Strategische Informatiebeveiligingsleider | ISMS & Risico's

De Haagse Hogeschool / The Hague University of Applied Sciences; Den Haag; On-site; EUR 64,000 - 84,000; Full time

Benefits offered by this job

8% vakantietoeslag

Eindejaarsuitkering van 8,3%

Ruime verlofregeling (~53 dagen)

Groene reiskostenregeling

Job summary

De Haagse Hogeschool zoekt een Senior Information Security Officer die de koers zet voor informatiebeveiliging binnen de organisatie. Je verbindt beleid, risico's en uitvoering zodat informatiebeveiliging toekomstgericht en aantoonbaar 'in control' is.

Je ontwikkelt en bewaakt het informatiebeveiligingsbeleid en ISMS, adviseert bestuur en management over risico's en regelgeving (NIS2, AVG, ISO 27001) en stuurt op governance in de tweede lijn.

Qualifications

• Voldoen aan governance, risicomanagement en compliance vereisten.
• Kennis van NIS2, AVG en relevante normenkaders zoals ISO 27001.
• Minimaal 5 jaar ervaring in een vergelijkbare rol.
• Certificering(en) zoals CISSP, CISM of CISA zijn gewenst.
• Goede beheersing van Nederlands en Engels.
• Kennis van SURF-normenkaders en AI-ontwikkelingen is een pré.

Responsibilities

• Ontwikkelen, implementeren en bewaken van informatiebeveiligingsbeleid en ISMS.
• Adviseren van bestuur en management over risico’s en regelgeving.
• Regie op informatiebeveiliging vanuit de tweede lijn en aansturing van de eerste lijn.
• Organiseren en coördineren van risicoanalyses, audits en monitoring.
• Bewaken van security-by-design bij projecten en leveranciers/ketenpartners.
• Leiden van beveiligingsincidenten en doorvoeren van structurele verbeteringen.
• Stimuleren van security awareness en dragen bij aan een duurzame veiligheidscultuur.

Skills

Governance

Risk management

Compliance

Security strategy

Security awareness

Stakeholder management

Dutch & English

Education

HBO/WO degree

Tools

Security tooling

ISO 27001

Job description

De Haagse Hogeschool zoekt een Senior Information Security Officer die de koers zet voor informatiebeveiliging binnen de organisatie. Je verbindt beleid, risico's en uitvoering zodat informatiebeveiliging toekomstgericht en aantoonbaar 'in control' is.

Je ontwikkelt en bewaakt het informatiebeveiligingsbeleid en ISMS, adviseert bestuur en management over risico's en regelgeving (NIS2, AVG, ISO 27001) en stuurt op governance in de tweede lijn.