Information security & privacy officer (ISO/PO) (m/v/x)

ppHFML-FELIX is een onderzoeksinstituut in Nijmegen met een unieke onderzoeksomgeving met magneetvelden en vrije-elektronenlasers. Hierbij is hoogwaardige beveiliging van (gevoelige) data essentieel. Dit vereist niet alleen technische expertise en kennis van wet- en regelgeving met een praktische vertaling, maar ook aantoonbare ervaring met het toepassen van relevante frameworks en standaarden, en het inrichten, beheersen en verbeteren van processen en organisatorische governance. Daarom zijn wij op zoek naar een deskundige en betrokken information security privacy officer (ISO/PO) die ons team komt versterken. /p pHFML-FELIX is een onderzoeksinstituut in Nijmegen en valt sinds 1 januari 2025 onder de koepel van NWO-I (Stichting Nederlands Wetenschappelijk Onderzoek Instituten). Tot die tijd maakte het instituut deel uit van de Radboud Universiteit. De overgang naar NWO-I heeft belangrijke gevolgen voor de organisatie. Waar veel staf- en ondersteunende diensten eerder centraal door de Radboud Universiteit werden verzorgd, zijn verschillende taken nu gedecentraliseerd en bij HFML-FELIX zelf belegd. Dit geldt bijvoorbeeld voor diverse werkzaamheden op het gebied van ICT. Beleid wordt binnen NWO-I op hoofdlijnen gezamenlijk vastgesteld door de tien onderzoeksinstituten en het bureau NWO-I . Lokale vraagstukken en uitvoering zijn aan HFML-FELIX zelf. /p pHet decentraliseren van ondersteunende diensten geldt ook voor informatiebeveiliging en privacy. Daarom zijn wij op zoek naar een ISO/PO voor 16 tot 24 uur per week. We gaan ervan uit dat je de kennis en kunde voor in ieder geval één van de twee rollen hebt, voor privacy of security, en in ieder geval affiniteit hebt met de andere rol. /p pAls ISO/PO ben je verantwoordelijk voor het vormgeven, bewaken en mede-uitvoeren van het informatiebeveiligingsbeleid en privacybeleid binnen HFML-FELIX. Hiermee zorg je ervoor dat de organisatie voldoet aan de wettelijke verplichtingen, maar het belangrijkst is het in praktijk veilig houden van (gevoelige) data. /p pJe werkzaamheden bestaan op hoofdlijnen uit: /p ul liInrichten, implementeren en doorontwikkelen van het ISMS conform de PDCA-cyclus, inclusief het borgen van samenhang tussen beleid, risico’s, maatregelen en prestaties, en het vanuit de tweede lijn toezien op en adviseren over risicobeheersing en compliance /li liOpstellen en realiseren van roadmaps en verbeterplannen voor informatiebeveiliging en privacy, inclusief prioritering op basis van risico’s en het bewaken van voortgang en resultaten. /li liUitvoeren en coördineren van integrale risicoanalyses (informatiebeveiliging en privacy), inclusief DPIA’s, het opstellen van risicobehandelplannen en het monitoren van de effectiviteit van mitigerende maatregelen. /li liBorgen van naleving van relevante wet- en regelgeving en normen, waaronder NIS2-richtlijn, door middel van gap-analyses, implementatie van vereiste maatregelen en het inrichten en onderhouden van processen (zoals incident- en datalekmeldingen). /li liOntwikkelen, actualiseren en implementeren van beleid, richtlijnen, procedures en security baselines, en toezien op de werking en naleving ervan /li liVervullen van een tweedelijns rol door onafhankelijk toezicht te houden op risicobeheersing en compliance, en het management gevraagd en ongevraagd te adviseren over de opzet, werking en verbetering van de beheersing. /li liInitiëren en begeleiden van interne audits en compliance-assessments en het borgen van opvolging van bevindingen en verbeteracties. /li liBeoordelen van leveranciers, verwerkers en projecten, coördineren van incident response en datalekken, uitvoeren van crisisoefeningen en vergroten van awareness, en waar nodig operationeel bijdragen aan de implementatie van maatregelen. /li /ul h3bWaar kom je te werken? /b /h3 pAls ISO/PO ben je werkzaam op de afdelinggeneral support. De instituutsmanager is jouw leidinggevende.Je werkplek is bij HFML-FELIX in Nijmegen. /p h3Wat wij vragen /h3 pJe hebt minimaal drie jaar aantoonbaarrelevante werkervaring en kennis op het gebied van