Information Security Officer

De Information Security Officer weet beleid en praktijk met elkaar te verbinden. De kandidaat is verantwoordelijk voor het opstellen, implementeren en bewaken van het Informatiebeveiligingsbeleid, conform ISO 27001, het SURF Toetsingskader.

Informatiebeveiliging en de aankomende NIS2-richtlijn. Adviseert het management over risico’s, passende maatregelen en de strategische impact van informatiebeveiliging, en draagt bij aan of coördineert risicoanalyses en interne en externe audits. Het toezicht houden op de naleving van beleid, procedures en wet- en regelgeving, en coördinatie en het nauwgezet opvolgen van security-incidenten. Creëren van bewustwording binnen de organisatie door het ontwikkelen en uitvoeren van trainingen en programma’s voor medewerkers.

Zorgdragen voor het monitoren en verbeteren van beveiligingsmaatregelen, het opstellen van jaarplannen en managementrapportages, en fungeer je als aanspreekpunt voor externe gremia en toezichthouders. Het leveren van een actieve bijdrage aan business continuity planning en disaster recovery. Nieuwe dreigingen signaleren en vertalen naar concrete maatregelen, en het beoordelen van de leveranciers op hun informatiebeveiligingsniveau.

Er zijn geen eisen geformuleerd voor deze opdracht.

Er zijn geen wensen geformuleerd voor deze opdracht.

KBenP is middels haar raamovereenkomst met Hogeschool Van Hall Larenstein een preferred supplier voor de afdeling Informatievoorziening & Technologie (IVT).

De afdeling Informatievoorziening & Technologie (IVT)
De afdeling IVT is verantwoordelijk voor alle digitale diensten die geleverd worden aan studenten en medewerkers van de hogeschool. De afdeling bestaat uit 30 medewerkers en 5 externen en is verdeeld in twee teams, Team Adoptie & Ontwikkeling en Team Regie & Operatie, elk onder aansturing van een teamleider. In een voortdurend sneller veranderende externe omgeving is het strategisch belang van deze afdeling de afgelopen jaren sterk toegenomen en ook zichtbaarder geworden binnen de organisatie: cybersecurity, anytime & anywhere beschikbaarheid en betrouwbaarheid van de diensten, flexibilisering, blended learning, leven lang leren, de toenemende samenwerking tussen onderwijsinstellingen en het hoge tempo waarmee nieuwe technologie beschikbaar komt.

Niet bekend

6-7-2026 tot eind september met mogelijkheid tot verlening.