Wat ga je doen?
Je wordt het centrale aanspreekpunt voor decentrale securityvraagstukken en trekt intensief op met de CISO als sparringpartner in operationele en tactische securityzaken.
Waar houd je je mee bezig?
- Je zet de eerste stappen om decentrale IT-omgevingen compliant te maken met het nieuwe decentrale IT-beleid;
- Je coacht een team van drie ervaren Technische Information Security Officers via een agile werkwijze (Scrum/Kanban) en bewaakt voortgang en kwaliteit van geplande activiteiten. Je brengt focus aan op prioriteiten en stimuleert groei en nieuwsgierigheid binnen het team;
- Je bent eerste aanspreekpunt bij escalaties, bewaakt de voortgang van acties buiten je eigen team, en neemt deel aan communicatie-, PO- en domeinoverleggen;
- Je bent IT-vertegenwoordiger in het multidisciplinaire Response Team Datalekken, samen met Privacy en de Functionaris Gegevensbescherming, en signaleert, analyseert en volgt IT-gerelateerde beveiligingsincidenten op;
- Je organiseert en geeft trainingen om security awareness te vergroten bij IDT-medewerkers, en adviseert gevraagd en ongevraagd over informatiebeveiliging aan teams, Product Owners en management;
- Je vertaalt informatiebeveiligingsbeleid naar procedures en richtlijnen, stelt rapportages, risicoanalyses en audits op, en adviseert over verbetermaatregelen;
- Je toetst softwareaanvragen op securityrisico's, privacy en compliance en adviseert over veilige implementatie conform ISO 27001 en NIS2. Je neemt deel aan het Change Advisory Board en beoordeelt changes op security-impact;
- Je onderhoudt het contact met externe partners zoals SURF, SCIRT en SCIPR en volgt ontwikkelingen in het hoger onderwijs en de security-community.
Ben jij wie we zoeken?
Jouw kracht ligt in regie voeren, richting geven en anderen meenemen. Je bent analytisch, organisatiesensitief en communicatief sterk, werkt graag samen en weet verschillende belangen te verbinden. Daarnaast ben je proactief, resultaatgericht en besluitvaardig. Ook onder druk houd je overzicht en blijf je zoeken naar wat beter, slimmer of effectiever kan. Ervaring met het aansturen van teams of inhoudelijke coördinatie is een pré.
Verder beschik je over:
- Een afgeronde hbo- of wo-opleiding, bij voorkeur in IT of security;
- Kennis van en ervaring met ISO 27001 en NIS2;
- Ervaring in het hoger onderwijs is niet vereist. Ervaring met complexe, decentrale organisaties in een andere sector telt net zo zwaar;
- Certificeringen zoals CISM, CISSP of ISO 27001 Lead Implementer/Auditor zijn een pré;
- Goede beheersing van de Nederlandse taal in woord en geschrift.
Wat bieden we jou?
- Bij aanvang van een dienstverband bij Hogeschool Rotterdam bieden wij een jaarcontract (D4 CAO HBO)
- Salaris in schaal 11: € 4.632,17 – € 6.677,44 bruto p/m bij fulltime dienstverband (inschaling o.b.v. kennis en ervaring)
- Een dienstverband van 32- 40 uur per week
- 8% vakantiegeld + 8,3% eindejaarsuitkering
- Maar liefst 9 weken vakantie (bij fulltime) die vrij opneembaar zijn
- 45 duurzame inzetbaarheidsuren (voor je persoonlijke ontwikkeling en werk-privébalans)
- Mogelijkheid tot betaald ouderschapsverlof
- Uitstekende pensioenregeling (ABP)
- Fietsregeling met belastingvoordeel
- Vergoedingen voor internet, reizen en thuiswerken
- Laptop, telefoon en thuiswerkfaciliteiten
- Ruime scholings- en ontwikkelmogelijkheden
Locatie
Je werkt op Blaak 555 in Rotterdam, deze locatie is goed bereikbaar met het openbaar vervoer.
Onze organisatie
Bij Hogeschool Rotterdam werken we samen aan de toekomst. Met 39.000 studenten en 4.200 medewerkers zijn we een kennisinstelling die praktijkgerichte oplossingen biedt voor maatschappelijke vraagstukken. Ons doel is om studenten voor te bereiden op de banen van vandaag en morgen. We helpen (jonge) mensen op weg in hun professionele ontwikkeling, waarbij het succes van de student centraal staat.
Wil je solliciteren?
Vragen over deze functie of procedure? Neem dan gerust contact op met Nick van Aken, IT Recruiter, via nick.van.aken@fygi.nl of 06-40221408. We hebben liever dat je bij twijfel contact opneemt dan dat je deze kans voorbij laat gaan!
Ben je enthousiast geworden? We kijken ernaar uit om jouw sollicitatie te ontvangen en wensen je veel succes!
Solliciteren kan uitsluitend via onze eigen website.
De sollicitatieprocedure bestaat uit:
• Eerste gesprek
• Tweede gesprek
Let op: het overleggen van een Verklaring Omtrent Gedrag (VOG) is vereist, ook voor interne kandidaten bij functiewijziging.
Een assessment kan deel uitmaken van de selectieprocedure.
Bij Hogeschool Rotterdam is iedereen welkom. We zien talent als basis en diversiteit als kracht. Een inclusieve werkomgeving is voor ons een voorwaarde om een goede leeromgeving voor onze studenten te creëren. Diverse teams presteren beter. Wij vinden herkenbare diversiteit in de samenstelling van onze teams belangrijk. We houden hier dan ook rekening mee tijdens de selectieprocedure.