Information security officer (ISO) 

Information security officer (ISO) 
ArtEZ / 8 uur per week  
 

Gevraagd
Je bent een verbindende en communicatief sterke professional met een passie voor informatiebeveiliging. Je werkt zelfstandig, bent hands-on en schakelt moeiteloos tussen strategie en uitvoering. Met collegas van verschillende disciplines werk je aan toekomstbestendige oplossingen. Als ISO binnen ArtEZ University of the Arts ben je draag je bij aan het strategisch informatiebeveiligingsbeleid. Hierbij ben je een sleutelfiguur in risicomanagement. Daarbij ben je een stevige sparringpartner voor de Functionaris Gegevensbescherming (FG), het hoofd ICT en de privacy officer.
 

Functie eisen

· Het opstellen van beleidsnotities, kaders en richtlijnen voor informatieveiligheid.

· Het bijblijven in de ontwikkelingen in het vakgebied.

· Het uitvoeren van risicoanalyses, dataclassificaties en het toetsen van systemen

· Het verhogen van bewustzijn door middel van voorlichting en trainingen.

· Het ondersteunen bij interne en externe audits.

· Het opstellen van jaarplannen in samenwerking met collega’s van privacy en ICT.

· Het adviseren van bestuurders en afdelingen over informatieveiligheid.

Je brengt mee

· HBO/WO-opleiding, bij voorkeur in IT, cybersecurity, bedrijfskunde of vergelijkbaar.

· Minimaal 5 jaar ervaring als ISO.

· Goede kennis risicomanagement.

· Begrip van infrastructuur, Cloud, AI-risicos, IAM, Zero Trust.

· Ervaring met het opzetten en beheren van een Trustbound GRC software.

· Ervaring met audits en risicobeoordelingen.

· Vermogen om informatiebeveiliging te koppelen aan bedrijfsdoelstellingen.

· Ervaring met het adviseren van management en/of bestuur over risicos.

· Sterke communicatieve vaardigheden, een proactieve instelling en overtuigingskracht.

· Kennis van het NBA toetsingskader informatiebeveligiing

· Kennis van NIS2 toetsingskader informatiebeveiliging

· Ervaring met informatiebeveiliging binnen het HBO. Specifiek binnen Kunsthogescholen

· Technische ICT-kennis of -diepgang, waarmee je complexe beveiligingsvraagstukken kunt doorgronden en vertalen naar praktische oplossingen.