Information Security Officer (ISO)

Leiden University; Leiden; Hybrid; EUR 52,764 - 81,434; Full time

Benefits offered by this job

Vakantietoeslag 8%

Eindejaarsuitkering 8,3%

ABP pensioen

OV-reiskostenvergoeding

Hybride werken

Thuiswerkvergoeding

Laptop en telefoon

Job summary

Universiteit Leiden zoekt een Information Security Officer voor het ISSC, die risico’s vertaalt naar technische maatregelen en samenwerkt met collega’s en het management om informatiebeveiliging en gegevensbescherming te waarborgen.

Je werkt nauw met CERT en SOC, en zorgt voor professionele ondersteuning aan groei van het team. Het ISSC biedt diverse arbeidsvoorwaarden en een internationale werkomgeving.

Qualifications

• Minimaal een HBO-diploma in een relevant vakgebied.
• Certificeringen zoals CISM, CISA of CISSP en bereidheid tot aanvullende certificeringen.
• Aantoonbare ervaring met informatiebeveiliging en risicoanalyse in een grote IT-organisatie.
• Technische kennis van ICT-infrastructuren zoals virtualisatie, netwerken, datacenter en cloud.
• Goede communicatieve en analytische vaardigheden voor advisering.
• Ervaring met SCRUM/Agile-werkomgeving.
• Mondelinge en schriftelijke vaardigheden in Nederlands en Engels.

Responsibilities

• Beoordelen van privacy en security risico’s van tools, systemen en netwerken zowel in ontwerp- als operationele fasen.
• Deelnemen aan projecten en adviseren over privacy en security risico’s.
• Behandelen van security- en privacy-incidenten en ondersteunen bij pentest en audits.
• Adviseren en rapporteren aan management, CISO en FG.
• Samenwerken met CERT en SOC, architecten en product owners op het gebied van informatiebeveiliging en gegevensbescherming.
• Coördineren van werkzaamheden en kennisdelen met SOC-collega’s.

Skills

Informatiebeveiliging

Risicoanalyse

Analytisch denken

Communicatief vaardig

SCRUM/Agile

Nederlands & Engels

Education

HBO-diploma in een relevant vakgebied

Job description

Innovatie, maatschappelijke relevantie én een goede werk-privébalans. Daar kun je op rekenen in deze baan bij het ICT Shared Service Centre (ISSC) van de Universiteit Leiden. Wil jij werken aan hoogstaande IT bij een van de meest gerenommeerde universiteiten van Europa? Bouw dan bij het ISSC mee aan de campus van de toekomst waar virtueel en fysiek studeren, onderzoeken en werken samengaan.

Dit ga je doen

De functie van Information Security Officer bevindt zich op het snijvlak van risicomanagement en techniek. Je vertaalt het security- en privacybeleid naar technische maatregelen. Door de juiste vragen te stellen schat jij de risico’s in van het gebruik, rechten en accounts van ICT-voorzieningen. Je zorgt ervoor dat alle vernieuwingen van de ICT-voorzieningen worden doorgevoerd binnen de kaders van informatiebeveiliging en gegevensbescherming. Je werkt hierbij nauw samen met collega’s en adviseert het management. Bovendien lever je een bijdrage aan het professionaliseren en ondersteunen van de groei van het team.

Concreet houd je je onder andere bezig met:

• Beoordelen van privacy en security risico’s van tools, systemen en netwerken, zowel in de ontwerpfase als daarna, en hierover rapporteren.
• Deelnemen aan projecten, waarbij je adviseert over privacy en security risico’s.
• Behandelen van security en privacy incidenten en begeleiden van pentest en audits.
• Adviseren en rapporteren aan het management, CISO en FG.
• Samenwerken met het CERT en SOC, information security officers van andere afdelingen, architecten en product owners in het werken met informatiebeveiliging en gegevensbescherming.
• Coördineren van de werkzaamheden en delen van jouw kennis met collega’s uit het SOC-team.

Hier ga je werken

Je bent in deze functie onderdeel van het team ISSC Security. Ons team bestaat uit twee information security officers en de collega’s van het SOC (één coördinator, drie SOC-analisten, twee security engineers en enkele werkstudenten). Hierbinnen bepalen de Information Security Officers de kaders, prioriteiten en beveiligingsrichting voor onze private en public cloud-omgeving. We zitten dicht op de IT en architectuur, van ontwerp en inkoop tot implementatie en beheer. De impact van je werk is zichtbaar in de dagelijkse IT van de Universiteit. Samen met het SOC vormen wij een hecht team met een informele, open werksfeer waar je veel vrijheid hebt.

Het ISSC is de ICT-dienstverlener van de Universiteit Leiden, een van Europa’s meest vooraanstaande internationale onderzoeksuniversiteiten. Met ongeveer 175 collega’s produceren en leveren wij moderne en flexibele ICT-diensten voor onze universitaire researchers, docenten, 32.000 studenten en bedrijfsvoering. Wij ontwikkelen en beheren onder andere state-of-the-art (mobiele) workspaces, moderniseren continu het geavanceerde ICT-netwerk en onze private-cloud omgeving. Naast het applicatiebeheer van de informatiesystemen voor bedrijfsvoering en onderwijs, ontwikkelen en beheren we robuuste universitaire rekenfaciliteiten en storage voorzieningen, meerdere datacenters en een supercomputer. Dit alles binnen een continu veranderende omgeving waarbij we steeds meer in energieke teams agile werken.

