Unknown company
Technical Information Security Officer
Summary
Hanze (university of applied sciences) in Groningen is hiring a temporary Technical Information Security Officer to strengthen the institution's digital resilience: advising on NIS2, ISO 27001 and NIST, identifying risks and vulnerabilities, reviewing technical and cloud designs, and embedding Security and Privacy by Design with IT, privacy and architecture teams.
Een veilige, weerbare en toekomstbestendige digitale Hanze; dat is jouw missie als Technical Information Security Officer (TISO). Je vertaalt wet- en regelgeving, dreigingen en risico's naar praktische beveiligingsmaatregelen die bijdragen aan veilig onderwijs, onderzoek en bedrijfsvoering. Daarbij werk je nauw samen met collega's van informatiebeveiliging, privacy, architectuur, IT-beheer en datamanagement. Cybersecurity zien wij als een essentieel onderdeel van onze digitale dienstverlening en kwaliteitszorg.
Dit ga je doen
Je bent lid van het Privacy & Security team van de afdeling Generieke Diensten IT binnen het cluster Business, Support & IT. Samen met collega's werk je aan het versterken van de digitale weerbaarheid van de Hanze. Je draagt bij aan de verdere professionalisering van informatiebeveiliging en ondersteunt de uitvoering van het project Hanze Informatiebeveiliging. Je adviseert over technische informatiebeveiliging en helpt bij het implementeren van beveiligingsmaatregelen binnen onze onderwijs-, onderzoeks- en bedrijfsvoeringsprocessen. Daarbij werk je samen met beheerders, architecten, technisch specialisten, projectleiders, informatiemanagers en leveranciers. - Samen met ICT-teams, proceseigenaren en projectleiders identificeer je risico's, kwetsbaarheden en dreigingen. Je vertaalt deze naar concrete en haalbare beveiligingsmaatregelen. - Je adviseert over de toepassing van wet- en regelgeving en normenkaders zoals NIS2, ISO 27001 en NIST binnen de Hanze. - Je ondersteunt projecten en verandertrajecten vanuit het principe Security by Design en Privacy by Design. - Je beoordeelt technische ontwerpen, cloudoplossingen en architecturen op beveiligingsaspecten. - Je stelt technische beveiligingsrichtlijnen, standaarden en procedures op en helpt deze te implementeren. - Je voert risicoanalyses, kwetsbaarh...