Ruim 31.000 studenten en zo’n 6.150 medewerkers moeten veilig vanuit huis of op de campus kunnen studeren en werken. De Vrije Universiteit Amsterdam zorgt voor een veilige infrastructuur en betrouwbare systemen, maar informatiebeveiliging is een verantwoordelijkheid van ons allemaal. Ben jij die stevig persoonlijkheid die de organisatie bewust maakt van nut en noodzaak van informatiebeveiliging?

Functieomschrijving
De CISO die we zoeken zorgt ervoor dat informatie binnen de VU goed is beveiligd. Hij of zij weet risico’s op informatiebeveiligingsincidenten en cybercrime te managen en treedt daadkrachtig op bij grote securityincidenten. Technisch-inhoudelijk hoeven we je over de functie vast niets te vertellen. Met je ruime ervaring in deze rol ken jij het klappen van de zweep. Je draagt in de breedste zin direct bij aan een belangrijk doel van de universiteit: informatieveiligheid voor onderzoek en onderwijs, voor medewerkers en studenten, en tegelijkertijd een toegankelijke instelling zijn. Je identificeert en analyseert informatiebeveiligingsrisico’s om ze tot een acceptabel niveau te beperken. Dit in lijn met het informatiebeveiligingsbeleid en de informatiebeveiligingsstrategie, die je mede vormgeeft. Je ziet toe op de naleving ervan doordat je de maatregelen en het effect ervan inzichtelijk maakt.

Daarbij zul je merken dat de VU een brede universiteit is met vooraanstaande kennis op jouw vakgebied in huis. Diverse onderzoeksprojecten stellen uitzonderlijke eisen aan de IT-voorzieningen en de informatiebeveiliging. Juist deze uitdagende omgeving maakt dat je als CISO stevig in je schoenen moet staan. De meeste impact maak je binnen de universiteit door te overtuigen, awareness te creëren en samen te werken. Deze context maakt je werkveld bij de VU extra interessant en uitdagend.

De CISO is gepositioneerd binnen de IT-organisatie van de VU. Je hebt een onafhankelijke positie en een directe lijn met het College van Bestuur voor cybersecurity en informatiebeveiliging. Je bent intern een zichtbare ambassadeur op dit gebied en bovendien vertegenwoordig je de VU in landelijke en regionale samenwerkingsverbanden.

Kortom: een functie met impact op de informatieveiligheid binnen de gehele universiteit en daarbuiten.

Jouw taken

• Ontwerpen, implementeren en bijhouden van het informatiebeveiligingsbeleid;
• Definiëren en implementeren van informatiebeveiligingsprocessen met bijbehorende procescontroles;
• Coördineren en adviseren rondom het oplossen en mitigeren van (high impact) beveiligingsincidenten;
• Gevraagd en ongevraagd advies geven aan de CIO en het College van Bestuur;
• Uitvoeren van risicoassessments en rapporteren over bevindingen.

• Je hebt wo-niveau door opleiding en/of werkervaring;
• Je hebt minimaal 5 jaar ervaring binnen het domein van informatie(beveiliging) in een complexe omgeving, bij voorkeur als Chief Information Security Officer of in een vergelijkbare functie en omgeving;
• Je hebt relevante opleidingen gevolgd op het gebied van informatiebeveiliging, je hebt certificeringen zoals CISM, CISA, CISSP of GIAC en up-to-date kennis van securitysystemen en -tooling;
• Goede communicatieve skills: je overtuigt je collega’s met heldere argumenten van jouw plannen en adviezen. Je kan goed hoofd- en bijzaken onderscheiden en weet anderen hierin mee te nemen. Je voelt je zowel thuis in contacten met bestuur, directie en management als met IT- en securityprofessionals;
• Een duidelijke eigen mening en strategische visie op cybervolwassenheid en de implementatie van de daarvoor benodigde security organisatie, -processen en –systemen.

Als universiteit streven we naar gelijke kansen voor iedereen, in het besef dat diversiteit vele vormen kent. Wij geloven dat diversiteit in al haar complexiteit van onschatbare waarde is voor de kwaliteit van ons onderwijs, onderzoek en onze dienstverlening. We zijn altijd op zoek naar talent met diverse achtergronden en ervaringen. Dat betekent ook dat we ons inzetten voor het creëren van een inclusieve gemeenschap, zodat we diversiteit als meerwaarde kunnen benutten.

We beseffen dat elk individu een unieke set aan vaardigheden, expertise en denkwijze met zich meebrengt. We nodigen dan ook graag iedereen uit die zich herkent in het profiel om te solliciteren, zelfs als je niet aan alle eisen voldoet.

Een uitdagende functie bij een maatschappelijk betrokken organisatie. Bij de VU draag je bij aan onderwijs, onderzoek en dienstverlening voor een betere wereld. En daar mag wat tegenover staan. Daarom bieden wij jou:

• Een salaris van minimaal € 6.224,00 (Schaal 13) en maximaal € 7.575,00 (Schaal 13) bruto per maand, bij een voltijds dienstverband. Dit is gebaseerd op het UFO-profiel Beleidsmedewerker 1. Het precieze salaris hangt af van je opleiding en ervaring.
• Een functie voor 1 fte. Je arbeidsovereenkomst duurt in eerste instantie 1 jaar.

