Solliciteer direct

Het Bestuursbureau, Directie Informatiemanagement is op zoek naar een

Information Security Officer (0.8 – 1.0 FTE)
Vacaturenummer 14778

Beschrijving van de organisatie
De Universiteit Leiden is een van Europa’s meest vooraanstaande internationale onderzoeksuniversiteiten. Dankzij de bevlogen en betrokken medewerkers heeft de universiteit een leidende rol in wetenschappelijk onderzoek en onderwijs, nationaal en internationaal. Ongeacht welk werk je aan onze universiteit doet, je wordt altijd aangemoedigd om je horizon te verbreden, je talenten te ontplooien en het maximale uit jezelf te halen. We vinden samenwerken belangrijk en werken graag in verbinding met elkaar aan vernieuwing.

De directie Informatiemanagement van het Bestuursbureau is verantwoordelijk voor de universiteitsbrede informatiestrategie, met naast de informatieplanning en het projectenportfolio, architectuur en bestuurlijke informatie ook de verantwoordelijkheid voor de privacy en security. De directie geeft de universiteit sturing en ondersteuning bij digitaliseringsvraagstukken en borgt de compliance en weerbaarheid in het informatiedomein. De directie voert regie op de vraag bij faculteiten en eenheden en het aanbod van de expertisecentra en externe partners.

Het Security Office ondersteunt de faculteiten en afdelingen van de Universiteit Leiden in het adequaat beheersen van informatiebeveiligingsrisico’s door middel van beleid, richtlijnen, adviezen, risicoanalyses en bewustwording. Het team van Security Officers ontzorgt de organisatie op dit vakgebied op een dienstverlenende en behulpzame wijze. Zij beperken de administratieve lasten, stellen richtlijnen op, ontwikkelen processen en onderhouden de tools om de gehele organisatie efficiënt en effectief in volwassenheidsniveau te laten groeien. Het Security Office voert centraal regie op de hiervoor belangrijke onderwerpen en rapporteert over, en stuurt op, de voortgang van de risicobeheersing en onderhoudt nauw contact met de Chief Information Security Officer (in de derde lijn).

Je werkzaamheden

Als Information Security Officer (ISO) ondersteun je samen met je collega’s uit het Security Office de organisatie in het ontwikkelen van beleid en het begeleiden van de informatiebeveiligingsrisicobeheersing.

Als ISO ondersteun je het team door onder andere de volgende taken uit te voeren:

• Het opstellen van beleidsstukken en adviezen;
• Het mee-ontwikkelen en geven van trainingen op informatiebeveiligingsgebied;
• Het bijhouden van de status en eigenaarschap van risico’s en beheersmaatregelen;
• Als vast aanspreekpunt vanuit het Security Office voor een aantal organisatieonderdelen de dienstverlening en de ondersteuningsbehoefte van het onderdeel te bespreken;
• Het uitwerken van informatiepagina’s en interne processen rond onze dienstverlening;
• Het uitvoeren van intakegesprekken en begeleiding bij interne pentestaanvragen;
• Het begeleiden en uitvoeren van BIV-classificaties samen met systeem- en proceseigenaren;
• Het ondersteunen en uitvoeren van informatiebeveiligingsrisicoanalyses;
• Eisen stellen aan leveranciers en beoordelingen uitvoeren over of aan de eisen voldaan wordt;
• Gevraagd en ongevraagd je mening en advies geven aan je collega’s in het Security Office.

Je profiel

Als ISO heb je een interesse in het onderwerp informatiebeveiliging:

• Je bent leergierig en hebt affiniteit met informatiebeveiliging en techniek vanuit een aanverwante achtergrond, studie en/of hobby’s;
• Je kunt een duidelijk geformuleerde taak goed zelfstandig volbrengen, maar weet ook wanneer je tegen je grenzen aan loopt en vraagt proactief om advies of begeleiding;
• Je neemt graag het initiatief om binnen je competentiegebied taken op te pakken;
• Je bent communicatief vaardig en kunt complexe onderwerpen goed uitleggen en overbrengen;
• Je hebt gevoel voor de wetenschappelijke wereld;
• Je bent een teamspeler die graag uitgedaagd wordt en je grenzen blijft verleggen;
• Je bent integer en zorgvuldig;
• Bij voorkeur heb je al werkervaring gerelateerd aan informatiebeveiliging;
• Je beschikt al over relevante certificeringen zoals CISSP of ISO27001 Lead Implementer, of bent bereid die op korte termijn te behalen.

Ook als je nog niet aan (alle) gevraagde punten voldoet komen we graag met je in contact. Wij staan open voor kandidaten die nog veel willen leren op het gebied van informatiebeveiliging, en daar enthousiast van worden, mits je al wel stevig in je schoenen staat richting de rest van de organisatie.

