Information Security Officer

Fygi; Rotterdam; On-site; EUR 90,000 - 120,000; Full time

Job summary

Hogeschool Rotterdam breidt het securityteam uit en zoekt een leider die regie pakt op security en compliance rondom decentrale IT-omgevingen en Datalabs. Je werkt nauw samen met de CISO en stuurt een klein team aan met heldere prioriteiten.

Je coacht drie Technische Information Security Officers, vertaalt beleid naar werkbare procedures, risicoanalyses en audits en onderhoudt relaties met externe partners zoals SURF, SCIRT en SCIPR. ISO 27001 en NIS2 vormen het kader van je aanpak.

Qualifications

• Sterke regie- en leiderschapskwaliteiten in security en compliance.
• Ervaring met ISO 27001 en NIS2.
• Ervaring met decentrale IT-omgevingen en Datalabs is een plus.
• Ervaring met Agile werkwijzen (Scrum/Kanban).

Responsibilities

• Je geeft regie op security, compliance en verbetering binnen een groeiende hogeschool.
• Je treedt op als centraal aanspreekpunt voor decentrale securityvraagstukken en werkt samen met CISO.
• Je coacht team van drie Technische Information Security Officers.
• Je vertaalt informatiebeveiligingsbeleid naar procedures, stelt rapportages, risicoanalyses en audits op.
• Je onderhoudt contact met externe partners zoals SURF, SCIRT en SCIPR.

Skills

Leiderschap

Security governance

ISO 27001 / NIS2 kennis

Agile werkwijze (Scrum/Kanban)

Incident management

Tools

Scrum/Kanban

Job description

Stel je voor: het is over negentig dagen, en de Datalabs-situatie die nu nog grotendeels ongrijpbaar is, staat overzichtelijk in kaart. Je weet precies waar de risico's zitten, welke instituten nog stappen moeten zetten, en je hebt de eerste concrete verbeteringen al doorgevoerd. Duizenden studenten en onderzoekers werken, zonder dat ze het merken, in een omgeving die jij structureel veiliger hebt gemaakt. Dat is de opgave die op je wacht.

Hogeschool Rotterdam breidt het securityteam uit. Niet omdat er een gat moet worden opgevuld, maar omdat de organisatie een concreet probleem moet oplossen: de decentrale IT-omgevingen, waaronder de Datalabs, moeten dit jaar aantoonbaar veiliger en compliant worden. Die opgave is urgent, tastbaar en grotendeels nog onontgonnen terrein.

Hogeschool Rotterdam groeit snel in decentrale IT en AI-toepassingen. Instituten en Datalabs werken steeds zelfstandiger, maar de securitybasis daaromheen is nog niet overal op orde. Tegelijk zet de organisatie stappen richting ISO 27001 en NIS2, en groeit het securityteam mee om die verantwoordelijkheid aan te kunnen. Deze rol is een uitbreiding, geen vervanging: het bestaande team van technische Information Security Officers heeft behoefte aan iemand die regie pakt op precies dit vraagstuk.

De opkomst van AI-toepassingen binnen de hogeschool versnelt deze noodzaak. Nieuwe technologie vraagt om een securityaanpak die meebeweegt, en dat is een van de redenen waarom dit team nu wordt versterkt.

• Een eerste concrete opgave rond de Datalabs en decentrale IT-omgevingen
• Regie op security, compliance en verbetering binnen een groeiende hogeschool
• Ruimte om besluiten te nemen en de aanpak zelf vorm te geven

De meeste vacatures voor deze functie vragen om iemand die vooral adviseert. Hogeschool Rotterdam zoekt nadrukkelijk iemand die ook besluiten durft te nemen. Ben jij sterk in zowel adviseren als knopen doorhakken, dan val je hier op.

Daarnaast krijg je met de Datalabs-opgave een vraagstuk dat nog grotendeels open ligt. Er is ruimte om dit zelf vorm te geven, in een team dat inhoudelijke autoriteit serieus neemt.

Je wordt het centrale aanspreekpunt voor decentrale securityvraagstukken en trekt intensief op met de CISO als sparringpartner in operationele en tactische securityzaken. Je brengt de Datalabs-situatie in kaart en zet de eerste stappen om decentrale IT-omgevingen compliant te krijgen met het nieuwe decentrale IT-beleid. Dat is het eerste resultaat waar de organisatie na 90 dagen naar kijkt.

• Je prioriteert en coacht een team van drie ervaren Technische Information Security Officers via een agile werkwijze (Scrum/Kanban), en bewaakt voortgang en kwaliteit van geplande activiteiten
• Je bent eerste aanspreekpunt bij escalaties, bewaakt de voortgang van acties buiten je eigen team, en neemt deel aan communicatie-, PO- en domeinoverleggen
• Je bent IT-vertegenwoordiger in het multidisciplinaire Response Team Datalekken, samen met Privacy en de Functionaris Gegevensbescherming, en signaleert, analyseert en volgt IT-gerelateerde beveiligingsincidenten op
• Je organiseert en geeft trainingen om security awareness te vergroten bij IDT-medewerkers, en adviseert gevraagd en ongevraagd over informatiebeveiliging aan teams, Product Owners en management
• Je vertaalt informatiebeveiligingsbeleid naar procedures en richtlijnen, stelt rapportages, risicoanalyses en audits op, en adviseert over verbetermaatregelen
• Je toetst softwareaanvragen op securityrisico's, privacy en compliance en adviseert over veilige implementatie conform ISO 27001 en NIS2
• Je neemt deel aan het Change Advisory Board en beoordeelt changes op security-impact
• Je onderhoudt het contact met externe partners zoals SURF, SCIRT en SCIPR en volgt ontwikkelingen in het hoger onderwijs en de security-community