informatiebeveiliging, risicoanalyse en gegevensbeschermingin een servicegerichte en complexe ICT-omgeving. Je beschikt over een CISM, CISSP of vergelijkbare certificering en je bent bereid om deze kennis te onderhouden en bij te leren. /p ul liJe hebt aantoonbaar relevante werkervaring op het gebied van privacy. Je hebt ruime ervaring met het uitvoeren van en opvolging geven aan DPIA’s en aantoonbare inhoudelijke kennis van AVG/UAVG, de richtlijnen van de EDPB en de Autoriteit Persoonsgegevens. Een CIPP/E en/of CIPP/M certificering of een andere vergelijkbare opleiding/certificering, is een pré. /li liJe hebt ervaring met projectmanagement en het opstellen van beleidsdocumenten. /li liJe kunt goed samenwerken: je handelt vanuit het groepsbelang en levert samen met anderen een bijdrage aan het gemeenschappelijke resultaat. Dit weet je te realiseren door informatiebeveiliging te realiseren en hierbij expliciet oog te hebben voor uitvoerbaarheid en draagvlak binnen het onderzoek en de bedrijfsvoering. /li liJe bent in staat om een boodschap, idee of mening, zowel mondeling als schriftelijk begrijpelijk en helder over te brengen en te ontvangen in het Nederlands en in het Engels. /li /ul pWanneer je minder ervaren bent in sommige aspecten van de functie, maar bereid bent om hierin te leren en te groeien en indien nodig aanvullende scholing te volgen, dan nodigen we je van harte uit om te solliciteren. /p h3Wat wij bieden /h3 ul liEen uitdagende en betekenisvolle functie voor 16 tot 24 uur per week. /li liEen arbeidsovereenkomst voor een jaar met uitzicht op een vast dienstverband. /li liEr is ruimte voor persoonlijke ontwikkeling, bijvoorbeeld via trainingen en opleidingen. /li liEen bruto fulltime maandsalaris van minimaal € 3.630 en maximaal € 6.722 (afhankelijk van kennis en ervaring), conform schaal 10/11 cao-onderzoekinstellingen, te vermeerderen met een vakantie-uitkering en eindejaarsuitkering. /li liOnze uitstekende secundaire arbeidsvoorwaarden zijnhier te raadplegen, zoals ruim 8 weken vakantie per jaar. /li /ul h3Meer informatie? /h3 pVoor nadere inlichtingen over de inhoud van deze functie kun je je wenden tot Barbara Evertsen, instituutsmanager, telefoon: , e-mail: . Voor informatie over de sollicitatieprocedure kun je contact opnemen met Eileen Samshuijzen, HR-adviseur, telefoon: , e-mail: . Voor meer informatie over HFML-FELIX, zie . /p pHFML-FELIX streeft naar een divers personeelsbestand: we willen talent en creativiteit ontwikkelen door mensen met verschillende achtergronden en culturen samen te brengen. We werven en selecteren op basis van competenties en talenten. Daarom moedigen we iedereen, die zich herkent in de vacature, aan te reageren. /p pHFML-FELIX is een erkend nationaal onderzoeksinstituut, gevestigd op de campus van de Radboud Universiteit in Nijmegen, waar baanbrekend onderzoek wordt gedaan naar de eigenschappen en het gedrag van (nieuwe) materialen en moleculen. Dit lukt door ze bloot te stellen aan extreme omstandigheden, waaronder zeer hoge magneetvelden en krachtige vrije elektronen lasers. HFML-FELIX beheert een internationale, vrij toegankelijke onderzoeksinfrastructuur waar externe onderzoekers experimenten kunnen uitvoeren in hoogveldmagneten en/of met behulp van intense laserstraling. /p pAls NWO-onderzoeksinstituut is HFML-FELIX onderdeel van een grote nationale samenwerking, bestaande uit de Radboud Universiteit, NWO (de Nederlandse Organisatie voor Wetenschappelijk Onderzoek), Radboud UMC en acht andere Nederlandse universiteiten. Ons team bestaat uit hoogleraren, wetenschappers, technici, administratief personeel, postdocs, promovendi en bachelorstudenten. Dit zorgt voor een diverse en innovatieve werkcultuur. HFML-FELIX heeft een eigen een internationale wetenschappelijke adviescommissie en een nationale wetenschappelijke programmaraad. /p h3Persoonlijke gegevens /h3 pStap 1 van 2 /p pVelden met een * zijn verplicht /p pVoornaam /p pAchternaam /p pWoonplaats /p pBewaar mijn gegevens We recommend that you choose 1 year so that we can approach you with a similar vacancy if necessary /p /p #J-18808-Ljbffr