Information Security Officer
Posted Updated
Description
Het Information Security Office ontwikkelt en bewaakt het informatiebeveiligingsbeleid van de VU. We analyseren risico’s, adviseren over passende maatregelen en ondersteunen bij naleving en audits.
Als ISO combineer je strategisch inzicht met praktische toepasbaarheid. Je beweegt soepel tussen beleid, techniek en organisatiebelangen en weet soms complexe vraagstukken begrijpelijk te maken voor verschillende doelgroepen; géén dikke rapporten, maar begrijpbare en actiegerichte adviezen.
Je werkt agile samen met onder andere Privacy Officers, Solution Architecten, het SOCC (Security Operations & Control Center) en managementteams binnen de universiteit.
Wat ga je doen?
Het Information Security Office werkt aan de onderstaande thema’s. Je start bij voorkeur met brede basiskennis en krijgt ruimte om je verder te specialiseren in thema’s die aansluiten bij jouw talenten en behoeften van de organisatie. Hieronder vind je een greep uit de verschillende werkzaamheden die wij samen met het team van 6 ISO’s oppakken.
Beleid & strategie
Je ontwikkelt en actualiseert modern, to-the-point informatiebeveiligingsbeleid dat voor iedereen te begrijpen is. Het beleid sluit aan op actuele wet- en regelgeving, zoals de Cyberbeveiligingswet en NIS2.
Risicobeheer
Je ondersteunt bij het uitvoeren van Business Impact Analyses (BIA’s) en bij systeem- en dataclassificaties. Je helpt risico’s inzichtelijk te maken en vertaalt deze naar duidelijke maatregelen. Daarbij adviseer je collega’s hoe zij risico’s kunnen verminderen of (tijdelijk) bewust accepteren.
Toezicht & compliance
Je monitort vastgesteld beleid en afgesproken maatregelen en of deze in de praktijk worden nageleefd. Je ondersteunt bij interne en externe audits en begeleidt afdelingen bij een goede voorbereiding, zodat compliance een continu proces wordt in plaats van een momentopname.
Bewustwording & training
Je bent zichtbaar binnen de organisatie en fungeert als ambassadeur van informatiebeveiliging. Je verzorgt presentaties, gaat het gesprek aan met teams en helpt collega’s om veilig werken vanzelfsprekend te maken.
Incidentmanagement
Het SOCC heeft de operationele regie bij beveiligingsincidenten. Als ISO ondersteun je waar nodig bij incidenten en datalekken, denk je mee over structurele verbeteringen en help je lessen te vertalen naar beleid en preventieve maatregelen.
Samenwerking
Je werkt graag met korte lijnen en zoekt proactief de samenwerking op met collega’s binnen VU IT, Privacy Officers, Solution Architecten, het SOCC en andere stakeholders. Je verbindt beleid, praktijk en mensen.
Als ISO combineer je strategisch inzicht met praktische toepasbaarheid. Je beweegt soepel tussen beleid, techniek en organisatiebelangen en weet soms complexe vraagstukken begrijpelijk te maken voor verschillende doelgroepen; géén dikke rapporten, maar begrijpbare en actiegerichte adviezen.
Je werkt agile samen met onder andere Privacy Officers, Solution Architecten, het SOCC (Security Operations & Control Center) en managementteams binnen de universiteit.
Wat ga je doen?
Het Information Security Office werkt aan de onderstaande thema’s. Je start bij voorkeur met brede basiskennis en krijgt ruimte om je verder te specialiseren in thema’s die aansluiten bij jouw talenten en behoeften van de organisatie. Hieronder vind je een greep uit de verschillende werkzaamheden die wij samen met het team van 6 ISO’s oppakken.
Beleid & strategie
Je ontwikkelt en actualiseert modern, to-the-point informatiebeveiligingsbeleid dat voor iedereen te begrijpen is. Het beleid sluit aan op actuele wet- en regelgeving, zoals de Cyberbeveiligingswet en NIS2.
Risicobeheer
Je ondersteunt bij het uitvoeren van Business Impact Analyses (BIA’s) en bij systeem- en dataclassificaties. Je helpt risico’s inzichtelijk te maken en vertaalt deze naar duidelijke maatregelen. Daarbij adviseer je collega’s hoe zij risico’s kunnen verminderen of (tijdelijk) bewust accepteren.
Toezicht & compliance
Je monitort vastgesteld beleid en afgesproken maatregelen en of deze in de praktijk worden nageleefd. Je ondersteunt bij interne en externe audits en begeleidt afdelingen bij een goede voorbereiding, zodat compliance een continu proces wordt in plaats van een momentopname.
Bewustwording & training
Je bent zichtbaar binnen de organisatie en fungeert als ambassadeur van informatiebeveiliging. Je verzorgt presentaties, gaat het gesprek aan met teams en helpt collega’s om veilig werken vanzelfsprekend te maken.
Incidentmanagement
Het SOCC heeft de operationele regie bij beveiligingsincidenten. Als ISO ondersteun je waar nodig bij incidenten en datalekken, denk je mee over structurele verbeteringen en help je lessen te vertalen naar beleid en preventieve maatregelen.
Samenwerking
Je werkt graag met korte lijnen en zoekt proactief de samenwerking op met collega’s binnen VU IT, Privacy Officers, Solution Architecten, het SOCC en andere stakeholders. Je verbindt beleid, praktijk en mensen.