In één oogopslag
- Taken: Versterk de informatiebeveiliging en adviseer over cyberveiligheid binnen een innovatief team.
- Bedrijf: NWO-I, een toonaangevende organisatie in wetenschappelijk onderzoek.
- Voordelen: Flexibele werkuren, hybride werken, en uitstekende secundaire arbeidsvoorwaarden.
- Overige informatie: Een collegiaal team met ruimte voor persoonlijke ontwikkeling en groei.
- Waarom deze baan: Maak impact op de wetenschap door informatiebeveiliging te verbeteren en samen te werken met experts.
- Kwalificaties: Ervaring in informatiebeveiliging en relevante certificeringen zoals CISM of CISSP.
Het verwachte salaris ligt tussen 5661 - 7280 € per maand.
32 tot 40 uur
Omschrijving vacature
Wetenschappelijk onderzoek draagt bij aan oplossingen voor de grote vragen waar we wereldwijd mee te maken hebben. Stichting NWO-I, de Institutenorganisatie van NWO, bestaat uit het bureau en tien NWO-instituten verspreid over heel Nederland waar ruim 1.700 medewerkers dagelijks internationale wetenschap bedrijven. Het bureau NWO-I helpt de instituten bij het realiseren van hun missie. Het bureau van NWO-I, gevestigd in Utrecht, bestaat uit centrale afdelingen die ondersteuning bieden aan de instituten en het Stichtingsbestuur. NWO-I ontwikkelt haar bedrijfsvoering over de hele breedte om de wetenschap zo goed mogelijk te ondersteunen. Informatiebeveiliging maakt daar onderdeel van uit. Toenemende externe bedreigingen vergen een hoogwaardige beveiliging van (gevoelige) data, waaronder een 24/7 monitoring. Dit vraagt om technische expertise maar ook om kennis van wet- en regelgeving incl. de vertaling naar de praktijk en kennisdeling.
Wat ga je doen?
De CISO is de specialist in het netwerk op het terrein van (cyber)security en werkt nauw samen met de Information Security Officers (ISO’s) van de instituten. Jouw kerntaken zijn:
- Fungeren als centraal aanspreekpunt op het gebied van informatiebeveiliging, hierover gevraagd en ongevraagd adviseren, en binnen heel NWO-I zorgen voor een verdere versterking van de bewustwording ten aanzien van informatiebeveiliging.
- In samenwerking met de Teamleider Informatiemanagement van NWO-I, de hoofden ICT en ISO’s van de instituten, het implementeren van het Informatie Security Management System (ISMS).
- Regie voeren bij het vertalen van wetgeving en best practises op het gebied van informatiebeveiliging naar de inrichting van systemen, processen en kennis/gedrag van medewerkers binnen de NWO-I organisatie.
- Monitoren en zorgdragen voor de ondersteuning van de ISO’s bij de handhaving van het informatiebeveiligingsbeleid.
- Signaleren en vastleggen van knelpunten en risico’s, het nemen van passende maatregelen en dit vertalen in beleid.
- Rapporteren over de status en risico’s met betrekking tot het bureau aan het MT van bureau NWO-I.
- Geconsolideerd rapporteren over status & risico’s voor geheel NWO-I aan de bestuurder.
- Bijdragen aan de verdere ontwikkeling van het ICT- en security beleid en advisering over de te hanteren (ISO) standaarden voor security, onder andere met het oog op de naderende NIS2-richtlijn.
- Onderhouden van contacten met andere organisaties en partners zoals NWO, universiteiten, onderzoekinstellingen en SURF.
Waar kom je te werken?
Als CISO ben je werkzaam binnen het team informatiemanagement van bureau NWO-I in Utrecht. Het team bestaat, naast jouzelf, uit een teamleider informatiemanagement, een informatiemanager en een privacy officer.
Wat verwachten we van jou?
- Je hebt aantoonbaar relevante werkervaring en kennis op het gebied van information security, risicoanalyse en gegevensbescherming in een servicegerichte en complexe IT-organisatie en je bent bereid om deze kennis te onderhouden en bij te leren.
- Je bent in het bezit van relevante certificeringen (zoals CISM, CISSP) op het vlak van informatiebeveiliging.
- Je hebt kennis van ISO27001.
- Je beschikt over daadkracht en de capaciteit om ontwikkelingen om te zetten naar beleidsdoelen, werkafspraken en resultaten.
- Je bent in staat om complexe analyses te maken en effectief om te gaan met verschillende stakeholders.
- Je hebt een goede beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
Wat wij bieden
Een uitdagende en betekenisvolle functie met ruimte voor eigen initiatief voor 32 tot 40 uur per week. Een collegiaal team waarin we elkaar helpen en bijstaan. Een jaarcontract met uitzicht op een vast dienstverband. Een bruto fulltime maandsalaris van minimaal 5.661 en maximaal 7.280 euro (afhankelijk van ervaring), conform schaal 12 CAO-Onderzoekinstellingen, te vermeerderen met een vakantie-uitkering en eindejaarsuitkering. Er is ruimte voor persoonlijke ontwikkeling, bijvoorbeeld via trainingen en opleidingen. Onze uitstekende secundaire arbeidsvoorwaarden zijn hier te raadplegen. Onder andere de mogelijkheid tot hybride werken en ruim 8 weken vakantie per jaar. De standplaats is Utrecht, waarbij deels vanuit huis gewerkt kan worden. Je zal ook af en toe de onderzoeksinstituten bezoeken.
Wil je meer weten?
Voor nadere inlichtingen over de inhoud van de functie kun je je wenden tot het hoofd F&C, Yvonne Roghair, y.roghair@nwo-i.nl, 0657513849. Voor informatie over de sollicitatieprocedure, kun je contact opnemen met adviseur P&O Eileen Samshuijzen, e.samshuijzen@nwo-i.nl, 06 51 03 25 33. Voor meer informatie over NWO-I, zie www.nwo-i.nl. Solliciteer uiterlijk 20 oktober a.s. via onze website: Werken bij NWO-I - NWO-I. Het overleggen van een VOG (verklaring omtrent het gedrag) is onderdeel van de sollicitatieprocedure. Het opvragen van referenties en het doen van een assessment kunnen onderdeel uitmaken van de sollicitatieprocedure. Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld. NWO-I streeft naar een divers personeelsbestand: we willen talent en creativiteit ontwikkelen door mensen met verschillende achtergronden en culturen samen te brengen. We werven en selecteren op basis van competenties en talenten. Daarom moedigen we iedereen, die zich herkent in de vacature, aan te reageren.
CISO – Coordinating Information Security Officer werkgever: NWO-I
Als werkgever biedt deze organisatie voor wetenschappelijk onderzoek in Utrecht een stimulerende werkomgeving waar innovatie en samenwerking centraal staan. Medewerkers krijgen de kans om hun vaardigheden verder te ontwikkelen en bij te dragen aan belangrijke onderzoeksprojecten, met aantrekkelijke arbeidsvoorwaarden en een competitief salaris. De cultuur is open en ondersteunend, wat zorgt voor een ideale setting voor professionals die zich willen inzetten voor informatiebeveiliging en compliance.
Hupjob Expertadvies🤫
Zo denken wij dat je CISO – Coordinating Information Security Officer kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals NWO-I.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals CISO – Coordinating Information Security Officer bij NWO-I moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van NWO-I voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als CISO – Coordinating Information Security Officer te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij NWO-I. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij NWO-I
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor NWO-I. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
