Technical Information Security Officer (TISO)

Werken Bij Hogescholen; Groningen; Hybrid; EUR 41,000 - 64,000; Full time

Benefits offered by this job

8% vakantie-uitkering

8,3% eindejaarsuitkering

53 verlofdagen

Thuiswerkfaciliteiten

Hanze PL Academy

Job summary

Hanzehogeschool Groningen zoekt een Technical Information Security Officer die de digitale weerbaarheid versterkt en in nauwe samenwerking met IT, privacy en architectuur beveiligingsmaatregelen vormgeeft en implementeert. Je beoordeelt ontwerpen en cloudoplossingen op beveiliging, stelt richtlijnen op en adviseert over NIS2, ISO 27001/NIST.

Je werkt binnen het Privacy & Security team en draagt bij aan IT-beleid, risk management en incidentrespons.

Qualifications

• minimaal een afgeronde HBO-opleiding op gebied van Informatica, Cyber Security, Information Security Management of vergelijkbaar.
• kennis van wet- en regelgeving zoals NIS2, ISO 27001/27002 en NIST.
• ervaring met beveiligingsmaatregelen en implementatie in cloud en on-premise omgevingen.

Responsibilities

• Identificeer risico's, kwetsbaarheden en dreigingen en vertaal deze naar haalbare beveiligingsmaatregelen.
• Adviseer over toepassing van wet- en regelgeving en normenkaders binnen de organisatie.
• Coördineer en voer security-analyses, pentesten en security-opleidingen uit en rapporteer bevindingen aan management.

Skills

Risk assessment

Security governance

Cloud security

Incident management

ISMS

Vulnerability management

Education

HBO-opleiding Informatica / Cyber Security

Tools

Microsoft 365

Azure

ITIL

Agile/Scrum

Job description

Een veilige, weerbare en toekomstbestendige digitale Hanze; dat is jouw missie als Technical Information Security Officer (TISO). Je vertaalt wet- en regelgeving, dreigingen en risico's naar praktische beveiligingsmaatregelen die bijdragen aan veilig onderwijs, onderzoek en bedrijfsvoering. Daarbij werk je nauw samen met collega's van informatiebeveiliging, privacy, architectuur, IT-beheer en datamanagement. Cybersecurity zien wij als een essentieel onderdeel van onze digitale dienstverlening en kwaliteitszorg.

Dit ga je doen

Je bent lid van het Privacy & Security team van de afdeling Generieke Diensten IT binnen het cluster Business, Support & IT. Samen met collega's werk je aan het versterken van de digitale weerbaarheid van de Hanze. Je draagt bij aan de verdere professionalisering van informatiebeveiliging en ondersteunt de uitvoering van het project Hanze Informatiebeveiliging. Je adviseert over technische informatiebeveiliging en helpt bij het implementeren van beveiligingsmaatregelen binnen onze onderwijs-, onderzoeks- en bedrijfsvoeringsprocessen. Daarbij werk je samen met beheerders, architecten, technisch specialisten, projectleiders, informatiemanagers en leveranciers.

• Samen met ICT-teams, proceseigenaren en projectleiders identificeer je risico's, kwetsbaarheden en dreigingen. Je vertaalt deze naar concrete en haalbare beveiligingsmaatregelen.
• Je adviseert over de toepassing van wet- en regelgeving en normenkaders zoals NIS2, ISO 27001 en NIST binnen de Hanze.
• Je ondersteunt projecten en verandertrajecten vanuit het principe Security by Design en Privacy by Design.
• Je beoordeelt technische ontwerpen, cloudoplossingen en architecturen op beveiligingsaspecten.
• Je stelt technische beveiligingsrichtlijnen, standaarden en procedures op en helpt deze te implementeren.
• Je voert risicoanalyses, kwetsbaarheidsanalyses en security-assessments uit en adviseert over passende beheersmaatregelen.
• Je begeleidt en coördineert penetratietesten en bewaakt de opvolging van bevindingen.
• Je ondersteunt bij security-incidenten, calamiteiten en herstelactiviteiten en levert een bijdrage aan business continuity en disaster recovery.
• Je monitort de effectiviteit van beveiligingsmaatregelen en rapporteert hierover aan management, projectteams en de CISO.
• Je draagt bij aan bewustwording rondom informatiebeveiliging en bent een vraagbaak voor collega's binnen de Hanze.
• Je signaleert ontwikkelingen op het gebied van cybersecurity en vertaalt deze naar verbeteringen voor de organisatie.

