Information Security Officer

Hogeschool Rotterdam; Rotterdam; On-site; EUR 70,000 - 110,000; Full time

Job summary

Hogeschool Rotterdam zoekt een centrale aanspreekpunt voor decentrale securityvraagstukken en werkt nauw samen met de CISO aan operationele en tactische beveiligingszaken. Je coacht een team van Technische Information Security Officers, beveiligt IT-omgevingen en vertaalt beleidskaders naar praktische procedures en audits, inclusief ISO 27001 en NIS2.

Daarnaast verzorg je trainingen, signaleer en analyseer incidenten, en onderhoud je contacten met partners en het multidisciplinaire Incident

Job description

Je wordt het centrale aanspreekpunt voor decentrale securityvraagstukken en trekt intensief op met de CISO als sparringpartner in operationele en tactische securityzaken.

Waar houd je je mee bezig?

• Je zet de eerste stappen om decentrale IT-omgevingen compliant te maken met het nieuwe decentrale IT-beleid;
• Je coacht een team van drie ervaren Technische Information Security Officers via een agile werkwijze (Scrum/Kanban) en bewaakt voortgang en kwaliteit van geplande activiteiten. Je brengt focus aan op prioriteiten en stimuleert groei en nieuwsgierigheid binnen het team;
• Je bent eerste aanspreekpunt bij escalaties, bewaakt de voortgang van acties buiten je eigen team, en neemt deel aan communicatie-, PO- en domeinoverleggen;
• Je bent IT-vertegenwoordiger in het multidisciplinaire Response Team Datalekken, samen met Privacy en de Functionaris Gegevensbescherming, en signaleert, analyseert en volgt IT-gerelateerde beveiligingsincidenten op;
• Je organiseert en geeft trainingen om security awareness te vergroten bij IDT-medewerkers, en adviseert gevraagd en ongevraagd over informatiebeveiliging aan teams, Product Owners en management;
• Je vertaalt informatiebeveiligingsbeleid naar procedures en richtlijnen, stelt rapportages, risicoanalyses en audits op, en adviseert over verbetermaatregelen;
• Je toetst softwareaanvragen op securityrisico's, privacy en compliance en adviseert over veilige implementatie conform ISO 27001 en NIS2. Je neemt deel aan het Change Advisory Board en beoordeelt changes op security-impact;
• Je onderhoudt het contact met externe partners zoals SURF, SCIRT en SCIPR en volgt ontwikkelingen in het hoger onderwijs en de security-community.