Dit breng je mee

In dit team zoeken we iemand die snel zelfstandig aan de slag kan. Elke functie is anders dus er is in het begin aandacht voor inwerken. Deze functie past bij jou als je je herkent in de volgende punten:

• Je beschikt over minimaal een HBO-diploma in een relevant vakgebied.
• Je bent in het bezit van tenminste één van de volgende certificeringen CISM, CISA, CISSP of gelijkwaardig en bent bereid om meer gelijkwaardige of relevante certificeringen te behalen.
• Je hebt aantoonbare ervaring met informatiebeveiliging en risicoanalyse in een complexe IT-organisatie, zodat je snel zelfstandig aan de slag kunt in deze functie.
• Je hebt voldoende technische kennis van de informatiebeveiliging van ICT-infrastructuren, zoals virtualisatie, netwerken, datacenter, server- en internet/cloud technologie, om een oordeel te kunnen vormen.
• Je bent communicatief vaardig en analytisch sterk zodat je de juiste vragen stelt, een beeld vormt van risico’s en hierover helder adviseert en vastgelegd.
• Je voelt je op je gemak in een omgeving waar op basis van SCRUM/Agile wordt gewerkt.
• Je bent mondeling en schriftelijk vaardig in zowel de Nederlandse als de Engelse taal.

Herken je je zelf al voor een groot deel in het geschetste profiel en zie je voldoende ontwikkelmogelijkheden? Dan nodigen wij je graag uit om te solliciteren!

Dit bieden we je

We streven ernaar om met elkaar een transparante, inclusieve werkomgeving te creëren, waarin iedereen zich welkom en gewaardeerd voelt. Onze organisatie is volop in beweging en met jouw ideeën voor verbetering en vernieuwing komen we verder. We besteden graag met jou aandacht aan je persoonlijke ontwikkeling.

Je kunt rekenen op een leuke maatschappelijk relevante baan binnen de wereld van onderwijs en onderzoek. De uitdagende en internationale werkomgeving van het ISSC bevindt zich op het Bio Science Park in Leiden. Ook hebben we – samen met jou – aandacht voor gezondheid en vitaliteit. Vanuit Healthy University organiseren we leuke activiteiten die hieraan bijdragen.

Daarnaast bieden we je:

• Een arbeidsovereenkomst voor de duur van één jaar met uitzicht op een vast dienstverband. De overeenkomst valt onder de cao Nederlandse Universiteiten;
• Een salaris tussen €4728 - €7297,- bruto per maand bij een fulltime (38 uur) aanstelling (schaal 11 of 12 afhankelijk van kennis en ervaring);
• Vakantietoeslag (8%), een eindejaarsuitkering (8,3%) en een aantrekkelijke pensioenregeling bij het ABP;
• Flexibele werkduur: standaard heb je 29 vakantiedagen bij een fulltime werkweek van 38 uur; je kunt daarnaast extra verlof opbouwen door bijvoorbeeld fulltime 40 uur per week te werken en zo 96 extra verlofuren op te bouwen óf door 96 verlofuren in te leveren en een werkweek van 36 uur te werken;
• Ruime keuze in secundaire arbeidsvoorwaarden; zo is het bespreekbaar om voor een sabbatical of betaald ouderschapsverlof te kiezen. Binnen ons keuzemodel arbeidsvoorwaarden kunnen vrije dagen en/of salaris ingezet worden voor bijvoorbeeld een voordelig sportabonnement en fietsregeling;
• Volledige OV-reiskostenvergoeding en de mogelijkheid hybride te werken met in ieder geval een flexibele en een vaste kantoordag met je team;
• Een thuiswerkvergoeding (dag- en internetvergoeding) en aandacht voor goede werkplekken, daarnaast krijg je een laptop en een mobiele telefoon van de universiteit tot je beschikking.

Dit vinden wij belangrijk

Het bevorderen van een inclusieve gemeenschap staat centraal in de waarden en visie van de Universiteit Leiden. We streven ernaar om een open gemeenschap te zijn waar alle studenten en medewerkers zich gewaardeerd en gerespecteerd voelen en zich volop kunnen ontplooien. Diversiteit in ervaringen en perspectieven verrijkt ons onderwijs en versterkt ons onderzoek. Een inclusieve academische omgeving waarin studenten en medewerkers hun ervaringenen opvattingen kunnen delen, zien we als essentieel voor de ontwikkeling van talenten.

Solliciteren of meer weten?

Direct solliciteren? Klik dan op de sollicitatiebutton. Sollicitaties nemen wij direct in behandeling; solliciteren kan tot de sluitingsdatum mits de vacature nog niet is vervuld of gesloten.

Wil je eerst nog meer informatie over de inhoud van deze functie? Neem contact op met Marga Overdevest, Afdelingshoofd Strategy & Facilities bij het ISSC via IT-recruiter Michelle Blancke [e-mail].

Om elkaar goed te leren kennen, volgen we een aantal stappen in de sollicitatieprocedure. Meer informatie lees je hier: https://www.universiteitleiden.nl/werken-bij/sollicitatieprocedure-en-arbeidsvoorwaarden.

• Wij vinden mobiliteit erg belangrijk. Daarom wordt deze vacature ook intern uitgezet.
• Bij onderlinge afweging van kandidaten, geldt bij gelijke geschiktheid een voorkeur voor interne kandidaten, vrouwen, werknemers met een arbeidsbeperking en werknemers met een migratieachtergrond.
• Een pre-employment screening (referenties, diploma’s, VOG) kan onderdeel uitmaken van de selectieprocedure.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld. Mocht je ons toch cv’s toesturen dan kunnen daar geen rechten aan worden ontleend.