Ben jij een ervaren ISO, die samenwerkingsgericht en verbindend is? Dit is je kans om bij de meest duurzame hogeschool van Nederland te komen werken!
De afdeling Informatievoorziening & Technologie (IVT)
De afdeling IVT is verantwoordelijk voor alle digitale diensten die geleverd worden aan studenten en medewerkers van de hogeschool. De afdeling bestaat uit ongeveer 30 medewerkers. In een voortdurend sneller veranderende externe omgeving is het strategisch belang van deze afdeling de afgelopen jaren sterk toegenomen en ook zichtbaarder geworden binnen de organisatie: cybersecurity, anytime & anywhere beschikbaarheid en betrouwbaarheid van de diensten, flexibilisering, blended learning, leven lang leren, de toenemende samenwerking tussen onderwijsinstellingen en het hoge tempo waarmee nieuwe technologie beschikbaar komt.
Jij bent de ideale kandidaat!
Jij bent iemand die de balans weet te vinden tussen beleid en praktijk. Je hebt oog voor details, maar verliest het grotere geheel nooit uit het oog. Met jouw analytisch vermogen signaleer je risico’s en kansen op tijd, en je weet deze helder en overtuigend te vertalen naar advies voor management en collega’s. Daarnaast beschik je over relevante werkervaring in informatiebeveiliging en heb je kennis van normen en kaders zoals ISO 27001, NIS2 en de AVG. Je bent bij voorkeur in het bezit van certificeringen zoals CISSP, waardoor je de juiste expertise in huis hebt om deze rol succesvol te vervullen. Je weet niet alleen wat er nodig is om beleid op te stellen, maar kunt dit ook praktisch toepassen binnen een complexe organisatie. Bovendien neem je collega’s mee in het belang van security door je sterke communicatieve vaardigheden en je vermogen om anderen te enthousiasmeren en bewust te maken. Kortom, jij bent een verbinder die met kennis, daadkracht en overtuiging onze organisatie helpt veiliger en weerbaarder te worden.
De functie
Als Information Security Officer weet jij beleid en praktijk met elkaar te verbinden. Je bent verantwoordelijk voor het opstellen, implementeren en bewaken van het informatiebeveiligingsbeleid, conform ISO 27001, het SURF Toetsingskader Informatiebeveiliging en de aankomende NIS2-richtlijn. Je adviseert het management over risico’s, passende maatregelen en de strategische impact van informatiebeveiliging, en je draagt bij aan of coördineert risicoanalyses en interne en externe audits.
Je houdt toezicht op de naleving van beleid, procedures en wet- en regelgeving, en je coördineert en volgt security-incidenten en datalekken nauwgezet op. Daarnaast zorg je voor bewustwording binnen de organisatie door het ontwikkelen en uitvoeren van trainingen en programma’s voor medewerkers. Samenwerken doe je graag: je werkt intensief samen met collega’s van IVT, de FG, de privacy officer, kwaliteitsmedewerkers, auditors en externe partijen zoals collega (C)ISO’s van andere hbo-instellingen en SURFcert.
Ook draag je zorg voor het monitoren en verbeteren van beveiligingsmaatregelen, het opstellen van jaarplannen en managementrapportages, en ben je het aanspreekpunt voor externe gremia en toezichthouders. Je hebt oog voor continuïteit en crisisbestendigheid: je levert een actieve bijdrage aan business continuity planning en disaster recovery. Tot slot signaleer je tijdig nieuwe dreigingen en vertaal je deze naar concrete maatregelen, en beoordeel je leveranciers op hun informatiebeveiligingsniveau.
Kortom: jij combineert inhoudelijke expertise met overtuigingskracht en communicatieve vaardigheden, zodat je als verbinder en adviseur de hele organisatie meeneemt in het versterken van de informatiebeveiliging.
Voor deze functie is jouw standplaats Leeuwarden. Incidenteel zal je ook naar de andere locatie moeten reizen.
Hogeschool Van Hall Larenstein
Hogeschool Van Hall Larenstein (HVHL) is de duurzaamste hogeschool van Nederland met een internationale focus. Als kennisinstituut combineert de hogeschool onderwijs met toegepast onderzoek binnen de verschillende lectoraten. HVHL leidt studenten op tot hoogwaardige, ambitieuze en innovatieve professionals die bijdragen aan het verduurzamen van de wereld.
Met het Instellingsplan ‘Groeien als experts in transitie’ geven we voor de periode 2022-2027 richting aan ons onderwijs en onderzoek. Het is de verwoording van de ambities en vormt de basis voor beleidsplannen en jaarlijkse evaluaties.
Onze arbeidsvoorwaarden zijn conform cao-hbo, dit zijn onder andere:
Daarnaast heeft HVHL je nog een aantal aanvullende voorwaarden zoals:
Sollicitatieprocedure
Je kunt tot en met 26 oktober 2025 op deze vacature reageren via de sollicitatiebutton. Je ontvangt na het sluiten van de procedure een reactie op jouw sollicitatie. De eerste gesprekken staan gepland op 3 november in de ochtend. Een eventueel vervolggesprek staat gepland op 7 november in de ochtend.
Wil je liever eerst een verkennend gesprek tijdens een kop koffie (of thee)? Stuur je cv of LinkedIn profiel dan kunnen we dit bespreken.
Deze procedure wordt gelijktijdig intern en extern uitgezet, waarbij interne kandidaten bij gebleken geschiktheid voorrang hebben. Een assessment kan onderdeel uitmaken van de procedure.
Wij vragen nieuwe medewerkers om bij indiensttreding een Verklaring Omtrent het Gedrag (VOG) aan te vragen. De kosten hiervoor worden vergoed.
Acquisitie naar aanleiding van deze advertentie wordt niet op prijs gesteld
Solliciteren:
https://werkenbij.hvhl.nl/o/information-security-officer-iso
