Information Security Officer (ISO)

Jouw missie als Information Security Officer (ISO)

• Implementeren van informatiebeveiliging
• Betrokken zijn bij het borgen van de naleving in overeenstemming met het informatiebeveiligingsbeleid van de Haagse Hogeschool (HHs)
• Maximaal ondersteunen van het belang van de bedrijfsvoering, onderwijs en onderzoek
• Zorgen dat de beschikbaarheid, vertrouwelijkheid en integriteit van de informatie en de informatiesystemen geborgd is conform de doelstellingen van de Haagse Hogeschool
• Ondersteunen van de organisatie op tactisch- operationeel niveau
• Nauw samenwerken met Onderwijs, Onderzoek en de ondersteunende diensten van de HHs
• Beheren en doorontwikkelen van het informatiebeveiligingsmanagementsysteem (ISMS)
• Uitvoeren van risicoanalyses, audits en het naleven van relevante wet- en regelgeving

Hiervoor kom je graag naar je werk

• Een arbeidsovereenkomst voor de duur van een jaar (D4) met de mogelijkheid op een verlenging
• Een salaris van minimaal € 4.535,76,- en maximaal € 6.359,47,- bruto per maand (schaal 11)
• 8% vakantietoeslag
• Een gegarandeerde eindejaarsuitkering van 8,3%
• Een zeer ruime verlofregeling van ongeveer 53 dagen bij een fulltime aanstelling
• Een groene reiskostenregeling
• Persoonlijke NS-businesskaart 2e klas voor 100% vergoed

We zoeken een Information Security Officer die aansluiting heeft met de cultuur op onze hogeschool en die zich kan vinden in onze waarden, onze manier van werken en ons wereldbeeld. Je bent in staat om onze SURF en ISO27001 standaarden te handhaven en beveiligingseisen uit te werken wanneer dit gevraagd of vereist is. Je bent echter niet alleen een onderhouder, maar ook een maker en verbinder met een sterke teamgeest! Je werk kenmerkt zich door integriteit, zelfstandigheid, kwaliteitsgerichtheid, hands-on, organisatie sensitieve en coachende vaardigheden. Bovenal word je gedreven door veel energie en gevoel voor eerlijkheid met humor!

• Een afgeronde relevante HBO-opleiding of universitaire opleiding
• Minimaal 5 jaar ervaring in een soortgelijke rol
• Hands-on ervaring met ISMS (ISO 27001 en/of SURF) zowel implementatie als auditing
• Ervaring met risicobeoordelingen en risicobehandeling op basis van de risicobereidheid van de organisatie
• Kennis van best practices op het gebied van informatiebeveiliging in Cloud omgevingen
• Inzicht in Security by Design
• Inzicht in cryptografie en best practices bij implementatie
• Certificeringen op het gebied van informatiebeveiliging (CISSP, CISM, CISA, etc.)
• Ervaring en best practices met IB-monitoring, -technologie en -processen