Wij bieden
We streven ernaar om met elkaar een transparante, inclusieve werkomgeving te creëren, waarin iedereen zich welkom en gewaardeerd voelt. Onze organisatie is volop in beweging en je draagt graag bij aan de verbeteringen realiseren op het gebied van informatiebeveiliging waar we samen aan werken. We besteden graag met jou aandacht aan je persoonlijke ontwikkeling.

Je kunt rekenen op een leuke maatschappelijk relevante baan binnen de wereld van onderwijs en onderzoek.

Aanstelling vindt plaats conform de cao Nederlandse Universiteiten. Het betreft een tijdelijke aanstelling voor de duur van één jaar met uitzicht op een vast dienstverband bij goed functioneren. Het salaris bedraagt, afhankelijk van opleiding en werkervaring, minimaal €3.226,- en maximaal €5.090,- bruto per maand bij een fulltime aanstelling (salarisschaal 10).

Daarnaast bieden we je:

• Een arbeidsovereenkomst voor de duur van één jaar met uitzicht op een vast dienstverband bij goed functioneren. De overeenkomst valt onder de cao Nederlandse Universiteiten;
• Een salaris van minimaal € 3226,- en maximaal € 5090,- bruto per maand bij een fulltime (38 uur) aanstelling (schaal 10);
• Vakantietoeslag (8%), een eindejaarsuitkering (8,3%) en een aantrekkelijke pensioenregeling bij het ABP waarbij wij 2/3 van je pensioenpremie betalen;
• Flexibele werkduur: standaard heb je 30 vakantiedagen bij een fulltime werkweek van 38 uur; je kunt daarnaast extra verlof opbouwen door bijvoorbeeld fulltime 40 uur per week te werken en zo 96 extra verlofuren op te bouwen óf door 96 verlofuren in te leveren en een werkweek van 36 uur te werken;
• Ruime keuze in secundaire arbeidsvoorwaarden; zo kun je kiezen voor een sabbatical, betaald ouderschapsverlof, binnen ons keuzemodel arbeidsvoorwaarden vrije dagen en/of salaris inzetten voor bijvoorbeeld een voordelig sportabonnement, fietsregeling en zijn er mogelijkheden voor kinderopvang;
• De mogelijkheid hybride te werken met in ieder geval een flexibele en een vaste kantoordag met je team;
• Hybride werken, en thuiswerkvergoeding (dag- en internetvergoeding) en aandacht voor goede werkplekken, daarnaast krijg je een laptop en een mobiele telefoon van de universiteit tot je beschikking.

Meer informatie over arbeidsvoorwaarden lees je hier: https://www.universiteitleiden.nl/werken-bij/sollicitatieprocedure-en-arbeidsvoorwaarden.

Verklaring omtrent het gedrag (VOG)
In de dagelijkse werkzaamheden krijg je te maken met vertrouwelijke informatie. Voor deze functie vragen wij om een Verklaring Omtrent het Gedrag (VOG). Deze verklaring is verkrijgbaar bij de afdeling Burgerzaken van de gemeente waar je staat ingeschreven. De kosten hiervoor worden vergoed. Een uitgebreide beschrijving van de VOG vindt u op https://www.justis.nl/producten/vog/.

Diversiteit
Diversiteit en inclusie zijn kernwaarden van de Universiteit Leiden. De Universiteit Leiden streeft ernaar een inclusieve gemeenschap te worden waarin alle studenten en medewerkers zich gewaardeerd en gerespecteerd voelen en al hun mogelijkheden kunnen ontwikkelen. We verwelkomen diversiteit in ervaringen en perspectieven omdat zij onze universitaire gemeenschap verrijken en versterken.

Informatie
Voor meer informatie over de inhoud van deze functie kun je contact opnemen met Stijn Hoogervorst, Manager Security Office via e-mail s.j.hoogervorst@bb.leidenuniv.nl of telefonisch op +31 6 39 78 88 01.

Meer informatie over de Universiteit Leiden en het Bestuursbureau is te vinden op: https://www.universiteitleiden.nl.

Solliciteren
Je kunt uitsluitend solliciteren via ons online sollicitatiesysteem. Gebruik hiervoor de blauwe button bovenaan deze pagina. Sollicitaties vergezeld van een motivatiebrief en cv, kunnen tot en met 5 mei 2024 ingezonden worden.

De brievenselectie zal plaatsvinden in week 19. In week 20 en week 21 zullen de sollicitatiegesprekken plaatsvinden. Je wordt vriendelijk verzocht beschikbaar te zijn in deze periode.

Acquisitie naar aanleiding van deze advertentie wordt niet op prijs gesteld.

Solliciteer direct