Eisen:

• Diepgaande kennis van ISO27001 en/of de BIO2
• CISM- of CISP-certificering
• Minimaal 5 jaar ervaring in het vakgebied van informatiebeveiliging of IT-beveiliging
• Afgeronde hbo- of wo-opleiding, bij voorkeur in informatiebeveiliging, IT of risicomanagement
• Minimaal 3 jaar aantoonbare ervaring met IB-specifiek risicomanagement en met adviseren over complexe beveiligingsvraagstukken

Wensen:

• Ervaring bij de overheid en kennis van wet- en regelgeving zoals CBW, VIRBI en ABRO
• Ervaring met leveranciersmanagement en contracten, en met het opstellen of toetsen van IB-eisen bij inkooptrajecten
• Ervaring en affiniteit met het creëren of faciliteren van awareness-trainingen, (cyber)oefeningen en crisissimulaties
• Sterke schriftelijke vaardigheden en ervaring met het opstellen van beleid en voorschriften
• Praktische ervaring met het implementeren van basisprincipes zoals zero-trust en security-by-design
• Aanvullende securitycertificeringen zoals CISA en CRISC

Omschrijving:

Voor Dienst Uitvoering Onderwijs zoeken wij een Information Security Officer. In deze rol ben je verantwoordelijk voor de bescherming van persoonsgegevens van studenten en de financiële middelen van onderwijsinstellingen. Je speelt een cruciale rol in het opzetten en verbeteren van het Information Security Management System (ISMS). Dit houdt in dat je risico-analyses en threat modeling faciliteert en leidt. Je vertaalt technische beveiligingsissues naar concrete bedrijfsrisico's die door het management worden gevoeld. Je adviseert over praktische maatregelen en helpt bij het implementeren van verbeteringen rondom informatiebeveiliging en risicomanagement. Je hebt senior ervaring op het gebied van informatiebeveiliging en risicomanagement. Daarnaast beschik je over up-to-date kennis van dreigingen en veelvoorkomende kwetsbaarheden. Je hebt aantoonbare ervaring met risico-analyses en threat modeling. Je bent extravert en een echte teamspeler, die makkelijk op anderen afstapt om draagvlak te creëren. Je kunt beveiligingsissues overtuigend vertalen naar zakelijke risico's. De opdrachtgever is verantwoordelijk voor het verstrekken van studiefinanciering, het erkennen van diploma's en het organiseren van examens. In deze omgeving heeft informatiebeveiliging en risicomanagement hoge prioriteit. Jouw bijdrage heeft direct impact op miljoenen studenten en de continuïteit van het onderwijsstelsel.