Security & Privacy Officer

Voor Stichting Studielink is Aardoom & de Jong op zoek naar een proactieve Security & Privacy Officer. Een professional die een belangrijke bijdrage levert aan de veilige en betrouwbare (her-)inschrijving van studenten bij hogescholen en universiteiten in Nederland. Ben jij de nieuwe Security en Privacy Officer die de implementatie van het beleid gaat aansturen? En dit beleid ook verder aanscherpt en/of bijstelt op basis van trends en dreigingsbeelden? Kun jij meedenken op strategisch niveau en weet jij je goed staande te houden in het speelveld van cybersecurity en het voorkomen van hacks?

Functieomschrijving

Als Security & Privacy Officer bij Stichting Studielink acteer je zowel op operationeel, tactisch als strategisch niveau. Je werkt samen met het managementteam en leveranciers voor het aanpassen en implementeren van beleid op het gebied van security en privacy. Samen met het MT, onze Enterprise Architect en Functionaris Gegevensbescherming coördineer je de implementatie hiervan. Verder word je verantwoordelijk voor het succesvol aansluiten van de Studielink omgeving op een Security Operations Center (SOC).

Als Security & Privacy Officer beschik je in elk geval over de volgende kennis en ervaring:

• Hbo of wo-werk- en -denkniveau en aantoonbare ervaring in een vergelijkbare rol.
• Kennis van actuele wetgeving op het gebied van informatiebeveiliging en privacy.
• Gedegen ervaring op het gebied van informatiebeveiliging en risicomanagement.
• Kennis en ervaring op het gebied van beveiligingsstandaarden, zoals ISO27001/27002.
• Bewezen ervaring met adviseren en het implementeren van beleid.
• Kennis en ervaring opgedaan binnen een grote onderwijsinstelling is een pre.

Daarnaast herken je je in de volgende persoonlijke kenmerken:

• Gestructureerd en nauwkeurig.
• Proactief en resultaatgericht.
• Samenwerkingsgericht en omgevingsbewust.
• Proactief, hands-on en hebt relativeringsvermogen.

Naast de focus op de leveranciers, breng je ook de beveiligings- en privacy risico’s binnen de onderwijsketen, met meer dan 50 aangesloten instellingen, in kaart. In geval van security-incidenten, een data-lek of calamiteit, verwachten we dat je het team, ketenpartijen en de leveranciers ondersteunt en voorziet van gedegen advies voor het oplossen van het incident.

Periodiek rapporteer je aan het MT en het bestuur van Studielink over het informatiebeveiligings- en privacy beleid, het volwassenheidsniveau en de genomen stappen. Je geeft hen gevraagd en ongevraagd advies over te nemen maatregelen of wijzigingen op het gebied van security en privacy en draagt hierin proactief bij op strategisch niveau.

Organisatie

Studielink is een compacte high performance regieorganisatie (22 professionals) die de verbinding legt tussen de wensen van onderwijsinstellingen en studenten. Hierbij houdt Studielink rekening met de ontwikkelingen bij de ketenpartijen DUO, SURF, onderwijsinstellingen, ministerie van OCW en koepels van onderwijsinstellingen.

Studielink vindt het belangrijk dat medewerkers en studenten veilig kunnen werken en leren. Als maatschappelijk betrokken stichting zet Studielink zich dagelijks in om zorgvuldig om te gaan met gegevens, conform hun informatiebeveiliging en privacy beleid. Je krijgt veel vrijheid om jouw functie in te kleden en zaken die jij interessant vindt direct op te pakken. Uiteraard houd je tegelijkertijd de nieuwste trends in de gaten en informeer je hier proactief over. Met jouw kennis en persoonlijke instelling ben je in staat hoofd – en bijzaken te onderscheiden en kan je goed aangeven waar kansen en mogelijke gevaren liggen op het gebied van Security & Privacy. Stichting Studielink hecht veel waarde aan eigen initiatief en stimuleert een positieve samenwerking binnen een diverse en inclusieve werkomgeving.

Afdeling

Als Security & Privacy Officer opereer je zelfstandig binnen de verschillende samenwerkingsverbanden en in nauw contact met de diverse ketenpartners. Je rapporteert direct aan de directeur van Stichting Studielink.
Je bent daarnaast de voorzitter van de werkgroep Ketenbetrouwbaarheid en de werkgroep Privacy, waar verschillende security en privacy experts van de onderwijsinstellingen, DUO, de leverancier en SURF aan deelnemen. Verder neem je deel aan diverse projecten vanuit jouw inhoudelijke expertise.

Arbeidsvoorwaarden

Stichting Studielink biedt een contract aan voor onbepaalde tijd aan na je proeftijd. Het betreft hier een fulltime functie van minimaal 32 uur per week. Naast een pakket van uitstekende primaire (maximaal € 6.180,- bruto per maand) en secundaire arbeidsvoorwaarden (onder andere een 13e maand en een solide pensioenregeling bij het ABP) krijg je de ruimte om te werken en te groeien binnen een dynamische omgeving.

Procedure

Bij de werving en selectie laat Stichting Studielink zich bijstaan door het bureau Aardoom & de Jong. Een referentiecheck en diplomacheck maken deel uit van deze procedure.

Voorlopige planning:

• Selectiegesprekken bij Aardoom & de Jong: Week 47-48.
• Selectie kandidaten samen met Stichting Studielink: Week 49.
• Eerste selectieronde bij Stichting Studielink: Week 49/50.
• Tweede selectieronde bij Stichting Studielink: Week 50/51.
• Afronding en arbeidsvoorwaardengesprekken: Week 51/52.
• Afronding: December 2022.

Solliciteren kan via het sollicitatieformulier op de website van Aardoom en de Jong.

Jouw reactie, voorzien van motivatiebrief en cv, zien wij graag zo spoedig mogelijk doch uiterlijk voor 25 november 2022 tegemoet.

Marlon Pricken
Consultant Aardoom & de Jong
M: 06 4644 4497
E: marlon@aardoomendejong.nl
I: www.aardoomendejong.nl