Information Security Officer (ISO)

Information Security Officer (ISO)

Information Security Officer (ISO)
Innovatie, maatschappelijke relevantie én een goede werk-privébalans. Daar kun je op rekenen in deze baan bij het ICT Shared Service Centre (ISSC) van de Universiteit Leiden. Wil jij werken aan hoogstaande IT bij een van de meest gerenommeerde universiteiten van Europa? Bouw dan bij het ISSC mee aan de campus van de toekomst waar virtueel en fysiek studeren, onderzoeken en werken samengaan.

Wat ga je doen
De functie van Information Security Officer bevindt zich op het snijvlak van risicomanagement en techniek. Je vertaalt het security- en privacybeleid naar technische maatregelen. Door de juiste vragen te stellen schat jij de risico’s in van het gebruik, rechten en accounts van ICT-voorzieningen. Je zorgt ervoor dat alle vernieuwingen van de ICT-voorzieningen worden doorgevoerd binnen de kaders van informatiebeveiliging en gegevensbescherming. Je werkt hierbij nauw samen met collega’s en adviseert het management. Bovendien lever je een bijdrage aan het professionaliseren en ondersteunen van de groei van het team.

Concreet houd je je onder andere bezig met:

• Beoordelen van privacy en security risico’s van tools, systemen en netwerken, zowel in de ontwerpfase als daarna, en hierover rapporteren.
• Deelnemen aan projecten, waarbij je adviseert over privacy en security risico’s.
• Behandelen van security en privacy incidenten en begeleiden van pentest en audits.
• Adviseren en rapporteren aan het management, CISO en FG.
• Samenwerken met het CERT en SOC, information security officers van andere afdelingen, architecten en product owners in het werken met informatiebeveiliging en gegevensbescherming.
• Coördineren van de werkzaamheden en delen van jouw kennis met collega’s uit het SOC-team.

Hier ga je werken
Je bent in deze functie onderdeel van het team Security Operations Center. Ons team bestaat uit twee SOC Security Specialisten, twee Information Security Officers en een wisselend aantal werkstudenten. Samen zorgen we voor een veilige private en public cloud ICT-omgeving. Dit doen we door pro-actief en reactief bescherming te bieden tegen cyberdreigingen en hackpogingen. Zo regelen wij bestaande en nieuwe use-cases af in de security-tooling en selecteren & implementeren next generation SOC-tooling. We vormen een hecht team met een informele, open werksfeer waar je veel vrijheid hebt.

Het ISSC is de ICT-dienstverlener van de Universiteit Leiden, een van Europa’s meest vooraanstaande internationale onderzoeksuniversiteiten. Met ongeveer 150 collega’s produceren en leveren wij moderne en flexibele ICT-diensten voor onze universitaire researchers, docenten, 32.000 studenten en bedrijfsvoering. Wij ontwikkelen en beheren onder andere state-of-the-art (mobiele) workspaces, moderniseren continu het geavanceerde ICT-netwerk en onze private-cloud omgeving. Naast het applicatiebeheer van de informatiesystemen voor bedrijfsvoering en onderwijs, ontwikkelen en beheren we robuuste universitaire rekenfaciliteiten en storage voorzieningen, meerdere datacenters en een supercomputer. Dit alles binnen een continu veranderende omgeving waarbij we steeds meer in energieke teams agile werken.

Dit breng je mee
In dit team zoeken we iemand die snel zelfstandig aan de slag kan. Elke functie is anders dus er is in het begin aandacht voor inwerken. Deze functie past bij jou als je je herkent in de volgende punten:

