Information Security Officer (ISO)

• Aantoonbare ervaring als Information Security Officer (ISO) of in een vergelijkbare informatiebeveiligingsfunctie.
• Goede kennis van informatiebeveiligingsrisico’s, security assessments en het opstellen en monitoren van verbeterplannen.
• Kennis van ISO 27001 en relevante wet- en regelgeving op het gebied van informatiebeveiliging, waaronder de Cyberbeveiligingswet.
• Ervaring met patchmanagement, vulnerability management en het beoordelen van beheersmaatregelen.
• Sterke communicatieve vaardigheden en het vermogen om management en IT-verantwoordelijken te adviseren en mee te nemen in securityvraagstukken.
• Organisatiesensitief, analytisch en in staat om zelfstandig risico’s inzichtelijk te maken, stakeholders te verbinden en de voortgang van maatregelen te bewaken.

De Technische Universiteit Delft zoekt een Information Security Officer voor het centrale securityteam.

Je draagt bij aan het veilig en weerbaar houden van onderwijs-, onderzoeks- en bedrijfsomgevingen.

Als verbindende schakel werk je samen met ICT, Finance, Education & Student Affairs en Campus Real Estate.

Je brengt informatiebeveiligingsrisico’s en kwetsbaarheden in kaart.

Je adviseert over passende beheersmaatregelen en bewaakt de voortgang en effectiviteit daarvan.

Je ondersteunt de implementatie van de Cyberbeveiligingswet en ISO 27001-compliance.

Ook patchmanagement en het versterken van digitale weerbaarheid behoren tot de actuele thema’s.

Je voert security assessments uit en bespreekt risico’s met management en IT-verantwoordelijken.

Je helpt bij het opstellen en monitoren van verbeterplannen.

Je toetst de werking van beheersmaatregelen.

Daarnaast adviseer je gevraagd en ongevraagd over informatiebeveiligingsvraagstukken.

Je zorgt dat dreigingen, risico’s en relevante ontwikkelingen tijdig bij stakeholders terechtkomen.

Je werkt vanuit de tweede lijn en bewaakt onafhankelijk de voortgang van maatregelen.

De uitvoering van securitymaatregelen ligt bij de lijnorganisatie en verantwoordelijke directies.

Je werkt samen met informatiemanagers, architecten, privacyprofessionals en andere stakeholders.

Je legt complexe technische vraagstukken helder en praktisch uit.

Je draagt bij aan een eenduidige en risicogestuurde securityaanpak.

De werkomgeving combineert digitalisering, onderzoek en onderwijs.

De opdracht is hybride en heeft een inzet van 36 uur per week.

De einddatum is 31 december 2026, met optie tot verlenging.