Information Security Officer (ISO)

Help jij graag een team in ontwikkeling verder in een veelzijdige functie? Wil jij werken aan hoogstaande IT bij één van de meest gerenommeerde universiteiten van Europa? Bouw dan mee aan de campus van de toekomst waar virtueel en fysiek studeren, onderzoeken en werken samengaan, als Information Security Officer (ISO)

Wat ga je doen
De functie van Information Security Officer bevindt zich op het snijvlak van risicomanagement en techniek. Je vertaalt het security- en privacybeleid naar technische maatregelen. Door de juiste vragen te stellen schat jij de risico’s in van het gebruik, rechten en accounts van ICT-voorzieningen. Je zorgt ervoor dat alle vernieuwingen van de ICT-voorzieningen worden doorgevoerd binnen de kaders van informatiebeveiliging en gegevensbescherming. Je werkt hierbij nauw samen met collega’s en adviseert het management. Bovendien lever je een bijdrage aan het professionaliseren en ondersteunen van de groei van het team.

Waar ga je werken
Het ICT Shared Service Center (ISSC) is het IT innovatie-, kennis- en supportcentrum van de Universiteit Leiden, een van de oudste universiteiten van Europa. Dagelijks maken tienduizenden studenten, medewerkers en alumni gebruik van de zeer uiteenlopende IT voorzieningen. Ervaren professionals en jonge talenten leren hier met plezier van elkaar.

Je bent in deze functie onderdeel van de afdeling Strategy & Facilities. Het team waarin je werkt bestaat uit vijf SOC Security Analisten, twee SOC Security Specialisten en twee Information Security Officers. Samen met je collega’s vorm je een hecht team met een informele werksfeer waar je veel vrijheid krijgt.

We streven ernaar om met elkaar een fijne inclusieve werkomgeving te creëren, waarin jij je welkom en gewaardeerd voelt. Er is alle ruimte voor jouw persoonlijke ontwikkeling, opleidingen en trainingen. Samen met je collega’s zet je jouw expertise in. Kortom een bruisende, ontwikkelingsgerichte werkomgeving waar jouw talenten volledig de ruimte krijgen.

Jouw werkzaamheden

• Beoordelen van privacy en security risico’s van tools, systemen en netwerken, zowel in de ontwerpfase als daarna, en hierover rapporteren.
• Deelnemen aan projecten, waarbij je adviseert over privacy en security risico’s.
• Behandelen van security en privacy incidenten en begeleiden van pentest en audits.
• Adviseren en rapporteren aan het management, CISO en FG.
• Samenwerken met het CERT en SOC, information security officers van andere afdelingen, architecten en product owners in het werken met informatiebeveiliging en gegevensbescherming.
• Coördineren van de werkzaamheden en delen van jouw kennis met collega’s uit het SOC-team.

Wie ben jij

• Je voelt je op je gemak in een omgeving waar op basis van SCRUM/Agile wordt gewerkt.
• Je bent communicatief vaardig en analytisch sterk zodat je de juiste vragen stelt, een beeld vormt van risico’s en hierover helder adviseert.
• Je hebt aantoonbare ervaring met informatiebeveiliging en risicoanalyse in een complexe IT-organisatie, zodat je snel zelfstandig aan de slag kunt in deze functie.
• Je hebt voldoende technische kennis van de informatiebeveiliging van ICT-infrastructuren, zoals virtualisatie, netwerken, datacenter, server- en internet/cloud technologie, om een oordeel te kunnen vormen.
• Je bent in het bezit van tenminste één van de certificeringen CISM, CISA, CISSP of gelijkwaardig en bereid om meer certificeringen te behalen.
• Je beschikt over minimaal een HBO-diploma in een relevant vakgebied.
• Je bent mondeling en schriftelijk vaardig in zowel de Nederlandse als de Engelse taal.

