• een afgeronde opleiding op hbo- of wo-niveau met een sterke (technische) ICT-component (security management, informatiebeveiliging of (technische) informatica);
• minimaal 5 jaar ervaring op gebied van security en conceptueel uitstekend op de hoogte van de diverse security oplossingen;
• op de hoogte van actuele technologische ontwikkelingen gerelateerd aan informatiebeveiliging; De BIO, ISO27001, de AVG en de VIR zijn de kaders die je hanteert in je dagelijks werk;
• goede communicatieve, schrijf- en presentatievaardigheden;
• kan beveiligingsbeleid, alsmede securityaspecten van softwareontwikkeling (Security by Design) toepassen;

Verder is het een pré

• als je opleidingen zoals CISSP, CCSP (Cloud), CISM of CRISC hebt gevolgd of bereid bent deze te volgen;
• als je ervaring hebt met ISMS-procesmanagement, met (security) architectuur en met risicomanagement is.

De afdeling Informatievoorziening en Automatisering (I&A) is verantwoordelijk voor het operationeel houden van alle geautomatiseerde toepassingen binnen NWO (netwerk, servers, applicaties, laptops en printers). Ook de datacommunicatie naar de buitenwereld, de website en de intranetsite (Joost) vallen onder ons (technisch) beheer. Daarnaast zorgt I&A voor het (doen) ontwikkelen van nieuwe applicaties en is de afdeling direct betrokken bij het onderhouden, implementeren en door ontwikkelen van de informatiebeveiliging. De afdeling I&A bestaat uit vier teams: applicatiebeheer, informatievoorziening, systeembeheer en werkplekondersteuning. Als SO werk je nauw samen met de teamleider systeembeheer en de afdeling Facilitair Beheer (i.v.m. de fysieke beveiliging), val je onder de directe verantwoordelijkheid van het Hoofd I&A, maar heb je wel een directe rapportagelijn naar de Directeur Bedrijfsvoering. Alle operationele taken met betrekking tot informatiebeveiliging, zoals monitoring (SOC, Security Operations Center), afhandeling en registratie van beveiligingsincidenten en advisering, zijn ondergebracht bij een externe leverancier. De afdeling heeft twee locaties, te weten Den Haag en Utrecht, en door de invoering van het model Hybride werken kun je ook een deel van je tijd vanuit huis werken. We hebben een open en informele sfeer, zijn ambitieus, kwaliteit gedreven en voelen ons verbonden met ons werk.

De Nederlandse Organisatie voor Wetenschappelijk Onderzoek (NWO) is een van de belangrijkste wetenschapsfinanciers in Nederland en zorgt voor kwaliteit en vernieuwing in de wetenschap. NWO bestaat uit een Domeinorganisatie en een Institutenorganisatie. De NWO-Domeinenorganisatie investeert jaarlijks bijna een miljard euro in nieuwsgierigheidsgedreven onderzoek, vraaggestuurd onderzoek met maatschappelijke impact en onderzoeksinfrastructuur. Op basis van adviezen van deskundige wetenschappers en experts uit binnen- en buitenland selecteert en financiert NWO onderzoeksvoorstellen aan universiteiten en kennisinstellingen. De NWO-Domeinenorganisatie wordt gevormd door circa 750 bevlogen en betrokken medewerkers.

Het bevorderen van wetenschappelijk onderzoek en het vergroten van wetenschappelijke en maatschappelijke impact, kortom het succes van NWO, valt of staat met de inzet, kwaliteit, bevlogenheid en diversiteit van onze medewerkers. We werken elke dag weer aan een inclusieve omgeving waarin alle medewerkers hun talenten kunnen ontwikkelen en zich gewaardeerd en betrokken voelen. Een werkomgeving waarin ruimte is voor verschillen en waarin iedereen kan uitblinken, zich geïnspireerd en gemotiveerd voelt. De kernwaarden van NWO zijn betrokken, betrouwbaar, verbindend en grensverleggend. 

NWO

Heb jij een passie voor de wetenschap? Wil je graag een actieve bijdrage leveren aan de versterking van het wetenschappelijk onderzoek en de impact daarvan op de maatschappij? NWO is dé nationale wetenschapsfinancier en vervult als verbinder een brugfunctie tussen onderzoek en samenleving. Als Security Officer (SO) bij NWO waak je figuurlijk maar ook letterlijk over de informatie van de organisatie en zorg je voor technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie te garanderen. Om dit tot een succes te maken volg je trends en creëer je in de hele organisatie bewustzijn en draagvlak om op deze manier de doelstellingen op het gebied van informatiebeveiliging te realiseren. Kortom, een divers takenpakket. Geen dag is hetzelfde.

In de praktijk betekent het dat je:

• een brug slaat tussen de NWO-doelen en de praktische invulling van informatiebeveiliging binnen NWO;
• technische kennis en analytisch vermogen hebt. Bij NWO spelen veel belangen en zijn veel IT systemen in gebruik. De SO moet belangen van de organisatie en technische oplossingen kunnen wegen en keuzes kunnen maken in de optimale beveiliging ervan. Soms dien je een proces aan te passen, soms de IT en soms beide;
• goede communicatieve vaardigheden hebt. Een goede SO onderscheidt zich door communicatieve vaardigheden. De SO moet communiceren over technische onderwerpen in een niet-technische omgeving, zowel richting een collega als richting het management. Naast helder kunnen uitleggen moet je ook goed kunnen luisteren, om zo te weten te komen wat er speelt binnen een organisatie;
• een adviserende rol hebt richting het management. Het is daarom belangrijk dat je zaken niet alleen goed op papier kunt zetten (rapporteren) maar ook goed kunt presenteren. Zeker bij een onderwerp als informatieveiligheid is het belangrijk dat je de aandacht van het publiek weet vast te houden en de boodschap goed kunt overbrengen.

 In deze rol ga je:

• I&A-beleid, -richtlijnen en -maatregelen voorstellen en implementeren;
• bewustwording van het belang van informatiebeveiliging vergroten;
• risico’s van privacy en beveiliging inschatten en mitigeren;
• een coördinerende, faciliterende en adviserende rol hebben voor de veiligheid van IT-diensten en online informatie;
• adequaat reageren op incidenten en naleving controleren.

http://www.nwo.nl