Hou jij van het opstellen, onderhouden en communiceren van informatiebeveiligingstrategie, -visie, -architectuur, - beleidsstukken en procedures voor zowel UvA als HvA én het borgen van de informatiebeveiliging in de cultuur van de organisatie door strategisch leiderschap? Dan is de functie van Chief Information Security Officer (CISO) bij de Universiteit van Amsterdam en Hogeschool van Amsterdam precies wat je zoekt!
Binnen de twee instellingen draag je zorg voor de strategische en tactische advisering over ontwikkeling en implementatie van informatiebeveiliging.
• Als CISO ben je verantwoordelijk voor het opstellen, onderhouden en communiceren van de informatiebeveiligingsstrategie, -visie, -architectuur, -beleidsstukken en -procedures voor de hele organisatie. Je draagt bij aan de instellingsstrategieën en bent nauw betrokken bij de informatiestrategie en het informatiebeleid.
• De CISO borgt door strategisch leiderschap de informatiebeveiliging in de cultuur van de organisatie, en coördineert de implementatie van het beleid door de hele organisatie. Je houdt vanuit een onafhankelijke positie binnen de UvA en de HvA toezicht op de toepassing en naleving van het informatiebeveiligingsbeleid en werkt nauw samen met de centrale privacy officers (CPO) en de functionarissen gegevensbescherming (FG).
• De CISO geeft sturing en vorm aan de security organisatie, die bestaat uit het CISO Office, het Computer Emergency Response Team (CERT), de (decentrale) security officers, security managers en security specialisten. Onder verantwoordelijkheid van de CISO is in 2023 bij zowel de UvA als de HvA het meerjarige programma VIBE gestart (Volwassenheid Informatie Beveiliging niveau 3). Via de programmamanager geef jij mede sturing aan het projectteam en borg jij, als eindverantwoordelijke op het gebied van informatiebeveiliging, de realisatie van de gestelde projectdoelen binnen de geldende begrotingskaders en het afgesproken tijdspad.
• Je bent verantwoordelijk voor het opstellen, onderhouden en communiceren van informatiebeveiligingsstrategie, -visie, en -beleid voor beide organisaties;
• Je coördineert en begeleidt de implementatie van het beleid door de hele organisatie;
• Je geeft (functioneel) leiding aan het CERT, CISO Office en sturing aan de securityorganisatie;
• Compliance en risicomanagement op informatiebeveiliging zijn twee van je belangrijkste prioriteiten. Je zorgt ervoor dat beide instellingen binnen alle wettelijke en sector-brede kaders op het gebied van informatiebeveiliging aantoonbaar op een juiste wijze functioneren;
• Je opereert onafhankelijk en bent strategisch gesprekspartner van de Colleges van Bestuur (CvB), faculteiten, staven en diensten en rapporteert periodiek aan beide CvB’s over de voortgang;
• Je adviseert gevraagd en ongevraagd bij de prioriteitstelling en de uitwerking in beveiligingsplannen en road maps;
• Je ziet toe op de borging van deze prioriteiten en plannen binnen de UvA en HvA, zodat ze nauw aansluiten bij de strategische ambities, doelstellingen en posities van de twee organisaties;
• Je ondersteunt de crisismanagers bij (digitale) incidenten en bent adviseur van de (de)centrale crisisteams van beide organisaties;
• Je draagt vanuit het perspectief van informatiebeveiliging bij aan de bedrijfscontinuïteit en het bedrijfscontinuïteitsbeleid van beide organisaties;
• Je bent binnen beide instellingen hét aanspreekpunt voor informatiebeveiligingskwesties en vertegenwoordigt ze op dit onderwerp extern, o.a. naar SURF, het Ministerie van Onderwijs, Cultuur & Wetenschappen (OCW), de Vereniging Hogescholen (VH) en de Universiteiten van Nederland (UNL).
Daarnaast ben je:
Dit bieden we jou
Een interessante en dynamische werkomgeving binnen een leuke en complexe organisatie, omringd door het onderwijs en onderzoek van de UvA en HvA. Je werkzaamheden zijn afwisselend in aard en onderwerpen maar doen er altijd toe. De sfeer in de afdeling en verschillende teams zijn ontspannen en betrokken maar tegelijkertijd werken we er samen hard aan om de informatiebeveiliging van UvA en HvA veilig te houden. Met een breed aanbod aan opleidingen en trainingen zijn er goede ontwikkelingsmogelijkheden en wordt verder doorgroeien binnen de UvA en HvA gestimuleerd.
Naast een goed salaris binnen schaal 14 (functieprofiel Beleidsdirecteur 3 - de Cao Nederlandse Universiteiten is van toepassing) van minimaal €6.835,- en maximaal €8.673,- bruto per maand (afhankelijk van competenties en ervaring & op basis van 38 uur), 8% vakantiegeld, een 13e maand met een uitgebreid pakket secundaire arbeidsvoorwaarden waaronder een ruime vakantieregeling, bieden wij jou:
• 29 vakantiedagen bij een volledig dienstverband & extra vakantiedagen tussen kerst en de jaarwisseling;
• Mobiele telefoon en een laptop;
• Internet- en thuiswerkvergoeding;
• Pensioenopbouw bij het ABP;
• Je hebt de flexibiliteit om werk en privé te combineren, met de mogelijkheid tot thuiswerken;
• Door wekelijks twee uur meer te werken dan je arbeidsuren, ontvang je op jaarbasis 96 compensatie-uren. Dat geldt ook als je parttimer bent;
• Daarnaast biedt de UvA uitstekende studie- en ontwikkelingsmogelijkheden en stimuleert medewerkers om zich blijvend te professionaliseren;
• Je mag deelnemen aan de open UvA colleges waarmee je maximaal 30 studiepunten per jaar kunt verdienen.
Het betreft een dienstverband voor 38 uur per week. We bieden een tijdelijke arbeidsovereenkomst voor een jaar met uitzicht op een arbeidsovereenkomst voor onbepaalde tijd.
Nieuwsgierig naar onze organisatie en aantrekkelijke secundaire arbeidsvoorwaarden zoals een ruime vakantieregeling en ontwikkelmogelijkheden? Hier lees je meer over werken bij de Universiteit van Amsterdam.
