Information Security Officer (ISO)

BlueTrail; Utrecht; On-site; EUR 65,000 - 100,000; Full time

Job summary

TU Delft zoekt een Information Security Officer (ISO) die de verbinding vormt tussen het centrale securityteam, faculteiten en lijnen zoals ICT, Finance en Campus Real Estate. U brengt beveiligingsrisico’s en kwetsbaarheden in kaart, adviseert over maatregelen en bewaakt de voortgang en effectiviteit van plannen.

U werkt vanuit de tweede lijn om beleid te vertalen naar dagelijkse praktijk en security awareness binnen de organisatie te vergroten.

Qualifications

• Informatiebeveiligingsrisico’s en kwetsbaarheden in kaart brengen en adviseren over passende beheersmaatregelen.
• Security assessments uitvoeren en risico’s bespreken met management en IT-verantwoordelijken.
• Ondersteunen bij het opstellen en monitoren van verbeterplannen.
• De werking en effectiviteit van beveiligingsmaatregelen toetsen.

Responsibilities

• Informatiemiddelen en -processen analyseren op beveiligingsrisico’s.
• Advies geven over passende beheersmaatregelen in samenwerking met diverse stakeholders.
• Beleid vertalen naar dagelijkse praktijk en security awareness vergroten.
• Risico’s inzichtelijk maken en voortgang van maatregelen bewaken.
• Stakeholders adviseren en prioriteiten stellen op basis van risico’s.
• Samenwerken met securityteam, informatiemanagers en ICT-verantwoordelijken.

Skills

Informatiebeveiliging

Risicobeoordeling

Beveiligingsbeleid

Security awareness

Job description

Voor de TU Delft zoeken wij een Information Security Officer (ISO) binnen de directie ICT. De TU Delft is een complexe organisatie met een grote diversiteit aan informatie, systemen en processen. Van digitale onderwijs- en onderzoeksomgevingen tot financiële systemen en de IT die de campus ondersteunt. Als ISO draag je bij aan het veilig en weerbaar houden van deze omgeving.

Je bent de verbindende schakel tussen het centrale securityteam, de faculteiten en verschillende directies, waaronder ICT, Finance, Education & Student Affairs en Campus Real Estate. Je brengt informatiebeveiligingsrisico’s en kwetsbaarheden in kaart, adviseert over passende beheersmaatregelen en bewaakt de voortgang en effectiviteit daarvan. Je zorgt ervoor dat securitybeleid wordt vertaald naar de dagelijkse praktijk en draagt bij aan security awareness binnen de organisatie.

Actuele thema’s zijn de implementatie van de Cyberbeveiligingswet, patch- en vulnerabilitymanagement, ISO 27001-compliance en het versterken van de digitale weerbaarheid. Je helpt directies inzicht te krijgen in hun risico’s en kroonjuwelen, prioriteiten te stellen en noodzakelijke maatregelen op te volgen.

Je belangrijkste werkzaamheden:

• Informatiebeveiligingsrisico’s en kwetsbaarheden in kaart brengen en adviseren over passende beheersmaatregelen.
• Security assessments uitvoeren en risico’s bespreken met management en IT-verantwoordelijken.
• Ondersteunen bij het opstellen en monitoren van verbeterplannen.
• De werking en effectiviteit van beheersmaatregelen toetsen.
• Gevraagd en ongevraagd adviseren over informatiebeveiligingsvraagstukken.
• Verantwoordelijkheden inzichtelijk maken en verantwoordelijken aanspreken op risico’s en gemaakte afspraken.
• Stakeholders helpen om afspraken te vertalen naar concrete en haalbare verbeteringen.
• Security awareness vergroten en relevante ontwikkelingen, dreigingen en risico’s tijdig onder de aandacht brengen bij de juiste stakeholders.

Je werkt vanuit de tweede lijn. De uitvoering van securitymaatregelen ligt bij de lijnorganisatie en de verantwoordelijke directies. Jouw rol is om te adviseren, richting te geven, risico’s inzichtelijk te maken en de voortgang en effectiviteit van maatregelen onafhankelijk te bewaken.

Je werkt nauw samen met het centrale securityteam, informatiemanagers, ICT-verantwoordelijken, architecten, privacyprofessionals en andere stakeholders. Je combineert technische kennis met organisatiesensitiviteit en legt complexe securityvraagstukken helder en praktisch uit.

Zo draag je bij aan een eenduidige, risicogestuurde aanpak van informatiebeveiliging binnen de TU Delft, met aandacht voor de specifieke context en belangen van iedere directie. Je werkt in een innovatieve omgeving waar digitalisering, onderzoek en onderwijs samenkomen.