Information Security Officer

Fygi; Rotterdam; Hybrid; EUR 51,000 - 71,000; Full time

Benefits offered by this job

€4.535–€6.359 bruto/maand

8% vakantiegeld

Eindejaarsuitkering 8,3%

9 weken vakantie

Hybride werken

Pensioen ABP

Fietsregeling

Opleidingsbudget

Job summary

Hogeschool Rotterdam zoekt een Information Security Officer in Rotterdam om de securitystrategie en -regie te voeren voor decentrale IT-omgevingen, waaronder Datalabs. Je werkt nauw samen met de CISO en leidt een team van experts om ISO 27001 en NIS2-normen te implementeren.

De rol bevat training, communicatie en het opzetten van rapportages en audits. Een uitdagend traject met maatschappelijke impact op studenten en onderzoekers wordt geboden, met ruimte voor eigen invulling binnen een

Qualifications

• Afronden HBO/WO-opleiding in IT of security.
• Kennis van ISO 27001 en NIS2.
• Vermogen om regie te voeren en te verbinden.
• Ervaring met aansturen van teams of inhoudelijke coördinatie.

Responsibilities

• Je geeft regie en coaching aan een team van Technische Information Security Officers.
• Je bent eerste aanspreekpunt bij escalaties en bewaakt voortgang buiten je team.
• Je bent IT-vertegenwoordiger in hetmultidisciplinaire Response Team Datalekken en signaleert incidenten.

Skills

Regie

Coaching

Teamleiding

ISO 27001

NIS2

Security governance

Communicatie

Education

HBO/WO IT of security

Job description

Over de functie

Je nieuwe baan

Stel je voor: het is over negentig dagen, en de Datalabs-situatie die nu nog grotendeels ongrijpbaar is, staat overzichtelijk in kaart. Je weet precies waar de risico's zitten, welke instituten nog stappen moeten zetten, en je hebt de eerste concrete verbeteringen al doorgevoerd. Duizenden studenten en onderzoekers werken, zonder dat ze het merken, in een omgeving die jij structureel veiliger hebt gemaakt. Dat is de opgave die op je wacht.

Hogeschool Rotterdam breidt het securityteam uit. Niet omdat er een gat moet worden opgevuld, maar omdat de organisatie een concreet probleem moet oplossen: de decentrale IT-omgevingen, waaronder de Datalabs, moeten dit jaar aantoonbaar veiliger en compliant worden. Die opgave is urgent, tastbaar en grotendeels nog onontgonnen terrein.

Hogeschool Rotterdam groeit snel in decentrale IT en AI-toepassingen. Instituten en Datalabs werken steeds zelfstandiger, maar de securitybasis daaromheen is nog niet overal op orde. Tegelijk zet de organisatie stappen richting ISO 27001 en NIS2, en groeit het securityteam mee om die verantwoordelijkheid aan te kunnen. Deze rol is een uitbreiding, geen vervanging: het bestaande team van technische Information Security Officers heeft behoefte aan iemand die regie pakt op precies dit vraagstuk.

De opkomst van AI-toepassingen binnen de hogeschool versnelt deze noodzaak. Nieuwe technologie vraagt om een securityaanpak die meebeweegt, en dat is een van de redenen waarom dit team nu wordt versterkt.

• Een eerste concrete opgave rond de Datalabs en decentrale IT-omgevingen
• Regie op security, compliance en verbetering binnen een groeiende hogeschool
• Ruimte om besluiten te nemen en de aanpak zelf vorm te geven

De meeste vacatures voor deze functie vragen om iemand die vooral adviseert. Hogeschool Rotterdam zoekt nadrukkelijk iemand die ook besluiten durft te nemen. Ben jij sterk in zowel adviseren als knopen doorhakken, dan val je hier op.

Daarnaast krijg je met de Datalabs-opgave een vraagstuk dat nog grotendeels open ligt. Er is ruimte om dit zelf vorm te geven, in een team dat inhoudelijke autoriteit serieus neemt.

Je wordt het centrale aanspreekpunt voor decentrale securityvraagstukken en trekt intensief op met de CISO als sparringpartner in operationele en tactische securityzaken. Je brengt de Datalabs-situatie in kaart en zet de eerste stappen om decentrale IT-omgevingen compliant te krijgen met het nieuwe decentrale IT-beleid. Dat is het eerste resultaat waar de organisatie na 90 dagen naar kijkt.

