Information Security Officer

Voor de TU Delft zoeken wij een Information Security Officer. Als verbindende schakel tussen het centrale securityteam en directies als ICT, Finance en Campus Real Estate maak je de digitale weerbaarheid van een technische universiteit concreet. Je werkt direct aan actuele thema's als de Cyberbeveiligingswet en ISO 27001-compliance. Wat ga je doen? Als Information Security Officer houd je de omgeving van de TU Delft veilig en weerbaar. Vanuit de tweede lijn adviseer je directies, maak je risico's inzichtelijk en bewaak je onafhankelijk de opvolging van maatregelen.

In kaart brengen van informatiebeveiligingsrisico's en kwetsbaarheden bij directies en faculteiten. Adviseren over passende beheersmaatregelen en bewaken van de voortgang en effectiviteit daarvan. Uitvoeren van security assessments en bespreken van risico's met management en IT-verantwoordelijken. Ondersteunen bij het opstellen en monitoren van verbeterplannen. Toetsen van de werking en effectiviteit van beheersmaatregelen. Adviseren, gevraagd en ongevraagd, over informatiebeveiligingsvraagstukken.

Begeleiden van directies bij inzicht in hun risico's en kroonjuwelen en het stellen van prioriteiten. Bevorderen van patch- en vulnerability management, Cyberbeveiligingswet-maatregelen en ISO 27001-compliance. Vergroten van security awareness binnen de organisatie. Signaleren van relevante ontwikkelingen, dreigingen en risico's richting de juiste stakeholders. Aanspreken van verantwoordelijken op risico's en afspraken en vertalen naar haalbare verbeteringen.

Samenwerken met securityteam, informatiemanagers, ICT-verantwoordelijken, architecten en privacy professionals.

Context en doelstelling: Werken binnen de Directie ICT van de TU Delft, een complexe organisatie met een grote diversiteit aan informatie, systemen en processen. Verbinden van het centrale securityteam met directies als ICT, Finance, Education & Student Affairs, Campus Real Estate en faculteiten. Werken vanuit de tweede lijn, de uitvoering van securitymaatregelen ligt bij de lijnorganisatie en de verantwoordelijke directies. Actuele thema's zijn de Cyberbeveiligingswet, patch- en vulnerability management, ISO 27001-compliance en digitale weerbaarheid.

Bijdragen aan een eenduidige, risicogestuurde aanpak van informatiebeveiliging met ruimte voor de context van iedere directie.

Functie-eisen: Je beschikt over de juiste mix van technische kennis en organisatiesensitiviteit. Je hebt kennis van patch- en vulnerability management. Je hebt kennis van de Cyberbeveiligingswet. Je hebt kennis van ISO 27001. Je hebt ervaring met het uitvoeren van security assessments. Je hebt ervaring met het werken vanuit de tweede lijn. Je weet complexe (technische) securityvraagstukken helder, praktisch en begrijpelijk uit te leggen aan management.

Je beweegt gemakkelijk tussen techniek, risico, beleid en management en weet deze werelden met elkaar te verbinden.