Wat kun je van ons verwachten

• Een goed salaris van tussen € 3974,- en € 6181,- bruto per maand bij een fulltime dienstverband van 38 uur, schaal 11 of 12 van de CAO Nederlandse Universiteiten.
• Zicht op een vaste aanstelling na een jaar goed functioneren.
• Je hebt de mogelijkheid om gedeeltelijk thuis te werken, de werkduur en -tijden zijn flexibel (in principe binnen kantooruren), er is een reiskostenvergoeding en je krijgt 29 vakantiedagen bij een fulltime werkweek.
• Je ontvangt jaarlijks 8% vakantiegeld, een eindejaarsuitkering van 8,3% en je maakt gebruik van een zeer aantrekkelijke pensioenregeling.
• Ruime keuze in je secundaire arbeidsvoorwaarden, zo kun je kiezen voor een sabbatical, betaald ouderschapsverlof, je vrije dagen en salaris inzetten voor bijvoorbeeld een sportabonnement en zijn er mogelijkheden voor kinderopvang.
• Veel aandacht voor goede werkplekken en werkomstandigheden; je krijgt bovendien een laptop en mobiel tot je beschikking.

Meer informatie over arbeidsvoorwaarden lees je hier: https://www.universiteitleiden.nl/werken-bij/sollicitatieprocedure-en-arbeidsvoorwaarden.

Over het ISSC
Het ICT Shared Service Centre (ISSC) is de ICT-dienstverlener van de Universiteit Leiden, een van Europa’s meest vooraanstaande internationale onderzoeksuniversiteiten. Met ongeveer 150 collega’s produceren en leveren wij moderne en flexibele ICT-diensten voor onze universitaire researchers, docenten, 32.000 studenten en bedrijfsvoering. Wij ontwikkelen en beheren onder andere state-of-the-art (mobiele) workspaces en moderniseren continu het geavanceerde ICT-netwerk en onze private-cloud omgeving. Naast het applicatiebeheer van de informatiesystemen voor bedrijfsvoering en onderwijs, ontwikkelen/ beheren we robuuste universitaire rekenfaciliteiten en storage voorzieningen, meerdere datacenters en een supercomputer. Dit alles binnen een continu veranderende omgeving waarbij we steeds meer in energieke teams agile werken. De prachtige uitdagingen waar we voor staan, vragen om collega’s die op zoek zijn naar deze dynamiek en die het leuk vinden om zichzelf vakmatig continu op hoog niveau te ontwikkelen. Binnen het ISSC zijn hier veel mogelijkheden voor! Er is alle ruimte voor een bij jou en jouw functie passend arrangement met interessante opleidingen en uitdagende trainingen.

Diversiteit
Het bevorderen van een inclusieve gemeenschap staat centraal in de waarden en visie van de Universiteit Leiden. De Universiteit Leiden streeft ernaar om een inclusieve gemeenschap te worden die alle studenten en medewerkers in staat stelt om zich gewaardeerd en gerespecteerd te voelen en zich volop te ontplooien. Diversiteit in ervaringen en perspectieven verrijkt ons onderwijs en versterkt ons onderzoek. Onderwijs en onderzoek van hoge kwaliteit is inclusief.

Verklaring omtrent het gedrag (VOG)
In de dagelijkse werkzaamheden krijg je te maken met vertrouwelijke informatie. Voor deze functie vragen wij om een Verklaring Omtrent het Gedrag (VOG). Deze verklaring is verkrijgbaar bij de afdeling Burgerzaken van de gemeente waar je staat ingeschreven. De kosten hiervoor worden vergoed. Een uitgebreide beschrijving van de VOG vind je hier.

Meer informatie
Vooraanstaand wetenschappelijk onderzoek én succesvol onderwijs is zonder hoogstaande IT ondenkbaar. Jij kunt er mee aan de slag als Information Security Officer. Voor meer informatie over deze functie of de procedure kun je contact opnemen met Marga Overdevest, Afdelingshoofd Strategy & Facilities bij het ISSC via M.A.M.Overdevest@ISSC.leidenuniv.nl.

Is dit de baan voor jou?
Solliciteer dan direct via de button op deze pagina. Sollicitaties nemen wij direct in behandeling en we doen ons best dezelfde dag nog contact met je op te nemen. Reageren kan tot en met de sluitingsdatum, mits de vacature niet eerder is vervuld of gesloten.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld. Mocht je ons toch CV’s toesturen dan kunnen daar geen rechten aan worden ontleend.