Information Security Officer (ISO)

De TU Delft is een complexe organisatie met een grote diversiteit aan informatie, systemen en processen. Van digitale onderwijs- en onderzoeksomgevingen tot financiële systemen en de IT die de campus ondersteunt. Je werkt midden in een technische universiteit waar innovatie, digitalisering en kennisontwikkeling dagelijks samenkomen.

Als Information Security Officer (ISO) bij de Directie ICT draag je bij aan het veilig en weerbaar houden van de TU Delft. Je bent de verbindende schakel tussen het centrale securityteam en verschillende directies en faculteiten, brengt informatiebeveiligingsrisico’s en kwetsbaarheden in kaart, adviseert over passende beheersmaatregelen en bewaakt voortgang en effectiviteit. De opdracht is voor 36 uur per week, z.s.m. tot en met 31-12-2026, met optie tot verlenging. Onboarding: houd rekening met 2-3 weken. De interviews vinden plaats op donderdag 22 oktober tussen 9.00 en 12.00 uur.

Je bent beschikbaar voor 36 uur per week.
Standplaats Delft, minimaal 60% op kantoor en 40% online.
Beschikbaar voor de periode z.s.m. tot en met 31-12-2026.
Rekening houden met onboarding van 2-3 weken.

Taken:

• Bijdragen aan het veilig en weerbaar houden van de informatie-, systemen- en processenomgeving van de TU Delft.
• Fungeren als verbindende schakel tussen het centrale securityteam en verschillende directies, zoals ICT, Finance, Education & Student Affairs en Campus Real Estate, en faculteiten.
• Onder andere werken voor directies als ICT, Finance, Education & Student Affairs en Campus Real Estate.
• Informatiebeveiligingsrisico's en kwetsbaarheden in kaart brengen en in beeld brengen.
• Adviseren over passende beheersmaatregelen.
• De voortgang en effectiviteit van beheersmaatregelen bewaken.
• Ervoor zorgen dat securitybeleid niet alleen op papier bestaat, maar daadwerkelijk wordt toegepast in de praktijk en wordt vertaald naar de dagelijkse praktijk.
• Een belangrijke rol spelen in het vergroten van security awareness binnen de organisatie.
• Bijdragen aan awareness binnen de organisatie.
• Direct aan de slag gaan met actuele thema's zoals de implementatie van de Cyberbeveiligingswet, Patchmanagement, ISO 27001-compliance en het versterken van de digitale weerbaarheid van de organisatie.
• Direct aan de slag gaan met patch- en vulnerability management en de maatregelen die horen bij de Cyber Beveiligings Wet.
• Directies helpen inzicht te krijgen in hun risico's en kroonjuwelen.
• Directies helpen de juiste prioriteiten te stellen.
• Ervoor zorgen dat noodzakelijke maatregelen aantoonbaar worden opgevolgd.
• Security assessments uitvoeren.
• Risico's bespreken met management en IT-verantwoordelijken.
• Ondersteunen en helpen bij het opstellen en monitoren/bewaken van verbeterplannen.
• De werking en effectiviteit van beheersmaatregelen toetsen.
• Gevraagd en ongevraagd adviseren over informatiebeveiligingsvraagstukken.
• Ervoor zorgen dat relevante ontwikkelingen, dreigingen en risico's tijdig bij de juiste stakeholders terechtkomen en hun weg vinden naar de juiste mensen binnen de organisatie.
• In kaart brengen waar verantwoordelijkheden liggen, welke risico's het meest relevant en belangrijkst zijn en welke maatregelen nodig zijn om deze effectief en aantoonbaar te beheersen.
• Stakeholders verbinden en verantwoordelijken aanspreken op risico's en gemaakte afspraken.
• Verantwoordelijken helpen risico's en gemaakte afspraken te vertalen naar concrete en haalbare verbeteringen.
• Oog houden voor zowel informatiebeveiliging als de continuïteit van de organisatie.
• Werken vanuit de tweede lijn.
• Richting geven, adviseren, risico's inzichtelijk maken en de voortgang en effectiviteit van maatregelen onafhankelijk bewaken.
• Voldoende afstand houden om onafhankelijk te kunnen adviseren, maar tegelijkertijd dicht genoeg bij de organisatie staan om te begrijpen wat er daadwerkelijk speelt.
• Door de organisatie goed te begrijpen, de juiste vragen te stellen en mensen met elkaar te verbinden, zorgen dat securitymaatregelen daadwerkelijk van de grond komen.
• Nauw samenwerken met collega's binnen het centrale securityteam, informatiemanagers, ICT-verantwoordelijken, architecten, privacy professionals en andere stakeholders.
• Regelmatig in gesprek zijn met management.
• Complexe technische securityvraagstukken helder, praktisch en begrijpelijk uitleggen.
• Bijdragen aan een eenduidige, risico gestuurde aanpak van informatiebeveiliging binnen de TU Delft, met ruimte voor de specifieke context, verantwoordelijkheden en belangen van iedere directie.
• Zelfstandig impact maken en jezelf verder ontwikkelen binnen een professioneel securityteam.
• Moeiteloos bewegen tussen techniek, risico, beleid en management en deze werelden met elkaar verbinden.
• Met ICT de voortgang van patch- en vulnerability management bespreken.
• Finance adviseren over de beheersing van een informatiebeveiligingsrisico.
• Samen met collega’s werken aan een universiteit brede securityaanpak.