Information Security Officer

Als Information Security Officer (ISO) bij de Vrije Universiteit Amsterdam vervul jij een belangrijke en maatschappelijke rol in het beschermen van onze informatie, systemen en mensen. We analyseren risico's, adviseren over passende maatregelen en ondersteunen bij naleving en audits. Je beweegt soepel tussen beleid, techniek en organisatiebelangen en weet soms complexe vraagstukken begrijpelijk te maken voor verschillende doelgroepen; géén dikke rapporten, maar begrijpbare en actiegerichte adviezen. Je werkt agile samen met onder andere Privacy Officers, Solution Architecten, het SOCC (Security Operations & Control Center) en managementteams binnen de universiteit. Wat ga je doen? Het Information Security Office werkt aan de onderstaande thema's. Je start bij voorkeur met brede basiskennis en krijgt ruimte om je verder te specialiseren in thema's die aansluiten bij jouw talenten en behoeften van de organisatie. Hieronder vind je een greep uit de verschillende werkzaamheden die wij samen met het team van 6 ISO's oppakken. Het beleid sluit aan op actuele wet- en regelgeving, zoals de Cyberbeveiligingswet en NIS2. Je ondersteunt bij het uitvoeren van Business Impact Analyses (BIA's) en bij systeem- en dataclassificaties. Je monitort vastgesteld beleid en afgesproken maatregelen en of deze in de praktijk worden nageleefd. Je ondersteunt bij interne en externe audits en begeleidt afdelingen bij een goede voorbereiding, zodat compliance een continu proces wordt in plaats van een momentopname. Je verzorgt presentaties, gaat het gesprek aan met teams en helpt collega's om veilig werken vanzelfsprekend te maken. Als ISO ondersteun je waar nodig bij incidenten en datalekken, denk je mee over structurele verbeteringen en help je lessen te vertalen naar beleid en preventieve maatregelen. Je werkt graag met korte lijnen en zoekt proactief de samenwerking op met collega's binnen VU IT, Privacy Officers, Solution Architecten, het SOCC en...