Security & privacy officer

Voor Saxion Hogeschool zijn we op zoek naar een Security & Privacy Officer.

Saxion vindt het van belang dat onze medewerkers en studenten veilig kunnen werken en leren. Als maatschappelijk betrokken onderwijsinstelling zetten we ons dagelijks in om zorgvuldig om te gaan met de gegevens van onze studenten en medewerkers. Wij hebben hiervoor dan ook een nieuw Informatiebeveiliging en Privacy beleid opgesteld. Jij als Security & Privacy Officer hebt als ondersteuner, adviseur en ambassadeur organisatie breed een cruciale rol in de implementatie hiervan.

Als Security & Privacy Officer maak je deel uit van het nieuwe team Informatiebeveiliging en Privacy. Het is een relatief jong team waarvoor de afgelopen jaren diverse mensen in vaste dienst zijn aangesteld. Vanwege een tijdelijke piek aan projectwerkzaamheden is er voor 3 dagen per week extra ondersteuning nodig.
Je taken worden flexibel en in overleg verdeeld onder leiding van de CISO. De werkzaamheden zullen passend zijn bij de ervaring die je meebrengt op het gebied van Informatiebeveiliging en/of Privacy.

Het gehele IB&P team wordt aangestuurd door de CISO en is onderdeel van Corporate Informatie Management van de dienst Bestuurszaken en Informatiemanagement. Hieronder valt naast IB&P, Architectuur, IV-strategie en Project Portfoliomanagement. Dit geheel wordt aangestuurd door de directeur Corporate Informatie Management.

Werkzaamheden Security & Privacy Officer:
• Proactief in de projecten opereren om klantbelang en organisatiebelang voortdurend te waarborgen en de balans met informatiebeveiliging en privacy te zoeken;
• Ondersteunen met advies over informatiebeveiliging en privacy vanuit het huidig beleid;
• Helpen met de inrichting en borging van Governance, Risk & Compliance op het gebied van informatiebeveiliging en privacy;
• Mee helpen met risicoanalyses, classificaties en DPIA’s en operationeel toezien op naleving van het beleid en het onderhouden van het beleid.

Functie eisen:
• Een relevant HBO of WO diploma;
• In het bezit van een certificering op het gebied van informatiebeveiliging (zoals CISM, CISSP of soortgelijk certificaat);
• Affiniteit en aantoonbare kennis van en ervaring met informatiebeveiliging en privacy;
• Minimaal 2 jaar ervaring in een vergelijkbare functie;
• Gevoel voor interne bestuurlijke en politieke verhoudingen en kan daarin je rol overtuigend vormgeven;
• Kennis van informatiesystemen en de beveiligingsbehoefte en het toepassen van (technische) maatregelen binnen een (onderwijs)organisatie;
• Inlevingsvermogen in verschillende mensen en situaties, bent een innemende gesprekspartner op alle niveaus en je staat waar nodig stevig in je schoenen;
• Een goed gevoel voor een grote organisatie met complexe processen, je gaat hier flexibel mee om en je bent een echte netwerker.

De 24 uur zijn vrij in te delen, op de locatie in Deventer, bij voorkeur maandag of dinsdag op locatie.
!LET OP! De intakegesprekken staan gepland op woensdag 2 april. De gesprekken zullen online gehouden worden. Houdt hier dus rekening mee.

Aanvullende informatie:
• Bij het aanbieden van kandidaat gaan wij ervan uit dat u akkoord bent met de voorwaarden van deze specifieke klant. Bent u niet bekend met deze voorwaarden kunt u die opvragen bij de verantwoordelijke recruiter.

Screening:
• Als de kandidaat mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen u op dat moment de daarvoor benodigde documenten toe. Uw kandidaat mag pas starten na afronding van de pre-employmentscreening.
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.

BELANGRIJK!: Vul alle kandidaat gegevens juist in. Vul bij “woonplaats” de woonplaats in van de kandidaat. Dit zijn gegevens die de klant wil ontvangen met de aanbieding. Bij onvolledige/onjuiste aanbiedingen is er een risico dat de kandidaat niet aangeboden kan worden en hiermee afgewezen wordt.