Information Security Officer (ISO)

Functieoverzicht

Zo snel mogelijk te starten, opdracht tot en met 31 december 2026 met optie tot verlenging.
36 uur per week, hybride werken, tarief marktconform.
Als Information Security Officer (ISO) bij TU Delft ben je de verbindende schakel tussen het centrale securityteam en diverse directies en faculteiten.
Je brengt informatiebeveiligingsrisico’s en kwetsbaarheden in kaart, adviseert over beheersmaatregelen en bewaakt de voortgang en effectiviteit daarvan.
Je zorgt dat beleid ook in de praktijk wordt toegepast en draagt actief bij aan het vergroten van security awareness binnen de organisatie.
Je werkt vanuit de tweede lijn: adviseren, risico’s inzichtelijk maken en onafhankelijk de voortgang van maatregelen bewaken.

Verantwoordelijkheden

• Ondersteunen en begeleiden van implementatie van de Cyberbeveiligingswet, patchmanagement en ISO 27001-compliance.
• Uitvoeren van security assessments, identificeren van kroonjuwelen en helpen prioriteiten stellen.
• Adviseren van management en ICT-verantwoordelijken; opstellen en monitoren van verbeterplannen.
• Toetsen van werking van beheersmaatregelen en proactief informeren van relevante stakeholders over ontwikkelingen en dreigingen.
• Verhogen van security awareness en het vertalen van risico’s naar concrete, haalbare verbeteringen binnen verschillende directies.
• Samenwerken met informatiemanagers, architecten, privacy professionals en andere belanghebbenden.

Vereist profiel

• HBO/WO werk- en denkniveau, bij voorkeur in IT, informatiebeveiliging of vergelijkbaar.
• Minimaal 3–5 jaar aantoonbare werkervaring in informatiebeveiliging, bij voorkeur in een vergelijkbare adviserende (2e lijn) rol.
• Kennis van en ervaring met ISO 27001, risicomanagement, security assessments en patchmanagement.
• Bekendheid met relevante wet- en regelgeving (o.a. Cyberbeveiligingswet) en actuele dreigingen voor organisaties in onderwijs/onderzoek is een pré.
• Sterke communicatieve vaardigheden, organisatiesensitiviteit en ervaring met stakeholdermanagement op managementniveau.
• Vermogen om complexe technische onderwerpen helder en praktisch uit te leggen en maatregelen vertaalbaar te maken voor verschillende doelgroepen.
• Zelfstandig, proactief en resultaatgericht met oog voor samenwerking binnen multidisciplinaire teams.
• Vloeiend in Nederlands en goed in Engels, zowel schriftelijk als mondeling.

Praktische informatie

• Start: zo snel mogelijk
• Duur: tot en met 31 december 2026 met optie tot verlenging
• Inzet: 36 uur per week
• Locatie: hybride (TU Delft)
• Tarief: marktconform

Eisen

• Aantoonbare ervaring als Information Security Officer (ISO) of in een vergelijkbare informatiebeveiligingsfunctie.
• Goede kennis van informatiebeveiligingsrisico’s, security assessments en het opstellen en monitoren van verbeterplannen.
• Kennis van ISO 27001 en relevante wet- en regelgeving op het gebied van informatiebeveiliging, waaronder de Cyberbeveiligingswet.
• Ervaring met patchmanagement, vulnerability management en het beoordelen van beheersmaatregelen.
• Sterke communicatieve vaardigheden en het vermogen om management en IT-verantwoordelijken te adviseren en mee te nemen in securityvraagstukken.
• Organisatiesensitief, analytisch en in staat om zelfstandig risico’s inzichtelijk te maken, stakeholders te verbinden en de voortgang van maatregelen te bewaken.

Competenties

• Combinatie van technische kennis met organisatiesensitiviteit; weten waar verantwoordelijkheden liggen en welke risico’s het meest relevant zijn.
• Vermogen om stakeholders te verbinden en verantwoordelijken aan te spreken op risico’s en gemaakte afspraken.
• In staat om complexe technische vraagstukken helder en praktisch uit te leggen.
• Je beweegt moeiteloos tussen techniek, risico, beleid en management en weet deze werelden met elkaar te verbinden.