Information Security Officer (0,8 - 1,0 fte)

Hogeschool Rotterdam; Rotterdam; On-site; EUR 52,000 - 75,000; Full time

Benefits offered by this job

Jaarcontract (D4 CAO HBO)

Bruto maandsalaris schaal 11

32-40 uur per week

8% vakantiegeld + 8,3% eindejaarsuitk.

9 weken vakantie (fulltime)

Duurzame inzetbaarheidsuren

Betaald ouderschapsverlof

Pensioen ABP

Fietsregeling

Vergoedingen internet/reis/thuiswerken

Laptop, telefoon en thuiswerkfacilités

Scholingsmogelijkheden

Job summary

Hogeschool Rotterdam zoekt een Information Security Officer (0,8 - 1,0 fte) die samen met de CISO werkt aan een volwassen securityorganisatie. Je coacht een team, vertaalt beleid naar concrete beveiliging en bewaakt de voortgang van activiteiten.

Je bent proactief en analytisch, met ervaring in decentrale organisaties en kennis van ISO 27001 en NIS2. Locatie: Rotterdam, met een ruim pakket aan arbeidsvoorwaarden en trainingen.

Qualifications

• Een HBO- of WO-opleiding, bij voorkeur in IT of security.
• Kennis van ISO 27001 en NIS2.
• Ervaring in het hoger onderwijs is geen vereiste; ervaring in decentrale organisaties telt.
• Certificeringen zoals CISM, CISSP of ISO 27001 Lead Implementer/Auditor zijn een pré.
• Goede beheersing van het Nederlands in woord en schrift.

Responsibilities

• Centraal aanspreekpunt voor decentrale securityvraagstukken en sparringpartner voor CISO.
• Coachen van een team van drie Information Security Officers via Scrum/Kanban.
• Beheer van escalaties en voortgang buiten het eigen team.
• Deelnemen aan communicatie-, PO- en domeinoverleggen.
• IT-vertegenwoordiger in het Response Team Datalekken en volgen van incidenten.
• Trainingen geven om security awareness te vergroten.
• Toetsen van softwareaanvragen op security en privacy volgens ISO 2701 en NIS2.
• Onderhouden van contacten met SURF, SCIRT en SCIPR.

Skills

Team leadership

Agile methodologies

Coaching

Analytical thinking

Communication

Dutch language

ISO 27001

NIS2

Stakeholder management

Education

HBO/WO degree in IT or security

Job description

Als Information Security Officer (0,8 - 1,0 fte) binnen IDT Domein ICT bouw je mee aan een volwassen securityorganisatie die klaar is voor de uitdagingen van morgen. Je coacht een team, pakt complexe vraagstukken op en krijgt volop ruimte om beleid en strategie te vertalen naar concrete, werkbare security in de praktijk.

Wat ga je doen?

Je wordt het centrale aanspreekpunt voor decentrale securityvraagstukken en trekt intensief op met de CISO als sparringpartner in operationele en tactische securityzaken.

Waar houd je je mee bezig?

• Je zet de eerste stappen om decentrale IT-omgevingen compliant te maken met het nieuwe decentrale IT-beleid;
• Je coacht een team van drie ervaren Technische Information Security Officers via een agile werkwijze (Scrum/Kanban) en bewaakt voortgang en kwaliteit van geplande activiteiten. Je brengt focus aan op prioriteiten en stimuleert groei en nieuwsgierigheid binnen het team;
• Je bent eerste aanspreekpunt bij escalaties, bewaakt de voortgang van acties buiten je eigen team, en neemt deel aan communicatie-, PO- en domeinoverleggen;
• Je bent IT-vertegenwoordiger in het multidisciplinaire Response Team Datalekken, samen met Privacy en de Functionaris Gegevensbescherming, en signaleert, analyseert en volgt IT-gerelateerde beveiligingsincidenten op;
• Je organiseert en geeft trainingen om security awareness te vergroten bij IDT-medewerkers, en adviseert gevraagd en ongevraagd over informatiebeveiliging aan teams, Product Owners en management;
• Je vertaalt informatiebeveiligingsbeleid naar procedures en richtlijnen, stelt rapportages, risicoanalyses en audits op, en adviseert over verbetermaatregelen;
• Je toetst softwareaanvragen op securityrisico's, privacy en compliance en adviseert over veilige implementatie conform ISO 2701\x41 en NIS2. Je neemt deel aan het Change Advisory Board en beoordeelt changes op security-impact;
• Je onderhoudt het contact met externe partners zoals SURF, SCIRT en SCIPR en volgt ontwikkelingen in het hoger onderwijs en de security-community.

Ben jij wie we zoeken?

Jouw kracht ligt in regie voeren, richting geven en anderen meenemen. Je bent analytisch, organisatiesensitief en communicatief sterk, werkt graag samen en weet verschillende belangen te verbinden. Daarnaast ben je proactief, resultaatgericht en besluitvaardig. Ook onder druk houd je overzicht en blijf je zoeken naar wat beter, slimmer of effectiever kan. Ervaring met het aansturen van teams of inhoudelijke coördinatie is een pré.

Verder beschik je over:

• Een afgeronde hbo- of wo-opleiding, bij voorkeur in IT of security;
• Kennis van en ervaring met ISO 2701\x41 en NIS2;
• Ervaring in het hoger onderwijs is niet vereist. Ervaring met complexe, decentrale organisaties in een andere sector telt net zo zwaar;
• Certificeringen zoals CISM, CISSP of ISO 2701\x41 Lead Implementer/Auditor zijn een pré;
• Goede beheersing van de Nederlandse taal in woord en geschrift.

Wat bieden we jou?

• Bij aanvang van een dienstverband bij Hogeschool Rotterdam bieden wij een jaarcontract (D4 CAO HBO)
• Salaris in schaal 11: € 4.632,17 – € 6.677,44 bruto p/m bij fulltime dienstverband (inschaling o.b.v. kennis en ervaring)
• Een dienstverband van 32- 40 uur per week
• 8% vakantiegeld + 8,3% eindejaarsuitkering
• Maar liefst 9 weken vakantie (bij fulltime) die vrij opneembaar zijn
• 45 duurzame inzetbaarheidsuren (voor je persoonlijke ontwikkeling en werk-privébalans)
• Mogelijkheid tot betaald ouderschapsverlof
• Uitstekende pensioenregeling (ABP)
• Fietsregeling met belastingvoordeel
• Vergoedingen voor internet, reizen en thuiswerken
• Laptop, telefoon en thuiswerkfaciliteiten
• Ruime scholings- en ontwikkelmogelijkheden

Locatie

Je werkt op Blaak 555 in Rotterdam, deze locatie is goed bereikbaar met het openbaar vervoer.

Het overleggen van een Verklaring Omtrent Gedrag (VOG) is vereist, ook voor interne kandidaten bij functiewijziging.

Een assessment kan deel uitmaken van de selectieprocedure.