Specialist Informatiebeveiliging & Privacy

Aanvraag 20121173 Tijdelijke inhuur

Voor Hogeschool Leiden zijn we op zoek naar een Specialist Informatiebeveiliging & Privacy.

Achtergrondinformatie

Hogeschool Leiden is een regionaal georiënteerde en op enkele onderdelen een landelijk unieke kennisinstelling in het hart van de Randstad. De hogeschool werkt met passie, talent en menselijke maat. Zij biedt een activerende leer- en werkomgeving en draagt bij aan innovatie van de beroepspraktijk en de beroepskrachten. Zij is betrokken bij actuele beroepsmatige en maatschappelijke vraagstukken. De hogeschool heeft een breed pallet aan informatiesystemen en een diversiteit aan ICT-voorzieningen. Zij heeft een eigen visie voor het gebruik van Office 365 voor haar Digitale Leer- en Werkomgeving. De hogeschool heeft ongeveer 11.000 studenten en 1.000 medewerkers. De 25 opleidingen zijn ondergebracht in 5 onderwijsfaculteiten.
De afdeling Informatiemanagement is onderdeel van de dienst Beleid & Strategie en coördineert de Informatiebeveiliging & privacy voor Hogeschool Leiden, in nauwe samenwerking met de dienst ICT en andere betrokkenen.

Opdracht Omschrijving

Hogeschool Leiden is op zoek naar een specialist informatiebeveiliging & privacy. Diens kennis, ervaring en capaciteit is o.a. nodig om voldoende tempo te kunnen maken om de noodzakelijke maatregelen te treffen voor de implementatie van de Algemene Verordening Gegevensbescherming (AVG). Iemand die bereid is de handen uit de mouwen te steken!
De specialist zal werken onder de verantwoording van een adviseur Informatiemanagement van de afdeling Beleid & Strategie.

Werkzaamheden zijn o.a.

• Mede richting geven aan en participeren in het projectteam dat het Informatiebeveiligingsbeleid implementeert.

• Ten uitvoer brengen en waar nodig bijstellen, in nauwe samenwerking met betrokkenen, van het hiertoe eerder geschreven implementatieplan.

• Actualiseren van het beeld waar Hogeschool Leiden staat met informatiebeveiliging en privacy bescherming ten opzichte van te hanteren normen en de wettelijke vereisten.

• Uitvoeren van risicoanalyses, op basis waarvan geprioriteerd kan worden.

• Opzetten en tot op zekere hoogte zelf vervaardigen van registraties, (beleids)documenten, templates, procedures en andere benodigdheden om de informatiebeveiliging & privacy goed in te richten.

• Assisteren in woord en daad bij het verder professionaliseren van onze initiatieven op het gebied van privacy bescherming. Denk hierbij aan het standaardiseren van PIA’s en registraties maar ook hoe om te gaan met privacy binnen bijvoorbeeld onderzoek.

• Helpen om de awareness van onze medewerkers/docenten en studenten te vergroten en hun meer bewust te maken van de risico’s.

Functie eisen (knock-out criteria)

• Je hebt ervaring in de rol van security officer en/of privacy officer.

• Je hebt ervaring in (hoger) onderwijs met informatiebeveiliging & privacy.

• Je hebt ruime ervaring met formuleren van beleid, classificatie, vervaardigen van producten en implementeren van maatregelen op het vlak van informatiebeveiliging & privacy.

• Je hebt actuele kennis van privacy wetgeving (AVG), informatiebeveiliging, IT security/cyberveiligheid, riskmanagement en ICT & informatievoorziening.

• Je bent bekend met architectuur principes (HORA), normenkader HO en ISO-NEN 27001/27002.

• Je hebt een achtergrond in en actuele kennis van IT.

• Je bent in staat om vakinhoudelijk 'on the job' collega's te begeleiden.

Functie wensen (gunningscriteria)

• Je hebt de laatste 3 jaar werkzaam geweest als security officer en/of privacy officer binnen een hoger onderwijs instelling.

• Je hebt ervaring met planvorming en richting geven in een traject waarin Informatiebeveiliging & privacy beleid geïmplementeerd werd.

• Je hebt minimaal 3 jaar ervaring met schrijven van beleid en reglementen, aanpassen van processen en procedures, uitvoeren van classificaties, opzetten van registraties en vervaardigen van andere tools of producten ten behoeve van Informatiebeveiliging & privacy.

• Je hebt de laatste 3 jaar aantoonbare ervaring met implementatie van informatiebeveiliging & privacy, bij voorkeur binnen het hoger onderwijs.

• Je hebt aantoonbare ervaring met uitvoeren van risicoanalyses.

• Je hebt aantoonbaar kennis van HORA en normenkader HO.

• Je hebt aantoonbare ervaring met opzetten van een bewustzijnscampagne rond informatiebeveiliging & privacy.

• Je beschikt uw kandidaat over certificaten op het vlak van informatiebeveiliging & privacy, zoals CISM, CDPO en C/CISO.

• Je hebt een Juridische achtergrond.

Vaardigheden en competenties

• HBO+ werk en denkniveau

• Afgeronde relevante HBO/WO-opleiding (bv. informatica of informatiemanagement)

• Aanvullende opleiding op het gebied van informatiebeveiliging, privacy of riskmanagement (bijv. gecertificeerd CISM, CIPP, CIPM, C/CISO, CDPO, CISSP)

• Goed analytisch denkvermogen

• Ordelijk, gedisciplineerd en creatief

• Is in staat om zelfstandig te kunnen opereren

• Diplomatiek samenwerker

• Uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk

• Adviesvaardig

• Pro-actief

• Daadkrachtig

• Verbinder

Algemene informatie m.b.t. de aanvraag

Locatie

Leiden

Startdatum

02-10-2017

Duur

02-04-2018

Optie op verlenging

Ja

Inzet

36 uur per week

Tarief

marktconform

Sluitingsdatum

11-09-2017

Sluitingstijd

09.00 uur

Intakegesprek

19-09-2017 tussen 9:30 en 12:30

Hoe dient uw aanbieding verzorgd te worden?

• CV in ”Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;

• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);

• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW);

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.

• Onvolledige aanbiedingen worden niet door ons in behandeling genomen.

• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.