Je krijgt de kans om als interne CISO aan de slag te gaan binnen een platte non-profit organisatie, met veel vrijheid en de mogelijkheid om bij te dragen aan veilig en toekomstbestendig digitaal onderwijs. De organisatie streeft naar zorgeloze toegang tot hoogwaardige ICT-oplossingen voor het primair en voortgezet onderwijs. Je sluit je aan bij een team van professionals en bouwt mee aan de toekomst van onderwijs.
Wat je doet
- Je bent verantwoordelijk voor de informatiebeveiliging en privacy van de organisatie.
- Je ontwikkelt en onderhoudt het beleid en zorgt dat dit in de hele organisatie wordt toegepast.
- De kern van je rol is het onderhouden en laten functioneren van het Information Security Management System (ISMS).
- Je bewaakt de volledige PDCA-cyclus: van actuele doelen en beleid tot uitvoering, monitoring en bijsturing, om zo systemen, diensten en gegevens goed beveiligd te houden.
- Je adviseert de directie over risico’s en ontwikkelingen.
- Je werkt samen met collega’s, leveranciers, externe partijen en relevante autoriteiten.
- Je beoordeelt risico's van nieuwe SaaS-toepassingen, denkt mee over beveiligingsmaatregelen en vertaalt technische vraagstukken naar heldere keuzes.
- Je werkt het informatiebeveiligingsbeleid bij, bereidt managementrapportages voor of bespreekt risicoanalyses.
- Je stemt af met leveranciers of collega’s uit het IBP-team over actuele ontwikkelingen.
- Je werkt verbeteracties bij in het ISMS.
Wat ze vragen
- HBO/WO werk- en denkniveau.
- Aantoonbare ervaring als (C)ISO, security officer of in een vergelijkbare GRC-rol.
- Voorkeur voor CISSP, CISM, ISO 27001 Lead Implementer/Auditor of een gelijkwaardige certificering.
- Aantoonbare ervaring met het opzetten, onderhouden en aantoonbaar laten draaien van een ISMS en de PDCA-cyclus.
- Ervaring met risicomanagement (o.a. ISO 27005) en het vertalen van risico’s naar concrete maatregelen.
- Ervaring met leveranciers- en ketenrisicomanagement, passend bij een SaaS-gedreven organisatie.
- Ervaring met incidentmanagement en het coördineren van respons.
Praktisch
- Een zelfstandige positie met korte lijnen naar bestuur.
- Samenwerking met een team van ICT-professionals en externe partners.
- Een uitdagende en afwisselende baan met impact op schoolbesturen en meer dan 1,7 miljoen leerlingen.
- Een platte organisatie met een ondernemende, open cultuur met veel ruimte voor eigen initiatief.
- Een jaarcontract met uitzicht op vast dienstverband.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.