• Je beschikt over minimaal een HBO-diploma in een relevant vakgebied.
• Je bent in het bezit van tenminste één van de certificeringen CISM, CISA, CISSP of gelijkwaardig en bereid om meer certificeringen te behalen.
• Je hebt aantoonbare ervaring met informatiebeveiliging en risicoanalyse in een complexe IT-organisatie, zodat je snel zelfstandig aan de slag kunt in deze functie.
• Je hebt voldoende technische kennis van de informatiebeveiliging van ICT-infrastructuren, zoals virtualisatie, netwerken, datacenter, server- en internet/cloud technologie, om een oordeel te kunnen vormen.
• Je bent communicatief vaardig en analytisch sterk zodat je de juiste vragen stelt, een beeld vormt van risico’s en hierover helder adviseert.
• Je voelt je op je gemak in een omgeving waar op basis van SCRUM/Agile wordt gewerkt.
• Je bent mondeling en schriftelijk vaardig in zowel de Nederlandse als de Engelse taal.

Herken je je zelf al voor een groot deel in het geschetste profiel en zie je voldoende ontwikkelmogelijkheden? Dan nodigen wij je graag uit om te solliciteren!

Dit bieden we je
We streven ernaar om met elkaar een transparante, inclusieve werkomgeving te creëren, waarin iedereen zich welkom en gewaardeerd voelt. De prachtige uitdagingen waar we voor staan, vragen om collega’s die op zoek zijn naar dynamiek en die het leuk vinden om zichzelf vakmatig continu op hoog niveau te ontwikkelen. Er is dan ook alle ruimte voor jouw persoonlijke ontwikkeling, trainingen en op termijn doorgroei. Onze organisatie is volop in beweging en met jouw ideeën voor verbetering en vernieuwing komen we verder.

Je kunt rekenen op een leuke, maatschappelijk relevante baan binnen de wereld van onderwijs en onderzoek. De uitdagende en internationale werkomgeving van het ISSC bevindt zich op het Bio Science Park in Leiden. Ook hebben we – samen met jou – aandacht voor gezondheid en vitaliteit. Vanuit Healthy University organiseren we leuke activiteiten die hieraan bijdragen.

Daarnaast bieden we je:

• Een arbeidsovereenkomst voor de duur van één jaar met uitzicht op een vast dienstverband. De overeenkomst valt onder de cao Nederlandse Universiteiten;
• Een salaris van minimaal € 4537,- en maximaal € 7056,- bruto per maand bij een fulltime (38 uur) aanstelling schaal 11/12;
• Vakantietoeslag (8%), een eindejaarsuitkering (8,3%) en een aantrekkelijke pensioenregeling bij het ABP waarbij wij 2/3 van je pensioenpremie betalen;
• Flexibele werkduur: standaard heb je 30 vakantiedagen bij een fulltime werkweek van 38 uur; je kunt daarnaast extra verlof opbouwen door bijvoorbeeld fulltime 40 uur per week te werken en zo 96 extra verlofuren op te bouwen óf door 96 verlofuren in te leveren en een werkweek van 36 uur te werken;
• Ruime keuze in secundaire arbeidsvoorwaarden; zo kun je kiezen voor een sabbatical, betaald ouderschapsverlof, binnen ons keuzemodel arbeidsvoorwaarden vrije dagen en/of salaris inzetten voor bijvoorbeeld een voordelig sportabonnement, fietsregeling en zijn er mogelijkheden voor kinderopvang;
• Volledige OV-reiskostenvergoeding en de mogelijkheid hybride te werken met in ieder geval een flexibele en een vaste kantoordag met je team;
• Hybride werken, en thuiswerkvergoeding (dag- en internetvergoeding) en aandacht voor goede werkplekken, daarnaast krijg je een laptop en een mobiele telefoon van de universiteit tot je beschikking.

Dit vinden wij belangrijk
Het bevorderen van een inclusieve gemeenschap staat centraal in de waarden en visie van de Universiteit Leiden. De Universiteit Leiden streeft ernaar om een inclusieve gemeenschap te worden waar alle studenten en medewerkers zich gewaardeerd en gerespecteerd voelen en zich volop kunnen ontplooien. Diversiteit in ervaringen en perspectieven verrijkt ons onderwijs en versterkt ons onderzoek. Onderwijs en onderzoek van hoge kwaliteit is inclusief.