• Je prioriteert en coacht een team van drie ervaren Technische Information Security Officers via een agile werkwijze (Scrum/Kanban), en bewaakt voortgang en kwaliteit van geplande activiteiten
• Je bent eerste aanspreekpunt bij escalaties, bewaakt de voortgang van acties buiten je eigen team, en neemt deel aan communicatie-, PO- en domeinoverleggen
• Je bent IT-vertegenwoordiger in het multidisciplinaire Response Team Datalekken, samen met Privacy en de Functionaris Gegevensbescherming, en signaleert, analyseert en volgt IT-gerelateerde beveiligingsincidenten op
• Je organiseert en geeft trainingen om security awareness te vergroten bij IDT-medewerkers, en adviseert gevraagd en ongevraagd over informatiebeveiliging aan teams, Product Owners en management
• Je vertaalt informatiebeveiligingsbeleid naar procedures en richtlijnen, stelt rapportages, risicoanalyses en audits op, en adviseert over verbetermaatregelen
• Je toetst softwareaanvragen op securityrisico's, privacy en compliance en adviseert over veilige implementatie conform ISO 27001 en NIS2
• Je neemt deel aan het Change Advisory Board en beoordeelt changes op security-impact
• Je onderhoudt het contact met externe partners zoals SURF, SCIRT en SCIPR en volgt ontwikkelingen in het hoger onderwijs en de security-community

Over het bedrijf

Hogeschool Rotterdam is geen commerciële organisatie, en dat merkje je: instituten hechten sterk aan hun autonomie, en de sfeer binnen Team Data, Integratie en IAM wordt door collega's omschreven als familiair, menselijk en betrokken. Wie waarde hecht aan maatschappelijke impact en echte ruimte voor eigen ontwikkeling, voelt zich hier thuis.

Je werkt aan de digitale veiligheid van een organisatie met directe maatschappelijke impact: elke maatregel die je invoert, beschermt het werk van duizenden studenten en onderzoekers die vaak niet eens merken dat jij op de achtergrond meekijkt.

Persoonlijke ontwikkeling is geen loze belofte. Je krijgt echt de ruimte en de regie om je eigen groeipad te bepalen, richting bijvoorbeeld een bredere securityrol of CISO.

Je werkt middenin het centrum van Rotterdam. Je werkt hiërarchisch onder de Domein Lead ICT en trekt intensief op met de CISO als sparringpartner op standaarden en uitvoering. Je stapt in op een moment dat de organisatie merkbaar investeert in security, met een duidelijke eerste opgave en de ruimte om die naar eigen inzicht aan te pakken.

Wat we jou bieden

Als Information Security Officer in Rotterdam bij Hogeschool Rotterdam krijg je een jaarcontract volgens de CAO HBO, met een dienstverband van 0,8 tot 1,0 fte en uitzicht op een vast dienstverband bij goed functioneren. Parttime is bespreekbaar.

• € 4.535 tot € 6.359 bruto per maand in schaal 11 bij een volledig dienstverband
• 8% vakantiegeld en 8,3% eindejaarsuitkering
• 9 weken vakantie per jaar bij een fulltime dienstverband, flexibel inzetbaar
• 45 duurzame inzetbaarheidsuren voor persoonlijke ontwikkeling en werk-privebalans
• Hybride werken, doorgaans twee tot drie dagen per week op locatie

Pensioenregeling via ABP, een fietsregeling met belastingvoordeel, vergoedingen voor internet, reizen en thuiswerken, en de mogelijkheid tot betaald ouderschapsverlof. Ruime scholings- en ontwikkelmogelijkheden: geen vast budget per medewerker, maar een teambrede pool die wordt verdeeld op basis van functioneren en behoefte. Bij goede prestaties is er ruim budget beschikbaar om je verder te ontwikkelen. Opleidingsbudget voor certificeringen (CISM, CISSP, ISO 27001 Lead Auditor): te bevestigen door Hogeschool Rotterdam. FTE-omvang: te bevestigen door Hogeschool Rotterdam (bij vergelijkbare rollen binnen deze search is 0,8-1,0 fte bespreekbaar).

Wat we van jou verwachten

Voor de functie van Information Security Officer in Rotterdam bij Hogeschool Rotterdam zoeken we iemand met een afgeronde hbo- of wo-opleiding, bij voorkeur in IT of security. Kennis van en ervaring met ISO 27001 en NIS2 is belangrijk. Je bent sterker in regie en coaching dan in pure diepgaande techniek. Beide is mooi meegenomen, maar bij twijfel weegt het vermogen om te sturen en te verbinden zwaarder. Ervaring met het aansturen van teams of inhoudelijke coördinatie is een pré.

• Je bent analytisch en oplossingsgericht, communicatief sterk in woord en geschrift, organisatiesensitief en verbindend
• Je bent proactief en overtuigend, stressbestendig en flexibel, en werkt goed samen
• Je bent resultaatgericht, durft knopen door te hakken en hebt een continue-verbetermindset
• Je hebt ervaring met complexe, decentrale organisaties; ervaring in het hoger onderwijs is niet vereist
• Je hebt bij voorkeur certificeringen zoals CISM, CISSP of ISO 27001 Lead Implementer/Auditor