Information Security Officer – Arnhem

Introductie: Voor onze eindklant HAN zijn wij opzoek naar een Information Security Officer voor 32 – 40 uur per week.

Organisatie: De HAN is een brede hogeschool, waar zo’n 37.000 studenten aan hun toekomst als professional bouwen. Ruim 4.000 medewerkers dragen vanuit hun kennis en ambitie bij aan een goeie springplank naar de toekomst voor deze studenten, in een omgeving waarin kwaliteit, het geven van vertrouwen en inspiratie prioriteit zijn.

Over de afdeling: Binnen de Stafdirectie Informatievoorziening bevindt zich de afdeling Informatiemanagement. Binnen Informatiemanagement komen de taken rondom Informatiemanagementbeleid- en planning, Informatiearchitectuur, Portefeuillemanagement van de Digitaliseringsagenda, Managementinformatiebeleid en Informatiebeveiliging en Privacy samen. Project ‘Verhogen Cyberweerbaarheid’: Het hoger onderwijs valt onder de Cyberbeveiligingsregeling hoger onderwijs (Cbr HO) die in zal gaan per Maart 2027.

Vanaf dan gelden de plichten die voortkomen uit de Cyberbeveiligingswet / NIS2 richtlijn. Binnen de HAN zijn de afgelopen jaren grote stappen gezet om de volwassenheid van Informatiebeveiliging te vergroten en daarmee tevens te werken aan het verhogen van cyberweerbaarheid. Echter, de Cbr HO vereist een verdere verbetering, aanvullend beleid en heeft een bredere scope. We zoeken versterking van projectteam, om met name in te zetten op goede begeleiding van implementatie van dit verbeterde beleid.

Functie: Pro-actieve senior ISO met voldoende technische kennis en tevens skills om te begeleiden / beleid uit te dragen. Hybride, maar implementatie begeleiding vereist regelmatige aanwezigheid op kantoor. Uitgangspunt is dus min 2 dgn/per weekk op kantoor. Extra tijdelijke capaciteit om structurele groei in volwassenheid op IB te realiseren en daarmee ook het lijnteam te ontlasten. Ontbreken van benodigde technische kennis om implementatie van beleid te begeleiden.

Functie-eisen: Op je cv staat in ieder geval een afgeronde, relevante hbo- of wo-master, aangevuld met relevante certificeringen op het gebied van informatiebeveiliging (denk aan CISSP of CISM) en relevante opdrachten op het gebied van informatiebeveiliging en privacy. Je hebt aantoonbaar minimaal 5 jaar werkerving op het gebied van informatiebeveiliging in een complexe organisatie. Je hebt een open karakter, kunt nuanceren en relativeren. Je begrijpt teamdynamiek en politiek: je bent sensitief voor (groeps-)atmosfeer en beweegt je vaardig en tactisch in diverse gremia.

Je bent organisatiesensitief, en weet anderen te motiveren. Je beschikt over een groot organisatietalent en uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk. Voorkeur voor kennis van Cyberbeveiligingswet, SURF-normenkader op Informatiebeveiliging, of vergelijkbare normen als ISO27001/2. Je bent in staat om beleid en/of technisch complexe maatregelen te kunnen verduidelijken naar stakeholders binnen o.a. ICT.

Competenties: Teamplayer, empathisch maar toch zakelijk en duidelijk, proactief en resultaatgericht, stressbestendig en in staat om te werken onder druk, objectief en onpartijdig met een frisse blik op de organisatie, probleemoplossend vermogen.

Aanbod: Gewenste startdatum: zsm.

Initiële einddatum: 31 december 2026.

Optie op verlenging: ja.

Aantal uur per week: 32 – 40 uur.

Reageren voor: vrijdag 30 oktober voor 15:00 uur.