Information Security Officer

Een klus als Information Security Officer bij DUO in Groningen is niet zomaar een verantwoordelijkheid. In deze tijd van toenemende dreigingen draag je direct bij aan de bescherming van de gegevens van miljoenen studenten en de miljarden euro’s voor onderwijsinstellingen. Wij willen partijen zoals Shinyhunters graag buiten de deur houden, daarom gaan we een flinke stap maken in de volwassenheid van ons ISMS en op het gebied van (IB-gerelateerd) risicomanagement. Om ons daarbij te helpen, zoeken we een senior Information Security Officer met ruime ervaring op dit gebied. Denk aan:

• Up-to-date kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische maatregelen.
• Aantoonbare ervaring in het faciliteren van risico-analyses (rondom informatiesystemen, processen en software) of threat modeling.
• Grondige kennis van standaarden zoals ISO27001/2/5 en 31000.

We zoeken een extraverte teamspeler die makkelijk op andere mensen afstapt. Iemand met overtuigingskracht die draagvlak kan creëren voor de veranderingen die nodig zijn, o.a. door praktische beveiligingsissues te vertalen naar bedrijfsrisico’s die echt door het management gevoeld worden.

De Dienst Uitvoering Onderwijs (DUO) voor studenten en scholieren verstrekt studiefinanciering, erkent diploma’s en organiseert examens.

De Eisen

• CISM/CISP (moet blijken uit cv).
• Aantoonbare ervaring met IB-specifiek risicomanagement en adviseren over complexe beveiligingsvraagstukken (minimaal 3 jaar).
• Diepgaande kennis van ISO27001 en/of de BIO2 (moet blijken uit cv).
• Werkervaring in het vakgebied van informatiebeveiliging of IT-beveiliging (minimaal 5 jaar).
• Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in informatiebeveiliging, IT of risicomanagement.

De Wensen

• Aanvullende securitycertificeringen, zoals CISA en CRISC.
• Sterke voorkeur voor iemand die 3 dagen per week op kantoor in Groningen kan werken.
• Werkervaring bij de overheid en kennis van wet- en regelgeving zoals de CBW, VIRBI en ABRO.
• Ervaring met leveranciersmanagement, contracten en het opstellen/toetsen van IB-eisen bij inkooptrajecten.
• Sterke schriftelijke vaardigheden en ervaring met opstellen beleid en voorschriften zijn een pré.
• Praktische ervaring met implementeren van basisprincipes zoals zero-trust en security-by-design.
• Ervaring en affiniteit met het creëren of faciliteren van awareness-trainingen, (cyber)oefeningen en crisissimulaties.

• We beoordelen je CV om te zien of er een match is.
• We controleren of je voldoet aan de eisen en wensen.
• We onderzoeken op basis van data of je gewenste tarief concurrerend is. Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.

1. 2 Introductie bij de opdrachtgever De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.

• We werken samen een offerte uit waarin we toelichten waarom jouw profiel aansluit op de gestelde eisen en wensen.
• We verzamelen de benodigde stukken indien gevraagd zoals referenties, diploma’s, motivatiebrief, VOG etc…

• Op basis van data bepalen we een kansrijk uurtarief voor de offerte. Jij hebt zelf natuurlijk het laatste woord in het biedingstarief. 3. 3 Aan de slag Wij houden van eerlijk en transparant zaken doen. Als je aan slag gaat via Freep Detachering dan hanteren we de volgende voorwaarden:

• Bij Freep kom je voor de duur van je opdracht in dienst, via een eenvoudige Delance-overeenkomst. Zo profiteer je van de voordelen van ondernemerschap én de zekerheid van een werknemer.
• Delance-vergoeding: tot 85% van het uurtarief dat wij bij de opdrachtgever factureren - jouw inzet telt direct mee
• Heldere administratie: wij zorgen voor loonstrook, nettobetaling, sociale lasten en pensioenopbouw
• Volledige dekking: bescherming tegen ziekte en arbeidsongeschiktheid zonder dat jij er omkijken naar hebt meer informatie over onze dienstverlening 4.

Reageer direct