Senior Specialist / Toezichthouder Informatiebeveiliging & Privacy (IB&P)

De Hogeschool van Amsterdam en de Universiteit van Amsterdam vernieuwen gezamenlijk hun cateringdienstverlening voor circa 100.000 studenten en medewerkers. Waar deze dienstverlening voorheen volledig werd uitbesteed, nemen de onderwijsinstellingen nu zelf een centrale regierol op zich. Hiertoe is moderne apparatuur aangeschaft, waaronder POS- en banquetingsystemen, smartphone-apps, vendingautomaten en diverse netwerkkoppelingen, gecoördineerd door een regiepartner en beschikbaar gesteld aan lokale ondernemers.

Als Senior Specialist en Toezichthouder Informatiebeveiliging en Privacy ben je verantwoordelijk voor het waarborgen van de integrale beveiliging en privacy binnen dit omvangrijke project. Je houdt toezicht tijdens de implementatiefase en richt je tevens op de structurele borging voor de toekomstige dienstverlening.

In deze rol monitor je continu de beveiligingsrisico's, toets je of gemaakte afspraken door leveranciers en ketenpartners worden nageleefd en stuur je aan op het treffen van passende beheersmaatregelen. Je combineert toezicht en compliance met hands-on technisch advies over veilige koppelingen en systeemarchitectuur.

Eisen

• Minimaal hbo-/wo-werk- en -denkniveau, met een relevante achtergrond in informatiebeveiliging, privacy (AVG), cybersecurity of IT-audit.
• Ervaring met het beoordelen van de veiligheid van hard- en softwarekoppelingen, zoals POS-systemen, IoT-voorzieningen, vendingautomaten, netwerkkoppelingen en API's.
• Ervaring met contract- en leveranciersmanagement en het voeren van inhoudelijke beveiligingsgesprekken met externe leveranciers en regiepartners.
• Sterke communicatieve vaardigheden en het vermogen om op verschillende niveaus te schakelen.
• In staat complexe risicoanalyses te vertalen naar concrete restrisico's, praktische beheersmaatregelen en duidelijke afspraken.
• Bestuurlijk sensitief en in staat effectief te schakelen binnen een grote onderwijsinstelling met diverse stakeholders en complexe ketens.