Information Security Officer (ISO)

Voor onze opdrachtgever Hogeschool Van Hall Larenstein (HVHL) zijn wij op zoek naar een ervaren en verbindende Information Security Officer (ISO). In deze rol ben je de kartrekker van de verdere professionalisering van informatiebeveiliging en vertaal je beleid, risico’s en normenkaders naar een werkend en beheersbaar Information Security Management System (ISMS). De komende periode ligt de nadruk op het verder inrichten van het ISMS, het opvolgen van auditbevindingen en het voorbereiden van HVHL op ISO 27001-certificering. Je werkt nauw samen met je collega’s van de afdeling IVT, privacy, kwaliteit en andere organisatieonderdelen en krijgt ruimte om je op termijn verder te ontwikkelen richting de CISO-rol.

OVER HOGESCHOOL VAN HALL LARENSTEIN
Hogeschool Van Hall Larenstein (HVHL) is de duurzaamste hogeschool van Nederland met een internationale focus. Ze combineren onderwijs en toegepast onderzoek binnen verschillende lectoraten om studenten op te leiden tot hoogwaardige professionals die bijdragen aan een duurzame wereld. Haar instellingsplan 'Groeien als experts in transitie' voor de periode 2022-2027 geeft richting aan het onderwijs en onderzoek en richt zich op vier cruciale transities:

1. Klimaatverandering en aanpassing.

2. Duurzame landbouw en voedselketens.

3. Duurzaam waterbeheer.

4. Biodiversiteit en welzijn in landelijke en stedelijke gebieden. Ze werken samen met het werkveld en de overheid om deze transities te bevorderen en staan voor een belangrijke opgave.

Duurzaamheid zit in het DNA van de organisatie en vertaalt zich in zowel onderwijs, onderzoek als bedrijfsvoering.

AFDELING INFORMATIEVOORZIENING & TECHNOLOGIE (IVT) 
De afdeling IVT is verantwoordelijk voor alle digitale diensten die geleverd worden aan studenten en medewerkers van de hogeschool. De afdeling bestaat uit ongeveer 35 medewerkers. In een voortdurend sneller veranderende externe omgeving is het strategisch belang van deze afdeling sterk toegenomen: cybersecurity, beschikbaarheid en betrouwbaarheid van digitale diensten, flexibilisering van onderwijs, samenwerking tussen onderwijsinstellingen en het hoge tempo waarin nieuwe technologie beschikbaar komt vragen om een professionele en aantoonbare beheersing van informatiebeveiliging.
De IT-omgeving van de hogeschool is modern en bestaat onder andere uit diverse SaaS-applicaties, private cloud en externe leveranciers waarover regie wordt gevoerd. Informatiebeveiliging wordt organisatiebreed opgepakt. Er ligt beleid, er zijn auditresultaten en verbeterplannen en HVHL werkt aan verdere professionalisering van governance, risicobeheersing en rapportage. Voor governance, risk en compliance wordt onder meer gebruikgemaakt van een GRC-oplossing van SURF.
 
Bekijk de video om een indruk te krijgen van de afdeling.

DOWNLOAD HIER HET COMPLETE FUNCTIEPROFIEL IN PDF

Functieomschrijving:

Als Information Security Officer ben je verantwoordelijk voor het verder ontwikkelen, implementeren en borgen van informatiebeveiliging binnen HVHL. Je opereert primair op tactisch niveau en in de tweede lijn: je adviseert, toetst, coördineert en bewaakt, terwijl de operationele en technische uitvoering bij de verantwoordelijke teams in de organisatie blijft. In de eerste periode ligt circa 80% van het accent op de ISO-taken en circa 20% op werkzaamheden die bijdragen aan jouw ontwikkeling richting een meer strategische CISO-rol.

Belangrijkste verantwoordelijkheden:

• Verder ontwikkelen en implementeren van het informatiebeveiligingsbeleid en het ISMS op basis van ISO 27001 en relevante wet- en regelgeving;

• Opstellen en bewaken van een roadmap richting ISO 27001-certificering;

• Coördineren van informatiebeveiligingsrisicoanalyses en bewaken van de opvolging van risico’s, auditbevindingen en verbetermaatregelen;

• Adviseren van management en organisatieonderdelen over organisatorische, mensgerichte, fysieke en technische beheersmaatregelen;

• Toetsen of beleid, kaders en securitymaatregelen aantoonbaar en effectief worden toegepast;

• Begeleiden van interne en externe audits en ondersteunen bij de voorbereiding van certificering;

• Coördineren en evalueren van informatiebeveiligingsincidenten en hierover rapporteren;

• Ontwikkelen van management- en bestuurlijke rapportages over informatiebeveiliging.

Daarnaast lever je een bijdrage in:

• Verder professionaliseren van security governance en de inrichting van GRC;

• Security awareness en het versterken van eigenaarschap voor informatiebeveiliging in de organisatie;

• Advisering over technische securitythema’s zoals SOC, vulnerability management en security tooling, in nauwe samenwerking met IVT;

• Samenwerking en kennisdeling met relevante partners en netwerken binnen het hoger onderwijs, waaronder SURF en HAS green academy.

Focus in de eerste 12 maanden:

• Een concreet en gedragen plan voor het ISMS en de route naar ISO 27001;

• Aantoonbare voortgang op bestaande auditbevindingen en verbeterplannen;

• Verdere inrichting van governance, rollen, verantwoordelijkheden en rapportage;

• Meer samenhang in de vastlegging van risico’s, maatregelen, bevindingen en opvolging;

• Versterken van de verbinding tussen informatiebeveiligingsbeleid en de dagelijkse praktijk binnen IVT en de rest van HVHL.

