Information Security & Privacy Officer

HFML-FELIX is een onderzoeksinstituut in Nijmegen met een unieke onderzoeksomgeving met magneetvelden en vrije-elektronenlasers. Hierbij is hoogwaardige beveiliging van (gevoelige) data essentieel. Dit vereist niet alleen technische expertise en kennis van wet- en regelgeving met een praktische vertaling, maar ook aantoonbare ervaring met het toepassen van relevante frameworks en standaarden, en het inrichten, beheersen en verbeteren van processen en organisatorische governance. Daarom zijn wij op zoek naar een deskundige en betrokken information security & privacy officer (ISO/PO) die ons team komt versterken.

Het decentraliseren van ondersteunende diensten geldt ook voor informatiebeveiliging en privacy. Daarom zijn wij op zoek naar een ISO/PO voor 16 tot 24 uur per week. We gaan ervan uit dat je de kennis en kunde voor in ieder geval één van de twee rollen hebt, voor privacy of security, en in ieder geval affiniteit hebt met de andere rol. Als ISO/PO ben je verantwoordelijk voor het vormgeven, bewaken en mede-uitvoeren van het informatiebeveiligingsbeleid en privacybeleid binnen HFML-FELIX. Hiermee zorg je ervoor dat de organisatie voldoet aan de wettelijke verplichtingen, maar het belangrijkst is het in praktijk veilig houden van (gevoelige) data.

• Inrichten, implementeren en doorontwikkelen van het ISMS conform de PDCA-cyclus, inclusief het borgen van samenhang tussen beleid, risico’s, maatregelen en prestaties, en het vanuit de tweede lijn toezien op en adviseren over risicobeheersing en compliance
• Opstellen en realiseren van roadmaps en verbeterplannen voor informatiebeveiliging en privacy, inclusief prioritering op basis van risico’s en het bewaken van voortgang en resultaten.
• Uitvoeren en coördineren van integrale risicoanalyses (informatiebeveiliging en privacy), inclusief DPIA’s, het opstellen van risicobehandelplannen en het monitoren van de effectiviteit van mitigerende maatregelen.
• Borgen van naleving van relevante wet- en regelgeving en normen, waaronder NIS2-richtlijn, door middel van gap-analyses, implementatie van vereiste maatregelen en het inrichten en onderhouden van processen (zoals incident- en datalekmeldingen).
• Ontwikkelen, actualiseren en implementeren van beleid, richtlijnen, procedures en security baselines, en toezien op de werking en naleving ervan
• Vervullen van een tweedelijns rol door onafhankelijk toezicht te houden op risicobeheersing en compliance, en het management gevraagd en ongevraagd te adviseren over de opzet, werking en verbetering van de beheersing.
• Initiëren en begeleiden van interne audits en compliance-assessments en het borgen van opvolging van bevindingen en verbeteracties.
• Beoordelen van leveranciers, verwerkers en projecten, coördineren van incident response en datalekken, uitvoeren van crisisoefeningen en vergroten van awareness, en waar nodig operationeel bijdragen aan de implementatie van maatregelen. Waar kom je te werken? Als ISO/PO ben je werkzaam op de afdeling general support. De is jouw leidinggevende. Je werkplek is bij HFML-FELIX in Nijmegen.

• Je hebt minimaal drie jaar aantoonbaar relevante werkervaring en kennis op het gebied van informatiebeveiliging, risicoanalyse en gegevensbescherming in een servicegerichte en complexe ICT-omgeving. Je beschikt over een CISM, CISSP of vergelijkbare certificering en je bent bereid om deze kennis te onderhouden en bij te leren.

• Je hebt aantoonbaar relevante werkervaring op het gebied van privacy. Je hebt ruime ervaring met het uitvoeren van en opvolging geven aan DPIA’s en aantoonbare inhoudelijke kennis van AVG/UAVG, de richtlijnen van de EDPB en de Autoriteit Persoonsgegevens. Een CIPP/E en/of CIPP/M certificering of een andere vergelijkbare opleiding/certificering, is een pré.
• Je hebt ervaring met projectmanagement en het opstellen van beleidsdocumenten.
• Je kunt goed samenwerken: je handelt vanuit het groepsbelang en levert samen met anderen een bijdrage aan het gemeenschappelijke resultaat. Dit weet je te realiseren door informatiebeveiliging te realiseren en hierbij expliciet oog te hebben voor uitvoerbaarheid en draagvlak binnen het onderzoek en de bedrijfsvoering.
• Je bent in staat om een boodschap, idee of mening, zowel mondeling als schriftelijk begrijpelijk en helder over te brengen en te ontvangen in het Nederlands en in het Engels. Wanneer je minder ervaren bent in sommige aspecten van de functie, maar bereid bent om hierin te leren en te groeien en indien nodig aanvullende scholing te volgen, dan nodigen we je van harte uit om te solliciteren.

• Een uitdagende en betekenisvolle functie voor 16 tot 24 uur per week.
• Een arbeidsovereenkomst voor een jaar met uitzicht op een vast dienstverband.
• Er is ruimte voor persoonlijke ontwikkeling, bijvoorbeeld via trainingen en opleidingen.
• Een bruto fulltime maandsalaris van minimaal € 3.630 en maximaal € 6.722 (afhankelijk van kennis en ervaring), conform schaal 10/11 cao-onderzoekinstellingen, te vermeerderen met een vakantie-uitkering en eindejaarsuitkering.
• Onze uitstekende secundaire arbeidsvoorwaarden zijn hier te raadplegen, zoals ruim 8 weken vakantie per jaar.

o Bruto Netto Calculator o Carrieretips o Veelgestelde vragen o Vacatures, stages en bijbanen + o Vacature plaatsen o CV’s zoeken (opent in een nieuw venster) o Bekijk tarieven (opent in een nieuw venster) o Inloggen (opent in een nieuw venster) + o Over Nationale Vacaturebank o DPG Media vacatures (opent in een nieuw venster) o Intermediair HBO vacatures (opent in een nieuw venster)

• Download de app Ontdek duizenden vacatures en vind de baan die écht bij je past. + + + Over de afgelopen 6 maanden heeft deze website een gemiddelde van: 770.000 bezoekers

• Gebruikersvoorwaarden (opent in een nieuw venster)
• Cookiebeleid (opent in een nieuw venster)
• Privacybeleid (opent in een nieuw venster) + Alle rechten voorbehouden © 2026 DPG Media B.V.

HFML-FELIX is een onderzoeksinstituut in Nijmegen en valt sinds 1 januari 2025 onder de koepel van NWO-I (Stichting Nederlands Wetenschappelijk Onderzoek Instituten). Tot die tijd maakte het instituut deel uit van de Radboud Universiteit. De overgang naar NWO-I heeft belangrijke gevolgen voor de organisatie. Waar veel staf- en ondersteunende diensten eerder centraal door de Radboud Universiteit werden verzorgd, zijn verschillende taken nu gedecentraliseerd en bij HFML-FELIX zelf belegd. Dit geldt bijvoorbeeld voor diverse werkzaamheden op het gebied van ICT. Beleid wordt binnen NWO-I op hoofdlijnen gezamenlijk vastgesteld door de tien onderzoeksinstituten en het bureau NWO-I. Lokale vraagstukken en uitvoering zijn aan HFML-FELIX zelf.