Technical Information Security Officer; TISO

Een veilige, weerbare en toekomstbestendige digitale Hanze; dat is jouw missie als Technical Information Security Officer (TISO). Je vertaalt wet- en regelgeving, dreigingen en risico's naar praktische beveiligingsmaatregelen die bijdragen aan veilig onderwijs, onderzoek en bedrijfsvoering. Daarbij werk je nauw samen met collega's van informatiebeveiliging, privacy, architectuur, IT-beheer en datamanagement. Cybersecurity zien wij als een essentieel onderdeel van onze digitale dienstverlening en kwaliteitszorg.

Je bent lid van het Privacy & Security team van de afdeling Generieke Diensten IT binnen het cluster Business, Support & IT. Samen met collega's werk je aan het versterken van de digitale weerbaarheid van de Hanze. Je draagt bij aan de verdere professionalisering van informatiebeveiliging en ondersteunt de uitvoering van het project Hanze Informatiebeveiliging. Je adviseert over technische informatiebeveiliging en helpt bij het implementeren van beveiligingsmaatregelen binnen onze onderwijs-, onderzoeks- en bedrijfsvoeringsprocessen.

Daarbij werk je samen met beheerders, architecten, technisch specialisten, projectleiders, informatiemanagers en leveranciers.

• Samen met ICT-teams, proceseigenaren en projectleiders identificeer je risico's, kwetsbaarheden en dreigingen.
  
  Je vertaalt deze naar concrete en haalbare beveiligingsmaatregelen.
• Je adviseert over de toepassing van wet- en regelgeving en normenkaders zoals NIS2, ISO 27001 en NIST binnen de Hanze.
• Je ondersteunt projecten en verandertrajecten vanuit het principe Security by Design en Privacy by Design.
• Je beoordeelt technische ontwerpen, cloudoplossingen en architecturen op beveiligingsaspecten.
• Je stelt technische beveiligingsrichtlijnen, standaarden en procedures op en helpt deze te implementeren.
• Je voert risicoanalyses, kwetsbaarheidsanalyses en security-assessments uit en adviseert over passende beheersmaatregelen.
• Je begeleidt en coördineert penetratietesten en bewaakt de opvolging van bevindingen.
• Je ondersteunt bij security-incidenten, calamiteiten en herstelactiviteiten en levert een bijdrage aan business continuity en disaster recovery.
• Je monitort de effectiviteit van beveiligingsmaatregelen en rapporteert hierover aan management, projectteams en de CISO.
• Je draagt bij aan bewustwording rondom informatiebeveiliging en bent een vraagbaak voor collega's binnen de Hanze.
• Je signaleert ontwikkelingen op het gebied van cybersecurity en vertaalt deze naar verbeteringen voor de organisatie.

Je komt te werken binnen het cluster Business, Support & IT. Binnen dit cluster staan optimale processen, digitale vernieuwing en betrouwbare dienstverlening centraal. We bieden service, advies en ondersteuning op het gebied van student- en HR-administratie, Finance, IT, International Office, Privacy & Security en Mediatheekdiensten.

Het leveren van kwalitatief hoogwaardige, veilige en efficiënte dienstverlening staat hierbij centraal. Naast het borgen van continuïteit in de dienstverlening werken we voortdurend aan het verbeteren van processen rondom onderwijs, onderzoek en bedrijfsvoering. Cybersecurity speelt daarbij een steeds belangrijkere rol.

Je weet hoofd- en bijzaken te onderscheiden, schakelt gemakkelijk tussen strategie en uitvoering en voelt je thuis in een complexe organisatie. Je bent analytisch sterk, neemt initiatief en weet anderen mee te nemen in jouw adviezen. Daarnaast houd je van samenwerking, investeer je in relaties en weet je collega's te inspireren en te overtuigen. Verder beschik je over uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk.

• je hebt minimaal een afgeronde hbo-opleiding op het gebied van Informatica, Cyber Security, Information…