ISO (information security officer)

HZ University of Applied Sciences; Vlissingen; On-site; EUR 41,000 - 64,000; Full time

Benefits offered by this job

0.8–1 fte

Maandsalaris schaal 10 (3.639,22–5.699

Eindejaarsuitkering 8,3%

Vakantiegeld 8%

Reiskostenvergoeding en/of thuiswerk

53 vrije dagen (fulltime)

Ontwikkeling en trainingen

HZ Vitality Center toegang

Job summary

HZ University of Applied Sciences zoekt een Information Security Officer die informatiebeveiliging concreet maakt binnen de organisatie. Je werkt aan cyberweerbaarheid, vertaalt beleid naar praktische richtlijnen en bewaakt samen met CISO en betrokkenen de uitvoering in onderwijs, onderzoek en bedrijfsvoering.

Als gesprekspartner tussen technische en niet-technische collega’s draag je bij aan risicobeheersing en vernieuwing, met oog voor verantwoord AI-gebruik en compliance.

Qualifications

• HBO/WO werk- en denkniveau vereist.
• Kennis van informatiebeveiliging, privacy, risicomanagement of verwante vakgebieden.
• Kennis van Europese wet- en regelgeving op privacy, cybersecurity en/of AI.
• Kennis van ISO 27001, AVG; CISM en/of CISSP of bereidheid om deze te behalen.

Responsibilities

• Implementeren en actueel houden van ISMS en AIMS (beleid, kaders, procedures).
• Samenwerken met technische specialisten en collega’s om beveiligingsmaatregelen te realiseren.
• Ondersteunen bij risicoanalyses, audits, incidentopvolging en bewustwording.

Skills

Informatiebeveiliging

Risicomanagement

Analytisch

Communicatief

Education

HBO/WO werk- en denkniveau

Job description

Zorg jij dat informatiebeveiliging bij HZ niet alleen op papier goed geregeld is, maar ook echt werkt in de praktijk? Heb je inhoudelijke kennis van informatiebeveiliging, kun je gemakkelijk schakelen tussen technische specialisten en collega’s in de organisatie, en krijg je energie van het realiseren van concrete verbeteringen? Dan zijn wij op zoek naar jou.

Zorg jij dat informatiebeveiliging bij HZ niet alleen op papier goed geregeld is, maar ook echt werkt in de praktijk? Heb je inhoudelijke kennis van informatiebeveiliging, kun je gemakkelijk schakelen tussen technische specialisten en collega’s in de organisatie, en krijg je energie van het realiseren van concrete verbeteringen? Dan zijn wij op zoek naar jou.

Jouw werk als Information security officer

Als Information Security Officer (ISO) maak je informatiebeveiliging binnen HZ concreet, werkbaar en zichtbaar. Je werkt organisatiebreed aan cyberweerbaarheid en hebt hierin een beleid ontwikkelende en uitvoerende rol. Daarnaast ben je in staat dit beleid en bijbehorende kaders te vertalen naar heldere processen, praktische richtlijnen en passende maatregelen die in de dagelijkse praktijk ook écht gebruikt worden. Daarbij schakel je soepel tussen verschillende werelden: van CISO, Functionaris Gegevensbescherming en technische specialisten tot functioneel beheerders, projectleiders, beleidscollega’s en andere betrokken collega’s in onderwijs, onderzoek en bedrijfsvoering.

Je bent een stevige en toegankelijke gesprekspartner op het gebied van informatiebeveiliging en verantwoord omgaan met AI. Onder regie van de CISO werk je aan de verdere inrichting en actualiteit van het Information Security Management System (ISMS) en het AI Management System (AIMS). Je ondersteunt bij risicoanalyses, leveranciers- en inkoopvraagstukken, incidentopvolging, audits en bewustwording met jouw kennis over cybersecurity. Daarbij zoeken we nadrukkelijk iemand die niet langs de zijlijn blijft staan, maar samen met collega’s zorgt dat zaken in beweging komen en resultaten worden bereikt.

De informatiebeveiligingsopgave van HZ is onderdeel van het programma HZ Digital. Je stemt daarom inhoudelijk af met het programma en de programmamanager over samenhang, voortgang en de aansluiting op bredere digitaliseringsinitiatieven.

Ben jij de inhoudelijk sterke en praktisch ingestelde professional die HZ helpt om informatiebeveiliging verder te brengen in de organisatie?

Dit vind je leuk om te doen

• ISMS en AIMS implementeren, inrichten en actueel houden, inclusief documentatie, PDCA-cyclus, auditonderbouwing en continue verbetering.
• Beleid (mede)ontwikkelen en kaders vertalen naar werkbare procedures, richtlijnen en werkinstructies voor de dagelijkse praktijk.
• Samenwerken met technische specialisten en collega’s uit de organisatie om beveiligingsmaatregelen te realiseren en te borgen.
• Risicoanalyses uitvoeren en begeleiden op leveranciers, processen, projecten en systemen, en adviseren over passende beheersmaatregelen.
• De afhandeling van security-incidenten ondersteunen en coördineren, van registratie en opvolging tot structurele verbeteracties.
• Adviseren bij informatievraagstukken, veranderingen, projecten en inkooptrajecten, met oog voor informatiebeveiliging, verantwoord AI-gebruik en risico’s.
• Bijdragen aan bewustwording over informatiebeveiliging en verantwoord AI bij collega’s en studenten.
• Ondersteunen bij prioritering, intake en triage van vraagstukken, inclusief signalering van schaduw-IT.
• Audits voorbereiden en ondersteunen, en opvolging geven aan verbeterpunten.

Het team

Je maakt deel uit van de Dienst Informatievoorziening en Automatisering (DIA), onder leiding van het afdelingshoofd DIA. In deze functie werk je nauw samen met de CISO, de Functionaris Gegevensbescherming, IT-specialisten, functioneel en technisch beheerders en collega’s uit onderwijs, onderzoek en bedrijfsvoering. Je beweegt je gemakkelijk tussen beleid en uitvoering en zoekt actief de samenwerking op met collega’s binnen en buiten HZ. De sfeer binnen HZ is collegiaal, open en gericht op samen resultaat boeken.

Het zit in je

• HBO/WO werk- en denkniveau, met bij voorkeur kennis van informatiebeveiliging, privacy, risicomanagement of aanverwante vakgebieden.
• Kennis van Europese wet- en regelgeving op het gebied van privacy, cybersecurity en/of AI.
• Kennis van ISO 27001, AVG en/of risicomanagement. CISM en/of CISSP-certificering, of de bereidheid om deze te behalen.
• Je schakelt gemakkelijk tussen technische en niet-technische collega’s en vertaalt complexe vraagstukken naar begrijpelijke adviezen en concrete verbeteringen.
• Je bent analytisch, gestructureerd, initiatiefrijk en oplossingsgericht.
• Je beschikt over organisatiesensitiviteit en weet anderen mee te nemen in nut en noodzaak.
• Je schakelt gemakkelijk tussen verschillende dossiers en werkt zelfstandig en proactief.
• Je bent uitstekend in staat jezelf, in zowel woord als schrift, in de Nederlandse taal uit te drukken;
• Pré: werkervaring in een overheids- of onderwijsorganisatie.
• Pré: ambitie om te groeien naar de functie van CISO.

Groei met ons mee

We geloven dat toekomstbestendig onderwijs begint bij onze medewerkers. Daarom bieden we je naast een levendige werkomgeving ook:

• Een aanstelling voor 0.8 -1 fte in de rol van (beleids)adviseur ;
• Een bruto maandsalaris in schaal 10 tussen de 3.639,22 en € 5.699,76 bij een fulltime dienstverband;
• 8,3% eindejaarsuitkering, 8% vakantiegeld én mogelijk een tegemoetkoming in de reiskosten en/of thuiswerkvergoeding;
• Ongeveer 53 vrije dagen als je fulltime werkt;
• Alle kans om aan je persoonlijke en professionele ontwikkeling te werken;
• Vrijheid en zelfstandigheid in je werk;
• Leuke activiteiten vanuit HZ Fun, HZ Sport en HZ Cult én gratis toegang tot HZ Vitality Center.

Werken bij HZ University of Applied Sciences: de persoonlijke hogeschool

Samen met zo’n 600 medewerkers en 5000 studenten zetten we ons, met vernieuwend onderwijs en onderzoek, dagelijks in voor onze missie; bijdragen aan een betere wereld.

Werken bij de HZ betekent werken in een bruisende community waar alle ruimte is voor unieke ideeën en de ontwikkeling van jouw talenten, zodat jij kunt groeien. We zijn een leergemeenschap/community waar diversiteit wordt gezien als kracht en waar we met elkaar inclusie bevorderen.

Overal staat de deur altijd open, dus je kan zo binnenlopen bij collega’s. Want uiteindelijk, doen we het samen. Of je nu werkt als docent, conciërge, marketingmedewerker, ICT’er, P&O-adviseur of financieel manager: samen dragen we bij aan een betere, duurzame wereld. Dat is de kracht van onze persoonlijke hogeschool.

Wij werven bij de HZ University of Applied Sciences zelf onze nieuwe collega’s.