About this role
Wil jij aan de slag als interne (C)ISO in een platte non-profit organisatie, met veel vrijheid en de mogelijkheid om bij te dragen aan veilig en toekomstbestendig digitaal onderwijs? Lees dan snel verder. Jouw rol Als interne (C)ISO ben je verantwoordelijk voor de informatiebeveiliging en privacy van SIVON. Je ontwikkelt en onderhoudt het beleid en zorgt dat dit in de hele organisatie wordt toegepast. De kern van je rol is het onderhouden en laten functioneren van het Information Security Management System (ISMS). Je bewaakt de volledige PDCA-cyclus: van actuele doelen en beleid tot uitvoering, monitoring en bijsturing. Zo zorg je dat systemen, diensten en gegevens van SIVON goed beveiligd blijven. Dat is belangrijk omdat SIVON afhankelijk is van SaaS-leveranciers en digitale ketens. Daarnaast kunnen we onze leden alleen goed ondersteunen als onze eigen informatiebeveiliging en privacy aantoonbaar op orde zijn. Tot slot adviseer je de directie over risico's en ontwikkelingen en werk je samen met collega's, leveranciers, externe partijen en relevante autoriteiten. Jouw werkdag in vogelvlucht Geen dag is hetzelfde als interne (C)ISO bij SIVON. Toch geeft deze werkdag een goed beeld van wat je kunt verwachten: Je begint je dag vanuit huis of op woensdag op ons kantoor in Zoetermeer. Eerst bekijk je de acties uit de PDCA-cyclus en controleer je of maatregelen volgens planning zijn uitgevoerd. Later op de ochtend bespreek je met collega's een nieuwe SaaS-toepassing. Jij beoordeelt de risico's, denkt mee over passende beveiligingsmaatregelen en vertaalt technische vraagstukken naar heldere keuzes voor de organisatie. 's Middags werk je het informatiebeveiligingsbeleid bij, bereid je een managementrapportage voor of bespreek je de uitkomsten van een risicoanalyse met de eindverantwoordelijken. Tussendoor stem je af met leveranciers of collega's uit het IBP-team over actuele ontwikkelingen. Aan het einde van de dag werk je verbetera...