Information Security Officer: Risk & Governance

Overheidzzp; Delft; On-site; EUR 70,000 - 90,000; Full time

Job summary

TU Delft zoekt een Information Security Officer die risico’s analyseert, beheersmaatregelen adviseert en bewaakt, en security assessments uitvoert binnen een organisatiebrede, risicogestuurde aanpak van informatiebeveiliging. Je werkt als schakel tussen securityteam en directies om beleid praktisch toe te passen en security awareness te vergroten.

De rol valt in de tweede lijn; je monitort voortgang, koppelt bevindingen terug aan stakeholders en vertaalt technische vraagstukken naar concrete,

Qualifications

• Aantoonbare ervaring als Information Security Officer of vergelijkbare functie.
• Kennis van informatiebeveiligingsrisico’s, security assessments en verbeteren van maatregelen.
• Sterke communicatieve vaardigheden en in staat om management en IT-verantwoordelijken te adviseren.

Responsibilities

• Beoordelen van cyberbeveiligingswetgeving en ISO 27001-compliance en versterken van digitale weerbaarheid.
• Helpen directies inzicht geven in risico’s, prioriteiten bepalen en voortgang bewaken.
• Uitvoeren van security assessments, bespreken van risico’s met management en IT-verantwoordelijken en ondersteunen bij verbeterplannen.
• Toetsen van werking van beheersmaatregelen en adviseren over securityvraagstukken.
• Zorgdragen dat ontwikkelingen en risico’s tijdig bij stakeholders terechtkomen.

Skills

ISO ervaring

Risicomanagement

Security assessments

Stakeholder communicatie

Education

HBO/WO werk- en denkniveau

Tools

Patchmanagement

Vulnerability management

ISO 27001

Job description

TU Delft zoekt een Information Security Officer die risico’s analyseert, beheersmaatregelen adviseert en bewaakt, en security assessments uitvoert binnen een organisatiebrede, risicogestuurde aanpak van informatiebeveiliging. Je werkt als schakel tussen securityteam en directies om beleid praktisch toe te passen en security awareness te vergroten.

De rol valt in de tweede lijn; je monitort voortgang, koppelt bevindingen terug aan stakeholders en vertaalt technische vraagstukken naar concrete,