Information Security Officer

Wat zie je als je Avans bekijkt vanuit jouw risicobenadering? Wat zijn de risico’s wanneer waardevolle informatie niet goed wordt beschermd? En net zo belangrijk: hoe neem je jouw ruim 3000 collega’s en onze 30.000 studenten mee als het gaat om securitybewustzijn? 
 
Je leest het al, als information security officer speel je een cruciale rol in het handhaven van het gewenst beveiligingsniveau en het stimuleren van het bewustzijn bij medewerkers en studenten. Jouw verantwoordelijkheden omvatten het: 

• Vormgeven en zorgen voor naleving van alle relevante beveiligingsbeleid en -procedures. Dit omvat het monitoren van de naleving van normen die zijn vastgesteld door Avans en aansluiten op de afspraken binnen de Vereniging van Hogescholen. Daarnaast wordt uiteraard gekeken naar Europese richtlijnen zoals de AVG. 
• Bevorderen van securitybewustzijn onder medewerkers en studenten, bijvoorbeeld door het op regelmatige basis organiseren of geven van trainingen of het delen van best practises. 
• Beoordelen van securityrisico’s van tools, systemen en netwerken, zowel in de ontwerpfase als daarna, en hierover rapporteren. Je voert risicoanalyses uit om potentiële beveiligingsbedreigingen en kwetsbaarheden te identificeren. Ook ontwikkel en implementeer je strategieën om geïdentificeerde risico's te mitigeren. 
• Snel handelen bij beveiligingsincidenten of noodsituaties volgens vastgestelde protocollen. Incidenten documenteer en rapporteer je nauwkeurig en tijdig waarmee je bijdraagt aan de continue verbetering van onze beveiligingsprocessen. Het kan voor komen dat je op gezette tijden een weekend- of beschikbaarheidsdienst zal draaien om de veiligheid te waarborgen. 

Avans is een ambitieuze organisatie die altijd vooruit wil. We werken bijvoorbeeld aan gepersonaliseerde leerroutes voor studenten. Binnen de afdeling ICT ontwikkelen we met zo’n 150 collega’s dé ICT-organisatie van de toekomst. Zo ontwikkelen we innovatieve apps, beheren we omgevingen en houden we de IT veilig. Digitalisering en flexibilisering zijn onze kernwoorden. Wat je ook gaat doen binnen ICT, je maakt altijd impact. Voor heel Avans. Op onze Ambitiepagina lees je hier meer over.  
 
Informatiebeveiliging is binnen Avans belegd als onderdeel van de centrale IT-dienst van de Diensteenheid ICT & Facilitair (DIF). Het team Privacy & Security is verantwoordelijk voor de tactisch-operationele uitvoering van de kaders en richtlijnen die binnen Avans zijn opgesteld. Jij vindt jouw plek in dit team, dat wordt geleid door een product owner privacy & security en waar op basis van Scrum/Agile wordt gewerkt. 
 
Onder collega’s heerst een goede sfeer, waarin we elkaar graag helpen en met elkaar meedenken - met gedrevenheid en enthousiasme. Dit heeft ons de titel ‘Beste werkgever in niet-ICT organisaties - hogescholen’ opgeleverd, volgens Computable. Een prestatie waar we trots op zijn.

Een omgeving waar je de vrijheid krijgt om dingen te ontdekken en te verbeteren; zo halen we het beste uit je. We faciliteren je in jouw continue ontwikkeling, waarmee jij vervolgens bijdraagt aan onze verdere vakinhoudelijke en technische professionalisering. Verder bieden we je:  

• Een maandsalaris van minimaal € 3.370 tot maximaal € 5.019 bruto bij een fulltime aanstelling (schaal 10 cao hbo).  
• Een eindejaarsuitkering, die ongeveer gelijk is aan een dertiende maand.  
• Een vaste formatieplek (0,8 - 1,0 fte). We starten met een aanstelling voor 1 jaar.  
• Veel flexibiliteit in je baan met de mogelijkheid om deels vanuit huis te werken. 
• Ongeveer 50 vrije dagen bij een fulltime dienstverband op basis van 40 uur per week. 

Of je bij ons past – en wij bij jou, dát ontdekken we bij voorkeur onder het genot van een kopje koffie. Wat we wél over jou denken te weten is dat je die 12 uur durende werkdagen, de files en het tekort aan tijd voor jezelf prima kan missen. Net als wij hecht je meer waarde aan een goede werk-privébalans, hybride kunnen werken en een sociale werkomgeving. Daarnaast neem je uitstekende communicatieve en interpersoonlijke vaardigheden mee. Hierdoor ben je goed in staat om effectief met diverse groepen het gesprek aan te gaan. Je krijgt energie van het delen van jouw kennis, best practices en het bevorderen van beveiligingsbewustzijn en deinst niet terug voor het schrijven van plannen en protocollen. Verder neem je mee: 

• Een diploma op minimaal hbo-niveau in een bedrijfskundig vakgebied, bij voorkeur Business Information Management of een vergelijkbare richting.  
• Bij voorkeur één of een aantal jaar ervaring in een cybersecurity-rol. Heb je ervaring én heb je die opgedaan bij een onderwijsinstelling of een vergelijkbare, complexe omgeving? Dan zijn we helemaal blij. 
• Het vermogen om kalm te blijven en onder druk beslissingen te nemen. 
• (Enige) technische kennis van de informatiebeveiliging van ICT-infrastructuren (zoals virtualisatie, netwerken, datacenter, server- en internet- en cloud technologie) om een oordeel te kunnen vormen van risico’s in (bestaande of nieuwe) oplossingen en toepassingen. Specifieke ervaring met IT-audits is een pre. Hetzelfde geldt voor aanvullende certificeringen in beveiliging of risicomanagement, bijvoorbeeld CISM, CRISC of CGEIT. 
• De drive om jezelf bij ons vérder te ontwikkelen. Op persoonlijk vlak, maar ook als cybersecurity-professional. Jouw ambitie schrikt ons niet af. Sterker nog: als dit voor jou een passende rol is om door te groeien naar de functie van CISO of CISSP, dan heb je een streepje voor.  

Groot, maar kleinschalig. Betrokken. Persoonlijk. Dat is Avans. Hier kun je jezelf zijn. Je krijgt met jouw unieke ideeën en inzichten bij ons alle ruimte. Dat past bij ons lerende en ondernemende karakter. We bieden optimaal flexibel onderwijs en onderzoek in co-creatie met het werkveld. En we veranderen continu mee met de wereld om ons heen. We willen steeds meer maatwerk aanbieden, waarbij studenten gedeeltelijk zelf hun eigen leerroute bepalen. Dat is onze Ambitie voor 2025. Ontdek Avans als werkgever via deze verhalen. 

Zie je een mooie rol voor jezelf in het nóg verder professionaliseren van ons onderwijs en onze ICT? Solliciteer dan uiterlijk 15 mei via de sollicitatiebutton. Heb je inhoudelijke vragen over de functie? Neem dan contact op met Rian Dierikx, IT-recruiter, op [email protected] of via 06-83574295. We geven je binnen 2 weken na de sluiting van de vacature een update over jouw sollicitatie.  
 
Wij vinden onze kandidaten zelf, dus met acquisitie doen we niets.