Security Officer

**Wil je een grondige bijdrage leveren aan de kwaliteit van het onderwijs in Noord-Nederland én aan de maatschappelijke opdracht van het hbo? Ben je de schakel tussen het onderwijs en het werkveld?**

**Wie zoeken we**
Een enthousiaste collega met kennis en expertise op het gebied van IT-security. Je bent nooit uitgeleerd; kennis die je nog niet hebt wil je je graag eigen maken. Je werkt samen met collega's om de IT-omgeving van NHL Stenden steeds veiliger te maken.

Ben jij een gedreven professional met een passie voor informatiebeveiliging en IT-risicobeheer? Dan zijn wij op zoek naar jou

**Waar ga je aan de slag**
Je gaat aan de slag binnen de dienst DLWO (digitale leer
- en werkomgeving) van onze hogeschool. We zien de wereld, en in het bijzonder het onderwijslandschap, in snel tempo veranderen. De digitalisering dringt door tot in de haarvaten van ons leven. De DLWO vormt het digitale fundament voor NHL Stenden en zorgt ervoor dat de hogeschool voorzien wordt van de juiste en veilige infrastructuur, begeleiding en visie waardoor het onderwijs toekomstbestendig is en blijft. De DLWO maakt een transitie door, waardoor we in toenemende mate regie voeren op onze dienstverleners. Ook aan die dienstverleners stellen we eisen m.b.t. IT-security.

**Wat ga je doen**
De Security Officer is verantwoordelijk voor het waarborgen van de bescherming van de informatiemiddelen van onze organisatie tegen ongeautoriseerde toegang, openbaarmaking, wijziging, vernietiging of verstoring. Deze rol omvat het implementeren en onderhouden van ons cybersecuritybeleid en -procedures, het regelmatig uitvoeren van veiligheidsbeoordelingen en audits, en het reageren op veiligheidsincidenten. De ideale kandidaat heeft een sterke achtergrond in informatiebeveiliging, is up-to-date met de nieuwste beveiligingstrends en -dreigingen, en beschikt over uitstekende probleemoplossende en communicatieve vaardigheden.

Team overstijgend werk je samen met de andere disciplines, zowel binnen als buiten de DLWO.

**Gevraagde kennis en ervaring**:
In deze uitdagende rol krijg je de kans om jouw expertise in te zetten en een cruciale bijdrage te leveren aan onze organisatie. Je zult verantwoordelijk zijn voor het implementeren en monitoren van een strategisch, uitgebreid bedrijfsinformatiebeveiligings
- en IT-risicobeheerprogramma dat onze organisatie beschermt tegen de nieuwste dreigingen. Je werkt nauw samen met onze bedrijfseenheden om IT-risicobeoordeling en risicomanagementprocessen te faciliteren, en je coördineert met belanghebbenden door de hele onderneming om acceptabele niveaus van resterend risico te identificeren en te beheren. Daarnaast beheer je ons informatiebeveiligingsbeleid en -procedures, waarbij je zorgt dat deze up-to-date zijn met veranderende dreigingen en nalevingsvereisten. Veiligheidsbeoordelingen en audits uitvoeren behoort ook tot jouw takenpakket, evenals het doen van aanbevelingen om risico's te verminderen en onze beveiligingspositie te versterken. Je zorgt ervoor dat rampenherstel
- en bedrijfscontinuïteitsplannen aanwezig zijn en regelmatig worden getest om de continuïteit van onze bedrijfsvoering te waarborgen. Bovendien coördineer je de reactie op informatiebeveiligingsincidenten, inclusief onderzoek, rapportage en herstel, om de impact op onze organisatie te mínimaliseren. Door continu op de hoogte te blijven van de nieuwste beveiligingstechnologieën en regelgevende wijzigingen, zorg je ervoor dat we altijd een stap voor blijven. Tot slot beheer je relaties met externe leveranciers en zorg je ervoor dat zij voldoen aan onze strenge beveiligingsnormen.

**Profiel**:
Bachelor in Informatica, Informatiebeveiliging, of een gerelateerd veld. Geavanceerde graden of professionele certificeringen zoals CISSP, CISM, of CISA hebben de voorkeur.

Minimaal 3 jaar ervaring in een rol op het gebied van informatiebeveiliging.

Sterk begrip van cybersecurityframeworks (bijv. ISO 27001, NIST, etc.) en regelgevende vereisten, waarvan kennis van de Surf Normenkader een pre is.

Ervaring met beveiligingstechnologieën zoals firewalls, intrusion detection systems (IDS), intrusion prevention systems (IPS), antivirussoftware en gegevensencryptie.

Uitstekende analytische, probleemoplossende en besluitvormingsvaardigheden, met het vermogen om complexe beveiligingsproblemen effectief op te lossen.

Sterke communicatieve en interpersoonlijke vaardigheden, met het vermogen om beveiligingsrisico's en aanbevelingen effectief te communiceren aan niet-technische belanghebbenden.

**Wij bieden je**
Een baan van betekenis Werken bij NHL Stenden betekent werken in een uitdagende omgeving waar je iets kunt betekenen voor studenten, de maatschappij en je collega's. Daarnaast hebben we natuurlijk ook nog hele aantrekkelijke arbeidsvoorwaarden. Naast de cao-hbo hebben we een aantal unieke NHL Stenden voorwaarden. Voorwaarden die net even anders zijn. Op onze website lees je hier meer over: De kracht van onze 8 voorwaarden | NHL Stenden.

E