Daarnaast bieden wij je aantrekkelijke secundaire arbeidsvoorwaarden en regelingen. Enkele voorbeelden:

• Bij een voltijdse 38-urige werkweek hoort een vakantietegoed van 232 uur per jaar. Als je ervoor kiest om 40 uur te werken, beschik je op jaarbasis over 96 extra vakantie-uren. Bij een deeltijdaanstelling wordt dit naar rato berekend.
• 8% vakantietoeslag en 8,3% eindejaarsuitkering
• bijdrage aan reiskosten voor woon-werkverkeer
• keuzemodel voor fiscale uitruil van bepaalde arbeidsvoorwaarden
• hybride werken maakt een goede werk/privébalans mogelijk

Vrije Universiteit Amsterdam

Welkom bij de dienst Informatietechnologie
Als dienst Informatietechnologie (IT) zorgen we ervoor dat onderzoekers, medewerkers en studenten probleemloos kunnen werken en studeren. We faciliteren onderwijs en onderzoek met IT-middelen, adviseren over IT-producten en -diensten en houden het applicatielandschap up-to-date. Zo zorgen we ervoor dat de IT-voorzieningen van de universiteit 24/7 beschikbaar zijn.

Tegelijkertijd ligt onze focus bij de digitale toekomst: van de slimme campus tot cybersecurity, van open science tot artificial intelligence. Met faculteiten en diensten kijken we voortdurend vooruit: hoe kunnen we nú al klaar zijn voor de vragen van morgen? Samen vinden we nieuwe manieren om de VU-ambities op het gebied van onderwijs, onderzoek en valorisatie nóg beter te ondersteunen.

Kom je werken bij IT? Dan werk je in een complex, vaak hectisch en uitdagend speelveld, met aandacht voor zowel ontwikkeling als beheer. Bij ons krijg je alle ruimte om initiatief te tonen en verantwoordelijkheid te nemen. We vinden het belangrijk om van elkaar te leren, altijd met de focus op resultaat. Bij IT werk je samen met ruim 200 collega’s, verdeeld over 4 afdelingen.

Vrije Universiteit Amsterdam
De Vrije Universiteit Amsterdam staat voor waardengedreven onderwijs en onderzoek. Wij zijn vrije denkers met kennis van zaken en een open houding – a broader mind. Met een ondernemende aanpak en aandacht voor diversiteit, zingeving en medemenselijkheid werken wij aan duurzame oplossingen met maatschappelijke impact. Door onze krachten te bundelen, over de grenzen van vakgebieden heen, werken we aan een betere wereld voor mens en planeet. Samen creëren we een veilig en respectvol werk- en studieklimaat, en een inspirerende omgeving voor onderwijs en onderzoek. Lees meer over onze gedragscodes.

We zijn gevestigd op één fysieke campus, in het hart van de Amsterdamse Zuidas, met een uitstekende ligging en bereikbaarheid. Aan de VU werken ruim 6.150 medewerkers en volgen ruim 31.000 studenten wetenschappelijk onderwijs.

Diversiteit
Diversiteit is een speerpunt van de VU. De VU wil toegankelijk en ontvankelijk zijn voor diversiteit in vakgebieden, culturen, ideeën, nationaliteiten, overtuigingen, voorkeuren en levensbeschouwingen. Vanuit vertrouwen, respect en interesse leiden verschillen hier tot nieuwe inzichten en innovatie, tot scherpte en helderheid, tot excellentie en een ruimer begrip.

Wij staan voor een inclusieve gemeenschap en geloven dat diversiteit en internationalisering bijdragen aan de kwaliteit van onderwijs, onderzoek en onze dienstverlening.

We zijn dan ook voortdurend op zoek naar mensen die door hun achtergrond en ervaring bijdragen aan de diversiteit van de VU-gemeenschap.

Opgave
De VU streeft ernaar een open en gastvrije onderwijs- en onderzoeksinstelling te zijn en tegelijkertijd informatie optimaal te beveiligen. Dit is de opgave waarin jij als CISO het voortouw neemt.

Daarbij krijgen de volgende onderwerpen de komende periode veel aandacht.

• Cybersecurityprogramma VU met o.a. aandacht voor awareness en training en implementatie van het Security Control Framework
• Beleidsontwikkeling op strategisch en tactisch niveau
• Dataclassificatie
• Inrichten decentrale security organisatie (security champions)
• IT Riskmanagement
• Strategische aanpak cyberrisico’s, cloud
• Security by design
• Security audits

Ben jij geïnteresseerd in deze functie en ben jij van mening dat jouw ervaring bijdraagt aan de kwaliteit van onze dienstverlening? Dan nodigen wij je graag uit om te solliciteren, ook als je niet aan alle eisen voldoet.

Het overleggen van een diploma, een referentiecheck en een Verklaring Omtrent Gedrag (VOG) maken onderdeel uit van de sollicitatieprocedure.

Sollicitaties ontvangen per e-mail worden niet in behandeling genomen.

Acquisitie naar aanleiding van deze advertentie wordt niet op prijs gesteld.