Information Security Officer (ISO) met gevoel voor techniek

Je bent de spil van de afdeling als het gaat om het waarborgen van onze digitale veiligheid. Je bent op de hoogte van de laatste security ontwikkelingen en trends om zo o.a. een goede inschatting van beveiligingsrisico’s te maken. Deze kennis zet je in om passende security maatregelen te implementeren. Dit doe je o.a. met je collega ISO en de security champions in de productteams van de afdeling IT, de verschillende security officers van NWO en het externe Security Operations Center (SOC).

In het Security Office werk je nauw samen met de Chief Information Security Officer (CISO) die onder andere zorgt voor het beleid en de strategische risico-analyses. Het Security Office is een tweedelijns team en stemt wekelijks af met Privacy, Compliance, Risk en de architecten. Ingeval van security incidenten ben jij in staat om snel tot de kern van het incident te komen en zo tijdig, passende maatregelen te laten nemen. Waar nodig, adviseer jij hierbij de technisch specialisten.

Jouw werk in de praktijk:

Beleid en richtlijnen

• Opstellen, onderhouden en implementeren van processen, standaarden en richtlijnen, in lijn met het informatiebeveilingingsbeleid, wet- en regelgeving (zoals BIO en NIS2) en organisatiebrede doelstellingen;
• Adviseren en ondersteunen van de organisatie bij de uitvoering van deze kaders en richtlijnen.

Toetsing en borging

• Controleren van naleving van interne regels en richtlijnen, onder meer via Test of (BIO) Controls en risico-assessments;
• Uitvoeren van onafhankelijke tests om blinde vlekken in de informatiebeveiliging te identificeren;
• Analyseren van kwetsbaarheden en uitzetten van mitigerende acties;
• Vertalen van incidenten en testresultaten naar structurele verbetermaatregelen.

Planning en uitvoering

• Opstellen van security eisen bij changes en nieuwe projecten;
• Adviseren bij en ondersteunen van de security jaarplannen van IT productteams;
• Samen met de CISO en de Product Owner van het Techteam verantwoordelijk voor de samenwerking met het externe SOC.

Awareness en cultuur

• Vergroten van het bewustzijn rond informatiebeveiliging samen met het awareness-team, conform het awareness-jaarplan;
• Innemen van een coördinerende, faciliterende en adviserende rol bij het borgen van de veiligheid van IT-diensten en online informatie.

Governance en rapportage

• Verzorgen van periodieke stuur- en verantwoordingsrapportages richting de CISO en Directeur BVF;
• Analyseren van securityrapporten van onze partners;
• Signaleren van trends of terugkerende issues.

Als ISO (m/v/x) fungeer je als zelfstandig adviseur op het gebied van informatiebeveiliging. Je treedt daarbij doortastend op en ziet erop toe dat beleid en richtlijnen nageleefd worden, ook als die in de uitvoering van het werk als belemmerend worden ervaren. Je zet dan je goede communicatieve vaardigheden in om die weerstand te overwinnen. Je hebt diepgaande kennis van ICT en informatiebeveiliging. Denk hierbij aan de veilige inrichting van Azure beveiliging, Azure Devops beveiliging, inrichting van Data Loss Prevention instellingen voor beveiliging, IAM inrichting etc.

Dit is je basis:

• Je hebt een HBO denk en werkniveau en het liefst een afgeronde HBO opleiding Information Security Management;
• Je hebt meer dan 5 jaar ervaring op het vlak van informatiebeveiliging;
• Je hebt (enige) ervaring met het werken in een agile omgeving;
• Je hebt (enige) ervaring met Microsoft Azure, Defender en Purview;
• Je hebt kennis van ontwikkelingen en trends op IT-gebied;
• Je beschikt over relevante certificeringen (of bent bereid die te behalen) zoals CISSP, CISM of ISO 27001 (Lead) Implementeren en Cloud/Microsoft-Azure;
• Je beschikt over een pragmatische instelling;
• Ervaring met projectmanagement is een pré.

Een uitdagende en maatschappelijk relevante baan in een enthousiast en collegiaal team, met uitstekende arbeidsvoorwaarden volgens de Collectieve Arbeidsvoorwaarden Overeenkomst Onderzoekinstellingen (Cao-OI (NL) - WVOI). Je krijgt een arbeidsovereenkomst voor 32 tot 38 uur per week en voor de periode van 1 jaar. Bij goed functioneren wordt dit in beginsel omgezet naar een vast dienstverband.

Je salaris is afhankelijk van jouw kennis en ervaring en bedraagt bij een fulltime aanstelling minimaal € 4.885,- en maximaal € 6.722,- (schaal 11, CAO Onderzoekinstellingen vanaf 1 januari 2026). Ook krijg je 8% vakantiegeld, een eindejaarsuitkering van 8,33% en een zeer ruime verlofregeling.

NWO is aangesloten bij het ABP voor de pensioenvoorziening en we bieden gedeeltelijk doorbetaald ouderschapsverlof, korting op de aanvullende ziektekostenverzekering en ruime opleidingsmogelijkheden. Binnen de organisatie wordt hybride gewerkt, maar jij werkt voornamelijk op kantoor in Den Haag. Je krijgt een vergoeding voor thuiswerken, een NS-businesskaart voor reizen met het openbaar vervoer en voor het uitvoeren van de werkzaamheden stellen we een laptop en mobiele telefoon van NWO beschikbaar.

De Nederlandse Organisatie voor Wetenschappelijk Onderzoek (NWO) is de belangrijkste wetenschapsfinancier in Nederland en zorgt voor kwaliteit en vernieuwing in de wetenschap. NWO investeert jaarlijks één miljard euro in onderzoek. Het bevorderen van wetenschappelijk onderzoek en het vergroten van wetenschappelijke en maatschappelijke impact – oftewel: het succes van NWO – valt of staat met de inzet, kwaliteit, bevlogenheid en diversiteit van onze medewerkers. We werken elke dag weer aan een inclusieve omgeving waarin alle medewerkers hun talenten kunnen ontwikkelen en zich gewaardeerd en betrokken voelen. Een werkomgeving waarin ruimte is voor verschillen en waarin iedereen kan uitblinken en zich geïnspireerd en gemotiveerd voelt.

De IT-afdeling telt zo’n 50 medewerkers, die werken op twee locaties (Den Haag en Utrecht) en deels vanuit huis. De afdeling is verantwoordelijk voor alle digitale voorzieningen bij NWO en bestaat op dit moment uit 4 agile Product Teams.

We houden bij NWO van teams met een mooie mix. Qua leeftijden, achtergronden, ideeën en ervaringen. Bij IT werken doorgewinterde professionals, jonge talenten en alles daar tussenin. Hoe meer verschillende perspectieven, hoe waardevoller. NWO’ers hebben ook veel gemeen: we zijn ambitieus, gedreven door kwaliteit en voelen ons verbonden met ons werk. We willen van elkaar leren en samen beter worden, in een open en prettige sfeer. We werken hard, maar er is ook ruimte voor gezelligheid en afdelings- en teamactiviteiten. Het werkplezier en de persoonlijke ontwikkeling van onze medewerkers zijn belangrijk; we besteden daar veel aandacht aan, stimuleren en faciliteren het.