeteringen en help je lessen te vertalen naar beleid en preventieve maatregelen.

Samenwerking

Je werkt graag met korte lijnen en zoekt proactief de samenwerking op met collega\'s binnen VU IT, Privacy Officers, Solution Architecten, het SOCC en andere stakeholders. Je verbindt beleid, praktijk en mensen.

Jouw profiel

Je bent analytisch sterk en weet mensen mee te nemen in het belang van informatiebeveiliging. Je durft kritische vragen te stellen, maar denkt altijd in oplossingen.

Wij vragen

• Een afgeronde hbo- of wo-opleiding in IT, cybersecurity, informatiemanagement of vergelijkbaar
• Minimaal 3 jaar ervaring als ISO of een vergelijkbare rol
• Aantoonbare ervaring in informatiebeveiliging, IT-risk of security governance
• Kennis van relevante normen en kaders (zoals Cbw, ISO 27001 en NIS2)
• Je kunt goed communiceren in zowel het Nederlands als het Engels
• Kennis van het veilig en verantwoord toepassen van LLM\'s (Large Language Models), of de bereidheid je hierin te verdiepen, is een pré
• Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer of vergelijkbaar

Wat bieden wij

• Een salaris van minimaal € 4.728,00 (Schaal 11) en maximaal € 6.433,00 (Schaal 11) bruto per maand, bij een voltijds dienstverband. Dit is gebaseerd op het UFO-profiel Architectuur/informatiebeveiligingsofficer 3. Het precieze salaris hangt af van je opleiding en ervaring.
• Een functie voor minstens 0,8 fte. Je arbeidsovereenkomst duurt in eerste instantie 1 jaar.

Over ons

Welkom bij de dienst Informatietechnologie

Als dienst Informatietechnologie (IT) zorgen we ervoor dat onderzoekers, medewerkers en studenten probleemloos kunnen werken en studeren. We faciliteren onderwijs en onderzoek met IT-middelen, adviseren over IT-producten en -diensten en houden het applicatielandschap up-to-date. Zo zorgen we ervoor dat de IT-voorzieningen van de universiteit 24/7 beschikbaar zijn.

Tegelijkertijd ligt onze focus bij de digitale toekomst: van de slimme campus tot cybersecurity, van open science tot artificial intelligence. Met faculteiten en diensten kijken we voortdurend vooruit: hoe kunnen we nú al klaar zijn voor de vragen van morgen? Samen vinden we nieuwe manieren om de VU-ambities op het gebied van onderwijs, onderzoek en valorisatie nóg beter te ondersteunen.

Kom je werken bij IT? Dan werk je in een complex, vaak hectisch en uitdagend speelveld, met aandacht voor zowel ontwikkeling als beheer. Bij ons krijg je alle ruimte om initiatief te tonen en verantwoordelijkheid te nemen. We vinden het belangrijk om van elkaar te leren, altijd met de focus op resultaat. Bij IT werk je samen met ruim 200 collega's, verdeeld over 4 afdelingen.

Vrije Universiteit Amsterdam

De Vrije Universiteit Amsterdam staat voor waardengedreven onderwijs en onderzoek. Wij zijn vrije denkers met kennis van zaken en een open houding - a broader mind. Met een ondernemende aanpak en aandacht voor diversiteit, zingeving en medemenselijkheid werken wij aan duurzame oplossingen met maatschappelijke impact. Door onze krachten te bundelen, over de grenzen van vakgebieden heen, werken we aan een betere wereld voor mens en planeet. Samen creëren we een veilig en respectvol werk- en studieklimaat, en een inspirerende omgeving voor onderwijs en onderzoek. Lees meer over onze gedragscodes.

We zijn gevestigd op één fysieke campus, in het hart van de Amsterdamse Zuidas, met een uitstekende ligging en bereikbaarheid. Aan de VU werken ruim 6.150 medewerkers en volgen ruim 31.000 studenten wetenschappelijk onderwijs.

Diversiteit

Diversiteit is een speerpunt van de VU. De VU wil toegankelijk en ontvankelijk zijn voor diversiteit in vakgebieden, culturen, ideeën, nationaliteiten, overtuigingen, voorkeuren en levensbeschouwingen. Vanuit vertrouwen, respect en interesse leiden verschillen hier tot nieuwe inzichten en innovatie, tot scherpte en helderheid, tot excellentie en een ruimer begrip.

Wij staan voor een inclusieve gemeenschap en geloven dat diversiteit en internationalisering bijdragen aan de kwaliteit van onderwijs, onderzoek en onze dienstverlening.

We zijn dan ook voortdurend op zoek naar mensen die door hun achtergrond en ervaring bijdragen aan de diversiteit van de VU-gemeenschap.

Interesse

Ben jij geïnteresseerd in deze functie en ben jij van mening dat jouw ervaring bijdraagt aan de kwaliteit van onze dienstverlening? Dan nodigen wij je graag uit om te solliciteren, ook als je niet aan alle eisen voldoet.

Het overleggen van een diploma, een referentiecheck en een Verklaring Omtrent Gedrag (VOG) maken onderdeel uit van de sollicitatieprocedure.

Sollicitaties ontvangen per e-mail worden niet in behandeling genomen.

Acquisitie naar aanleiding van deze advertentie wordt niet op prijs gesteld.