Hier ga je werken

Je komt te werken binnen het cluster Business, Support & IT. Binnen dit cluster staan optimale processen, digitale vernieuwing en betrouwbare dienstverlening centraal. We bieden service, advies en ondersteuning op het gebied van student- en HR-administratie, Finance, IT, International Office, Privacy & Security en Mediatheekdiensten.

Het leveren van kwalitatief hoogwaardige, veilige en efficiënte dienstverlening staat hierbij centraal. Naast het borgen van continuïteit in de dienstverlening werken we voortdurend aan het verbeteren van processen rondom onderwijs, onderzoek en bedrijfsvoering. Cybersecurity speelt daarbij een steeds belangrijkere rol.

Dit vragen we van jou

Je weet hoofd- en bijzaken te onderscheiden, schakelt gemakkelijk tussen strategie en uitvoering en voelt je thuis in een complexe organisatie. Je bent analytisch sterk, neemt initiatief en weet anderen mee te nemen in jouw adviezen. Daarnaast houd je van samenwerking, investeer je in relaties en weet je collega's te inspireren en te overtuigen. Verder beschik je over uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk.

• je hebt minimaal een afgeronde hbo-opleiding op het gebied van Informatica, Cyber Security, Information Security Management, Integrale Veiligheid of een vergelijkbare richting. En je hebt werkervaring in een soortgelijke functie;
• je hebt kennis van en ervaring met het opstellen, implementeren en toetsen van technische beveiligingsmaatregelen en kennis van normenkaders en wet- en regelgeving zoals NIS2, ISO 27001/27002 en NIST;
• je hebt ervaring met cloud- en/of on-premise infrastructuren, bij voorkeur binnen Microsoft 365 en Azure;
• je weet hoe je met ITIL- en Agile/Scrum-werkwijzen moet omgaan;
• je beschikt bij voorkeur over één of meer van de volgende certificeringen: CISSP, CISM, CISA of vergelijkbaar.

Mocht je niet volledig aan het profiel voldoen maar wel enthousiast zijn over deze functie, dan nodigen we je van harte uit om te solliciteren. We zijn benieuwd naar jouw verhaal.

Dit krijg je ervoor terug

Een uitdagende functie met directe impact op de digitale veiligheid van onderwijs, onderzoek en bedrijfsvoering.

• Een dienstverband van 0,8 tot 1,0 fte. Startdatum is zo spoedig mogelijk.
• In eerste instantie een jaarcontract, met uitzicht op verlenging.
• Schaal 10 (min. € 3.639,- en max. € 5.699,-), conform cao-hbo. Het salaris is bruto per maand bij een fulltime dienstverband. Inschaling vindt plaats in de functie Medewerker Informatievoorziening E of D. De uiteindelijke inschaling binnen de functie wordt vastgesteld op basis van relevante werkervaring, kennis, vaardigheden en competenties.
• Een vakantie-uitkering van 8% en een structurele eindejaarsuitkering van 8,3%.
• Maximaal 53 verlofdagen op jaarbasis, en daarnaast kun je gebruik maken van duurzame inzetbaarheidsuren en thuiswerkfaciliteiten.
• De mogelijkheid om je voortdurend te professionaliseren via onze Hanze PL Academy.

• Gesprekken zijn op vrijdagochtend 6 november 2026.
• Wij vragen nieuwe medewerkers om bij indiensttreding een Verklaring Omtrent het Gedrag (VOG) aan te vragen. De kosten worden door de Hanze vergoed.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld