ISO (information security officer)

Zorg jij dat informatiebeveiliging bij HZ niet alleen op papier goed geregeld is, maar ook echt werkt in de praktijk? Heb je inhoudelijke kennis van informatiebeveiliging, kun je gemakkelijk schakelen tussen technische specialisten en collega’s in de organisatie, en krijg je energie van het realiseren van concrete verbeteringen? Dan zijn wij op zoek naar jou.

Jouw werk als Information security officer
Als Information Security Officer (ISO) maak je informatiebeveiliging binnen HZ concreet, werkbaar en zichtbaar. Je werkt organisatiebreed aan cyberweerbaarheid en hebt hierin een beleid ontwikkelende en uitvoerende rol. Daarnaast ben je in staat dit beleid en bijbehorende kaders te vertalen naar heldere processen, praktische richtlijnen en passende maatregelen die in de dagelijkse praktijk ook écht gebruikt worden. Daarbij schakel je soepel tussen verschillende werelden: van CISO, Functionaris Gegevensbescherming en technische specialisten tot functioneel beheerders, projectleiders, beleidscollega’s en andere betrokken collega’s in onderwijs, onderzoek en bedrijfsvoering.

Je bent een stevige en toegankelijke gesprekspartner op het gebied van informatiebeveiliging en verantwoord omgaan met AI. Onder regie van de CISO werk je aan de verdere inrichting en actualiteit van het Information Security Management System (ISMS) en het AI Management System (AIMS). Je ondersteunt bij risicoanalyses, leveranciers- en inkoopvraagstukken, incidentopvolging, audits en bewustwording met jouw kennis over cybersecurity. Daarbij zoeken we nadrukkelijk iemand die niet langs de zijlijn blijft staan, maar samen met collega’s zorgt dat zaken in beweging komen en resultaten worden bereikt.

De informatiebeveiligingsopgave van HZ is onderdeel van het programma HZ Digital. Je stemt daarom inhoudelijk af met het programma en de programmamanager over samenhang, voortgang en de aansluiting op bredere digitaliseringsinitiatieven.

Ben jij de inhoudelijk sterke en praktisch ingestelde professional die HZ helpt om informatiebeveiliging verder te brengen in de organisatie?

Dit vind je leuk om te doen

• ISMS en AIMS implementeren, inrichten en actueel houden, inclusief documentatie, PDCA-cyclus, auditonderbouwing en continue verbetering.
• Beleid (mede)ontwikkelen en kaders vertalen naar werkbare procedures, richtlijnen en werkinstructies voor de dagelijkse praktijk.
• Samenwerken met technische specialisten en collega’s uit de organisatie om beveiligingsmaatregelen te realiseren en te borgen.
• Risicoanalyses uitvoeren en begeleiden op leveranciers, processen, projecten en systemen, en adviseren over passende beheersmaatregelen.
• De afhandeling van security-incidenten ondersteunen en coördineren, van registratie en opvolging tot structurele verbeteracties.
• Adviseren bij informatievraagstukken, veranderingen, projecten en inkooptrajecten, met oog voor informatiebeveiliging, verantwoord AI-gebruik en risico’s.
• Bijdragen aan bewustwording over informatiebeveiliging en verantwoord AI bij collega’s en studenten.
• Ondersteunen bij prioritering, intake en triage van vraagstukken, inclusief signalering van schaduw-IT.
• Audits voorbereiden en ondersteunen, en opvolging geven aan verbeterpunten.

Het team
Je maakt deel uit van de Dienst Informatievoorziening en Automatisering (DIA), onder leiding van het afdelingshoofd DIA. In deze functie werk je nauw samen met de CISO, de Functionaris Gegevensbescherming, IT-specialisten, functioneel en technisch beheerders en collega’s uit onderwijs, onderzoek en bedrijfsvoering. Je beweegt je gemakkelijk tussen beleid en uitvoering en zoekt actief de samenwerking op met collega’s binnen en buiten HZ. De sfeer binnen HZ is collegiaal, open en gericht op samen resultaat boeken.

Het zit in je

• HBO/WO werk- en denkniveau, met bij voorkeur kennis van informatiebeveiliging, privacy, risicomanagement of aanverwante vakgebieden.
• Kennis van Europese wet- en regelgeving op het gebied van privacy, cybersecurity en/of AI.
• Kennis van ISO 27001, AVG en/of risicomanagement. CISM en/of CISSP-certificering, of de bereidheid om deze te behalen.
• Je schakelt gemakkelijk tussen technische en niet-technische collega’s en vertaalt complexe vraagstukken naar begrijpelijke adviezen en concrete verbeteringen.
• Je bent analytisch, gestructureerd, initiatiefrijk en oplossingsgericht.
• Je beschikt over organisatiesensitiviteit en weet anderen mee te nemen in nut en noodzaak.
• Je schakelt gemakkelijk tussen verschillende dossiers en werkt zelfstandig en proactief.
• Pré: werkervaring in een overheids- of onderwijsorganisatie.
• Pré: ambitie om te groeien naar de functie van CISO.

Groei met ons mee
We geloven dat toekomstbestendig onderwijs begint bij onze medewerkers. Daarom bieden we je naast een levendige werkomgeving ook:

• Een aanstelling voor 0.8 -1 fte in de rol van (beleids)adviseur ;
• Een bruto maandsalaris in schaal 10 tussen de 3.639,22 en € 5.699,76 bij een fulltime dienstverband;
• 8,3% eindejaarsuitkering, 8% vakantiegeld én mogelijk een tegemoetkoming in de reiskosten en/of thuiswerkvergoeding;
• Ongeveer 53 vrije dagen als je fulltime werkt;
• Pensioenopbouw bij het ABP;
• Alle kans om aan je persoonlijke en professionele ontwikkeling te werken;
• Vrijheid en zelfstandigheid in je werk;
• Leuke activiteiten vanuit HZ Fun, HZ Sport en HZ Cult én gratis toegang tot HZ Vitality Center.

Werken bij HZ University of Applied Sciences: de persoonlijke hogeschool
Samen met zo’n 600 medewerkers en 5000 studenten zetten we ons, met vernieuwend onderwijs en onderzoek, dagelijks in voor onze missie; bijdragen aan een betere wereld.

Werken bij de HZ betekent werken in een bruisende community waar alle ruimte is voor unieke ideeën en de ontwikkeling van jouw talenten, zodat jij kunt groeien. We zijn een leergemeenschap/community waar diversiteit wordt gezien als kracht en waar we met elkaar inclusie bevorderen.

Overal staat de deur altijd open, dus je kan zo binnenlopen bij collega’s. Want uiteindelijk, doen we het samen. Of je nu werkt als docent, conciërge, marketingmedewerker, ICT’er, P&O-adviseur of financieel manager: samen dragen we bij aan een betere, duurzame wereld. Dat is de kracht van onze persoonlijke hogeschool.

Solliciteren
Ben jij degene die ons wilt helpen groeien? Solliciteer dan uiterlijk 20 augustus 2026 a.s. via de sollicitatiebutton hieronder. Toch liever eerst wat meer informatie? Rick van Sluijs, Diensthoofd DIA kan je meer vertellen over deze functie. Rick is te bereiken via Whatsapp op telefoonnummer: 06 20417172. De gesprekken zijn gepland op woensdag 2 september 2026.

Zijn we beiden overtuigd dat we bij elkaar passen? Dan begin je zo spoedig mogelijk in jouw nieuwe rol als ISO.

Ben jij een CISO en lijkt het werken bij HZ iets voor jou? Neem dan zeker contact op met Rick om deze mogelijkheden te verkennen.

Wij werven bij de HZ University of Applied Sciences zelf onze nieuwe collega’s.