Functie-eisen:

Wij zoeken een stevige en pragmatische Information Security Officer die zelfstandig kan opereren en energie krijgt van het verder opbouwen en professionaliseren van informatiebeveiliging in een organisatie in ontwikkeling. Je combineert inhoudelijke expertise met overtuigingskracht en weet beleid te vertalen naar werkbare maatregelen en aantoonbare beheersing.

Je beschikt over:

• Bachelor werk- en denkniveau met bij voorkeur een afgeronde Bachelor opleiding in een relevante richting;

• Minimaal 3 jaar relevante ervaring binnen informatiebeveiliging, bij voorkeur als Information Security Officer;

• Aantoonbare kennis van ISO 27001/27002 en ervaring met het opzetten, implementeren of doorontwikkelen van een ISMS;

• Ervaring met risicoanalyses, audits, verbeterplannen en GRC;

• Voldoende technische affiniteit om een stevige gesprekspartner voor IT en leveranciers te zijn;

• Kennis van relevante wet- en regelgeving op het gebied van informatiebeveiliging en privacy;

• Relevante certificering, zoals CISM, CISA en/of CISSP.

Je herkent jezelf in het volgende: 

• Je bent een stevige en onafhankelijke adviseur en durft collega’s aan te spreken op verantwoordelijkheden en risico’s;

• Je bent communicatief sterk en kunt schakelen tussen techniek, beleid, management en bestuur;

• Je werkt pragmatisch, oplossingsgericht en resultaatgericht en weet structuur aan te brengen in een omgeving die nog in ontwikkeling is;

• Je neemt initiatief, zoekt actief de samenwerking en weet mensen mee te krijgen;

• Je hebt de ambitie en het ontwikkelpotentieel om op termijn door te groeien richting een CISO-rol.

Arbeidsvoorwaarden:

HVHL is een relatief kleine hogeschool met grote ambities. Collega’s kennen elkaar en samen met hen draag jij bij aan een meer duurzame wereld én kan jij het verschil maken. Deze functie wordt uitgevoerd vanuit Leeuwarden (standplaats), met waar nodig aanwezigheid in Velp. Hybride werken behoort tot de mogelijkheden; als uitgangspunt wordt circa 60% aanwezigheid op locatie en maximaal 40% thuiswerken gehanteerd. Zeker in de eerste periode is zichtbaarheid in de organisatie belangrijk.

De arbeidsvoorwaarden zijn conform cao-hbo, dit zijn onder andere:

• Salaris conform cao-hbo, schaal 11, afhankelijk van kennis en ervaring. De salarisrange bedraagt € 4.632,17 tot € 6.677,44 bruto per maand op basis van een 40-urige werkweek (cao-hbo 2026).

• Jouw ontwikkeling, zowel professioneel als persoonlijk, vindt de hogeschool belangrijk. HVHL biedt via MyAcademy trainingen en cursussen voor medewerkers en teams en biedt ruimte om je verder te ontwikkelen richting de strategische en bestuurlijke aspecten van de CISO-rol;

• HVHL vindt het belangrijk dat iedere medewerker kan werken aan duurzame inzetbaarheid, hiervoor zijn DI-uren beschikbaar; 

• Vanzelfsprekend faciliteren zij de middelen zodat jij je werk goed kan uitvoeren zoals een laptop en een smartphone;

• Eindejaarsuitkering van 8,3% en jaarlijks 8% vakantiegeld;

• Pensioen bij ABP;

• 53 vakantiedagen per jaar bij een volledige werkweek.

Daarnaast heeft HVHL nog een aantal aanvullende voorwaarden zoals: 

• NS-businesscard, voor andere manieren van reizen ontvang je een reiskostenvergoeding. 

• Een fietsplan;

• Je kunt gebruik maken van een collectieve ziektekostenverzekering;

• “Welkom aan Boord bij HVHL” programma voor al haar nieuwe medewerkers.

PROCEDURE 
De wervings- en selectieprocedure wordt uitgevoerd door InterExcellent. Op basis van de brief- en cv-selectie worden kandidaten uitgenodigd voor een oriënterend gesprek met InterExcellent. De meest passende kandidaten worden vervolgens sequentieel voorgedragen aan de selectiecommissie bij HVHL, zodat in deze schaarse arbeidsmarkt snel kan worden geschakeld. Van eindkandidaten kunnen referenties worden nagetrokken. Een assessment kan onderdeel uitmaken van de procedure.

Een uitgebreide screening (inclusief het overleggen van een Verklaring Omtrent het Gedrag – VOG, referenties, diploma`s en achtergrondcheck) wordt uitgevoerd door HVHL voor indiensttreding. 

SOLLICITEREN EN PLANNING
Ben jij de ervaren en verbindende Information Security Officer die we zoeken, en wil jij zichtbaar bijdragen aan de digitale weerbaarheid van Van Hall Larenstein? Dan zien we jouw sollicitatie graag tegemoet. Sollicitaties ontvangen we graag zo spoedig mogelijk, maar voor 3 november 2026 via onderstaand formulier. De gespreksplanning worden in overleg met HVHL vastgesteld.  

CONTACT OVER DEZE VACATURE 
Deze procedure wordt uitgevoerd door Sietse Bergstra (Partner) en Remco Kuiken (Senior IT Recruitment Consultant) bereikbaar via www.interexcellent.nl en telefoonnummer 035-5280430.

We zien met belangstelling uit naar je reactie en/of sollicitatie!