Information Security Officer (Proactief)

Dienst Uitvoering Onderwijs (DUO)

Dienst Uitvoering Onderwijs (DUO)
In overleg
12 maanden
HBO - WO
Nog 90 dagen

Dit ga je doen

Let op: Dit betreft een proactieve aanvraag.

Dit betekend dat er tot alle tijden kandidaten aangeboden kunnen worden tot en met 26 september of tot dat er een geschikte kandidaat is gevonden.

Opdrachtbeschrijving

Een klus als Information Security Officer bij DUO in Groningen is niet zomaar een verantwoordelijkheid. In deze tijd van toenemende dreigingen draag je direct bij aan de bescherming van de gegevens van miljoenen studenten en de miljarden euro’s voor onderwijsinstellingen. Wij willen partijen zoals Shinyhunters graag buiten de deur houden, daarom gaan we een flinke stap maken in de volwassenheid van ons ISMS en op het gebied van (IB-gerelateerd) risicomanagement. Om ons daarbij te helpen, zoeken we een senior Information Security Officer met ruime ervaring op dit gebied.

  • Up-to-date kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische maatregelen.
  • Aantoonbare ervaring in het faciliteren van risico-analyses (rondom informatiesystemen, processen en software) of threat modeling.
  • Grondige kennis van standaarden zoals ISO27001/2/5 en 31000.

Achtergrond opdracht

We zoeken een extraverte teamspeler die makkelijk op andere mensen afstapt. Iemand met overtuigingskracht die draagvlak kan creëren voor de veranderingen die nodig zijn, o.a. door praktische beveiligingsissues te vertalen naar bedrijfsrisico's die echt door het management gevoeld worden.

Dit ben jij

  • Diepgaande kennis van ISO27001 en/of de BIO2 (
  • CISM/CISP (
  • In het vakgebied van informatiebeveiliging of IT-beveiliging
    (minimaal 5 jaar)
  • Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in
    informatiebeveiliging, IT of risicomanagement
  • Aantoonbare ervaring op het gebied van IB-specifiek risicomanagement en
    adviseren over complexe beveiligingsvraagstukken (minimaal 3 jaar)
  • Bij de overheid is een grote pré, evenals kennis van wet- en
    regelgeving zoals de CBW, VIRBI en ABRO
  • Ervaring op het gebied van leveranciersmanagement, contracten, en ervaring
    met het opstellen of toetsen van IB-eisen bij inkooptrajecten
  • Ervaring en affiniteit met het creëren of faciliteren van
    awareness-trainingen, (cyber)oefeningen en crisissimulaties
  • Voorkeur voor iemand die 3 dagen per week op kantoor in Groningen kan zijn
  • Sterke schriftelijke vaardigheden en ervaring met opstellen beleid en
    voorschriften zijn een pré
  • Praktische ervaring met implementeren van basisprincipes zoals zero-trust
    en security-by-design
  • Aanvullende securitycertificeringen, zoals CISA en CRISC

Het proces

Dit verhaal gaat over jou

01

De zoektocht – waar begin je?

Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact.

02

De kennismaking – een goed gesprek, geen kruisverhoor

Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is.

VNG

03

Afspraken maken – helder en zonder kleine lettertjes

Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen.

04

Introductie – wij regelen de papierwinkel

Je levert een bijgewerkt cv, motivatie en eventuele referenties aan. Wij stellen de introductie samen, volledig afgestemd op de wensen van de opdrachtgever. Alles wat we bespreken komt daarin terug – eerlijk, transparant en geen verrassingen.

05

Even geduld – maar we houden je op de hoogte

Overheidsprocessen kunnen soms traag zijn. Wij geven je vooraf een realistische tijdlijn en houden je tussendoor op de hoogte. Geen radiostilte, maar duidelijke updates.

06

Op gesprek – goed voorbereid op pad

Word je uitgenodigd? Mooi! We plannen samen het gesprek en bereiden het grondig voor. We geven je tips & tricks en duiken in de inhoud van de opdracht. Het doel: jouw kansen maximaliseren.

07

Go of No-Go – samen evalueren

Na het gesprek evalueren we hoe het ging. Wil jij door en ziet de opdrachtgever het ook zitten? Dan koppelen we je aan één van onze uitzendpartners. Zij regelen het uitzendcontract. Is het toch geen match? Dan halen we feedback op en zoeken we verder.

08

Aan de slag – alles geregeld, jij kunt starten

Bij een succesvolle bemiddeling leggen we alle afspraken vast in een overeenkomst. Je uitzendpartner regelt het contract, de administratie en zorgt ervoor dat je netjes en op tijd betaald wordt. Jij hoeft alleen maar te focussen op je werk (en een taart sturen mag altijd 😉).

09

Service – ook ná de start zijn we er voor je

Zolang je aan de opdracht werkt, blijven wij je aanspreekpunt. Ook kan je regelmatig uitnodigingen van ons verwachten voor kleine events en borrels bij ons op kantoor. Heb je vragen over je opdracht, verlenging of indexaties? Eén belletje en we helpen je verder. Is de opdracht afgerond? Dan zoeken we met plezier naar een volgende uitdaging voor je.

Iets voor jou?

Laat het ons weten!

Reageer op deze vacature via TenMonks en ons recruitment team neemt contact met je op om de match te verkennen.

Iets voor jou?

Reageer dan vandaag nog!

Feedback