Information Security Officer (0,8 - 1,0 fte)

Als Information Security Officer (0,8 - 1,0 fte) binnen IDT Domein ICT bouw je mee aan een volwassen securityorganisatie die klaar is voor de uitdagingen van morgen. Je coacht een team, pakt complexe vraagstukken op en krijgt volop ruimte om beleid en strategie te vertalen naar concrete, werkbare security in de praktijk.

Wat ga je doen?

Je wordt het centrale aanspreekpunt voor decentrale securityvraagstukken en trekt intensief op met de CISO als sparringpartner in operationele en tactische securityzaken.

Waar houd je je mee bezig?

• Je zet de eerste stappen om decentrale IT-omgevingen compliant te maken met het nieuwe decentrale IT-beleid;
• Je coacht een team van drie ervaren Technische Information Security Officers via een agile werkwijze (Scrum/Kanban) en bewaakt voortgang en kwaliteit van geplande activiteiten. Je brengt focus aan op prioriteiten en stimuleert groei en nieuwsgierigheid binnen het team;
• Je bent eerste aanspreekpunt bij escalaties, bewaakt de voortgang van acties buiten je eigen team, en neemt deel aan communicatie-, PO- en domeinoverleggen;
• Je bent IT-vertegenwoordiger in het multidisciplinaire Response Team Datalekken, samen met Privacy en de Functionaris Gegevensbescherming, en signaleert, analyseert en volgt IT-gerelateerde beveiligingsincidenten op;
• Je organiseert en geeft trainingen om security awareness te vergroten bij IDT-medewerkers, en adviseert gevraagd en ongevraagd over informatiebeveiliging aan teams, Product Owners en management;
• Je vertaalt informatiebeveiligingsbeleid naar procedures en richtlijnen, stelt rapportages, risicoanalyses en audits op, en adviseert over verbetermaatregelen;
• Je toetst softwareaanvragen op securityrisico's, privacy en compliance en adviseert over veilige implementatie conform ISO 27001 en NIS2. Je neemt deel aan het Change Advisory Board en beoordeelt changes op security-impact;
• Je onderhoudt het contact met externe partners zoals SURF, SCIRT en SCIPR en volgt ontwikkelingen in het hoger onderwijs en de security-community.

Ben jij wie we zoeken?

Jouw kracht ligt in regie voeren, richting geven en anderen meenemen. Je bent analytisch, organisatiesensitief en communicatief sterk, werkt graag samen en weet verschillende belangen te verbinden. Daarnaast ben je proactief, resultaatgericht en besluitvaardig. Ook onder druk houd je overzicht en blijf je zoeken naar wat beter, slimmer of effectiever kan. Ervaring met het aansturen van teams of inhoudelijke coördinatie is een pré.

Verder beschik je over:

• Een afgeronde hbo- of wo-opleiding, bij voorkeur in IT of security;
• Kennis van en ervaring met ISO 27001 en NIS2;
• Ervaring in het hoger onderwijs is niet vereist. Ervaring met complexe, decentrale organisaties in een andere sector telt net zo zwaar;
• Certificeringen zoals CISM, CISSP of ISO 27001 Lead Implementer/Auditor zijn een pré;
• Goede beheersing van de Nederlandse taal in woord en geschrift.

Wat bieden we jou?

• Bij aanvang van een dienstverband bij Hogeschool Rotterdam bieden wij een jaarcontract (D4 CAO HBO)
• Salaris in schaal 11: € 4.632,17 – € 6.677,44 bruto p/m bij fulltime dienstverband (inschaling o.b.v. kennis en ervaring)
• Een dienstverband van 32- 40 uur per week
• 8% vakantiegeld + 8,3% eindejaarsuitkering
• Maar liefst 9 weken vakantie (bij fulltime) die vrij opneembaar zijn
• 45 duurzame inzetbaarheidsuren (voor je persoonlijke ontwikkeling en werk-privébalans)
• Mogelijkheid tot betaald ouderschapsverlof
• Uitstekende pensioenregeling (ABP)
• Fietsregeling met belastingvoordeel
• Vergoedingen voor internet, reizen en thuiswerken
• Laptop, telefoon en thuiswerkfaciliteiten
• Ruime scholings- en ontwikkelmogelijkheden

Locatie

Je werkt op Blaak 555 in Rotterdam, deze locatie is goed bereikbaar met het openbaar vervoer.

Het overleggen van een Verklaring Omtrent Gedrag (VOG) is vereist, ook voor interne kandidaten bij functiewijziging.

Een assessment kan deel uitmaken van de selectieprocedure.