Security Officer

ROC van Twente; Hengelo; On-site; EUR 38,000 - 52,000; Full time

Benefits offered by this job

Hybride werken na inwerkperiode

Jaarcontract

Job summary

ROC van Twente is op zoek naar een Security Officer die informatiebeveiligingsrisico’s omzet naar duidelijke keuzes en concrete maatregelen. Je verbindt beleid, techniek en mensen en draagt bij aan een veilige digitale werkomgeving voor studenten en medewerkers.

Je rapporteert aan de Manager Strategie Beleid en Projecten en werkt nauw samen met CERT en de Dienst Educatieve Technologie & ICT. Je leert voortdurend bij over NIS2 en AVG en vertaalt ontwikkelingen naar praktische verbeteringen.

Qualifications

• Sterke communicatieve vaardigheden en het vermogen complexe onderwerpen helder te vertalen naar verschillende doelgroepen.
• Inzicht in informatiebeveiligingsrisico’s en vertaling naar uitvoerbare maatregelen.
• Ervaring met beveiligingsmaatregelen, assessments en reviews.
• Kennis van ISO 27001/27002 of afgeleid normenkader en AVG (GDPR).

Responsibilities

• Risico’s inzichtelijk maken en prioriteiten vertalen naar concrete acties.
• Advies geven aan projectleiders en beheerders over beveiliging bij nieuwe toepassingen.
• Samenwerken met Privacy Officer en CERT voor incidentvoorbereiding en afhandeling.
• Rapporteren over risico’s en voortgang richting MT en stakeholders.

Skills

Communicatie vaardigheden

Informatiebeveiliging

Risicoanalyse

Analytisch

Education

HBO-opleiding Security Management / Integrale Veiligheidskunde / ICT

Tools

ISMS

Job description

Veilig leren en werken begint achter de schermen. Bij jou! Maar hoe zorg je ervoor dat duizenden studenten en medewerkers iedere dag veilig kunnen leren, werken en innoveren? Daar hoort een digitale omgeving bij waarop zij en onze collega’s kunnen vertrouwen. Als Security Officer vertaal je informatiebeveiligingsrisico’s naar heldere keuzes en praktische maatregelen. Je verbindt beleid, techniek en mensen en helpt zo goed onderwijs mogelijk te maken. Zet jij jouw expertise in voor de toekomst van Twente?

Binnen ROC van Twente speel je een centrale rol in het verder versterken van informatiebeveiliging. Vanuit een meerjarenplan werk je aan een veilige en toekomstbestendige organisatie en vertaal je strategische doelstellingen naar concrete jaarplannen. Daarbij coördineer je de implementatie van beveiligingsmaatregelen, bewaak je de voortgang en zorg je dat verbeteringen daadwerkelijk worden gerealiseerd. Dankzij jouw scherpe blik worden risico's zichtbaar en maak je complexe vraagstukken begrijpelijk.

Samenwerken is een belangrijk onderdeel van jouw werk. Je bent een stevige gesprekspartner voor managers, proceseigenaren en projectleiders en rapporteert over risico's, ontwikkelingen en resultaten richting de organisatie, je leidinggevende (Manager Strategie Beleid en Projecten) en het MT. Als lid van het Computer Emergency Response Team (CERT) lever je een actieve bijdrage aan de voorbereiding op en afhandeling van security-incidenten. Daarnaast werk je nauw samen met collega’s binnen de Dienst Educatieve Technologie en ICT (ET&I) en andere organisatieonderdelen om de digitale weerbaarheid van ROC van Twente continu te versterken.

Je werk is afwisselend. Je adviseert een projectleider over beveiliging bij een nieuwe toepassing, bespreekt met technisch beheerders passende maatregelen en denkt met de Privacy Officer mee over de bescherming van persoonsgegevens. Ook ondersteun je collega’s bij beveiligingsvragen, bewustwording en de afhandeling van incidenten. Wat je daarvan leert, vertaal je samen naar verbeteringen.

Daarnaast blijf je op de hoogte van ontwikkelingen rondom cybersecurity, informatiebeveiliging, NIS2 en relevante wet- en regelgeving. Nieuwe inzichten vertaal je naar praktische adviezen, werkbare oplossingen en concrete verbeteringen voor de organisatie. Daarbij durf je duidelijke keuzes voor te stellen, creëer je draagvlak en weet je mensen mee te nemen in veranderingen die nodig zijn om informatie veilig te houden.

“Goede informatiebeveiliging gaat niet over beperkingen, maar over het mogelijk maken van veilig werken en leren." – Paul Velsink, Teamleider SBP

Hier werk je naartoe

• Informatiebeveiligingsrisico’s zijn inzichtelijk en vertaald naar heldere prioriteiten.
• Bij maatregelen is duidelijk wie verantwoordelijk is en hoe de voortgang wordt gevolgd.
• Projecten krijgen tijdig begrijpelijk en praktisch toepasbaar beveiligingsadvies.
• Beveiligingsvragen en incidenten leiden tot concrete verbeteringen in maatregelen en werkwijzen.

Dit neem je mee

• Een afgeronde hbo-opleiding, bijvoorbeeld in de richting van Security Management, Integrale Veiligheidskunde, ICT of Informatica.
• Minimaal 3 jaar relevante werkervaring met het vertalen van informatiebeveiligingsrisico’s naar richtlijnen en uitvoerbare maatregelen.
• Kennis van informatiebeveiligingsstandaarden zoals ISO 27001/27002 of een daarvan afgeleid normenkader, een managementsysteem voor informatiebeveiliging (ISMS) en de Algemene verordening gegevensbescherming (AVG).
• Ervaring met beveiligingsassessments, tests en reviews én voldoende technische kennis om bevindingen te vertalen naar concrete verbeteringen en passende beveiligingsmaatregelen.
• Kennis van of ervaring met project- en procesmatig werken en ICT-processen; certificeringen zoals CISSP, CISM, CISN of vergelijkbare securitycertificeringen zijn een pre.
• Sterke communicatieve vaardigheden en het vermogen om complexe onderwerpen helder te vertalen naar verschillende doelgroepen en draagvlak te creëren bij uiteenlopende stakeholders.

Als Security Officer ben je analytisch, proactief, pragmatisch en sterk in communicatie. Je herkent en signaleert risico’s, geeft gevraagd en ongevraagd advies en weet collega’s op een verbindende manier mee te nemen, ook wanneer belangen verschillen. Je maakt complexe securityvraagstukken begrijpelijk en vertaalt ze naar concrete, haalbare acties.

Goed om te weten

Bij ROC van Twente krijg je volop ruimte om te groeien – in je vak én als professional. Jij bepaalt je loopbaanrichting, met ondersteuning waar nodig. Je werkt binnen een van de beste onderwijsorganisaties van Nederland, met ruim 2.000 collega’s en een fijne, betrokken werksfeer. Natuurlijk horen daar ook aantrekkelijke arbeidsvoorwaarden bij. Deze zie je onder aan deze vacaturepagina.

• Sollicitatiegesprekken: Deze vinden plaats op vrijdag 27 november 2026.
• VOG: Bij indiensttreding vragen we om een Verklaring Omtrent het Gedrag (VOG).
• Standplaats: Je standplaats wordt De Gieterij in Hengelo. Na je inwerkperiode is er de mogelijkheid om, in overleg, ook hybride te werken.
• Contract: Je krijgt een jaarcontract. Na een jaar hopen we je contract natuurlijk te verlengen!
• Salaris: Het hierboven genoemde salaris is gebaseerd op een fulltime dienstverband (36,86 uur) en valt in schaal 10 van de cao – mbo. Per 01-01-2027 zal er nog een cao verhoging van 3% doorgevoerd worden.

ROC van Twente

Bij ROC van Twente draait alles om beroepsonderwijs. Al leren we onze studenten meer dan een vak. We dagen ze uit om grenzen te verleggen en de beste versie van zichzelf te worden. Dat doen we samen met het beroepenveld en onderwijspartners. Zo bereiden we studenten voor op hun toekomst en de maatschappij van morgen. Deze rol van betrokken beroepsopleider van én voor Twente kunnen we alleen waarmaken met de hulp van onze ondersteunende diensten. Bij ROC van Twente maak je, net als de Privacy Officer, waar je nauw mee samenwerkt, deel uit van het team Strategie, Beleid & Projecten binnen een van onze diensten, de dienst Educatieve Technologie & ICT.

Een gebruiksvriendelijke digitale leeromgeving, veilige digitale werkomgeving en stimulerende educatieve technologie. En kansen om digitale vaardigheden op te doen en te verbeteren. Bij de dienst ET&I maken we het mogelijk voor onze studenten, samen met alle collega’s van ROC van Twente. We verbinden, experimenteren en brengen onze organisatie verder met digitalisering. Onze werkwijze? We denken vanuit kansen en oplossingen, leren van onze successen en fouten en geven elkaar ruimte en vertrouwen.