Information security & privacy officer (ISO/PO) (m/v/x)

HFML-FELIX is een onderzoeksinstituut in Nijmegen met een unieke onderzoeksomgeving met magneetvelden en vrije-elektronenlasers. Hierbij is hoogwaardige beveiliging van (gevoelige) data essentieel. Dit vereist niet alleen technische expertise en kennis van wet- en regelgeving met een praktische vertaling, maar ook aantoonbare ervaring met het toepassen van relevante frameworks en standaarden, en het inrichten, beheersen en verbeteren van processen en organisatorische governance. Daarom zijn wij op zoek naar een deskundige en betrokken information security & privacy officer (ISO/PO) die ons team komt versterken. 

Context 

HFML-FELIX is een onderzoeksinstituut in Nijmegen en valt sinds 1 januari 2025 onder de koepel van NWO-I (Stichting Nederlands Wetenschappelijk Onderzoek Instituten). Tot die tijd maakte het instituut deel uit van de Radboud Universiteit. De overgang naar NWO-I heeft belangrijke gevolgen voor de organisatie. Waar veel staf- en ondersteunende diensten eerder centraal door de Radboud Universiteit werden verzorgd, zijn verschillende taken nu gedecentraliseerd en bij HFML-FELIX zelf belegd. Dit geldt bijvoorbeeld voor diverse werkzaamheden op het gebied van ICT. Beleid wordt binnen NWO-I op hoofdlijnen gezamenlijk vastgesteld door de tien onderzoeksinstituten en het bureau NWO-I. Lokale vraagstukken en uitvoering zijn aan HFML-FELIX zelf.

Wat ga je doen?

Het decentraliseren van ondersteunende diensten geldt ook voor informatiebeveiliging en privacy. Daarom zijn wij op zoek naar een ISO/PO voor 16 tot 24 uur per week. We gaan ervan uit dat je de kennis en kunde voor in ieder geval één van de twee rollen hebt, voor privacy of security, en in ieder geval affiniteit hebt met de andere rol.

Als ISO/PO ben je verantwoordelijk voor het vormgeven, bewaken en mede-uitvoeren van het informatiebeveiligingsbeleid en privacybeleid binnen HFML-FELIX. Hiermee zorg je ervoor dat de organisatie voldoet aan de wettelijke verplichtingen, maar het belangrijkst is het in praktijk veilig houden van (gevoelige) data. 

Je werkzaamheden bestaan op hoofdlijnen uit:

• Inrichten, implementeren en doorontwikkelen van het ISMS conform de PDCA-cyclus, inclusief het borgen van samenhang tussen beleid, risico’s, maatregelen en prestaties, en het vanuit de tweede lijn toezien op en adviseren over risicobeheersing en compliance
• Opstellen en realiseren van roadmaps en verbeterplannen voor informatiebeveiliging en privacy, inclusief prioritering op basis van risico’s en het bewaken van voortgang en resultaten.
• Uitvoeren en coördineren van integrale risicoanalyses (informatiebeveiliging en privacy), inclusief DPIA’s, het opstellen van risicobehandelplannen en het monitoren van de effectiviteit van mitigerende maatregelen.
• Borgen van naleving van relevante wet- en regelgeving en normen, waaronder NIS2-richtlijn, door middel van gap-analyses, implementatie van vereiste maatregelen en het inrichten en onderhouden van processen (zoals incident- en datalekmeldingen).
• Ontwikkelen, actualiseren en implementeren van beleid, richtlijnen, procedures en security baselines, en toezien op de werking en naleving ervan
• Vervullen van een tweedelijns rol door onafhankelijk toezicht te houden op risicobeheersing en compliance, en het management gevraagd en ongevraagd te adviseren over de opzet, werking en verbetering van de beheersing.
• Initiëren en begeleiden van interne audits en compliance-assessments en het borgen van opvolging van bevindingen en verbeteracties.
• Beoordelen van leveranciers, verwerkers en projecten, coördineren van incident response en datalekken, uitvoeren van crisisoefeningen en vergroten van awareness, en waar nodig operationeel bijdragen aan de implementatie van maatregelen.

Waar kom je te werken?

Als ISO/PO ben je werkzaam op de afdeling general support. De instituutsmanager is jouw leidinggevende. Je werkplek is bij HFML-FELIX in Nijmegen.

Wat wij vragen

• Je hebt minimaal drie jaar aantoonbaar relevante werkervaring en kennis op het gebied van informatiebeveiliging, risicoanalyse en gegevensbescherming in een servicegerichte en complexe ICT-omgeving. Je beschikt over een CISM, CISSP of vergelijkbare certificering en je bent bereid om deze kennis te onderhouden en bij te leren.

  En/of:

• Je hebt aantoonbaar relevante werkervaring op het gebied van privacy. Je hebt ruime ervaring met het uitvoeren van en opvolging geven aan DPIA’s en aantoonbare inhoudelijke kennis van AVG/UAVG, de richtlijnen van de EDPB en de Autoriteit Persoonsgegevens. Een CIPP/E en/of CIPP/M certificering of een andere vergelijkbare opleiding/certificering, is een pré.
• Je hebt ervaring met projectmanagement en het opstellen van beleidsdocumenten.
• Je kunt goed samenwerken: je handelt vanuit het groepsbelang en levert samen met anderen een bijdrage aan het gemeenschappelijke resultaat. Dit weet je te realiseren door informatiebeveiliging te realiseren en hierbij expliciet oog te hebben voor uitvoerbaarheid en draagvlak binnen het onderzoek en de bedrijfsvoering.
• Je bent in staat om een boodschap, idee of mening, zowel mondeling als schriftelijk begrijpelijk en helder over te brengen en te ontvangen in het Nederlands en in het Engels.

Wanneer je minder ervaren bent in sommige aspecten van de functie, maar bereid bent om hierin te leren en te groeien en indien nodig aanvullende scholing te volgen, dan nodigen we je van harte uit om te solliciteren.

Wat wij bieden

• Een uitdagende en betekenisvolle functie voor 16 tot 24 uur per week.
• Een arbeidsovereenkomst voor een jaar met uitzicht op een vast dienstverband.
• Er is ruimte voor persoonlijke ontwikkeling, bijvoorbeeld via trainingen en opleidingen.
• Een bruto fulltime maandsalaris van minimaal € 3.630 en maximaal € 6.722 (afhankelijk van kennis en ervaring), conform schaal 10/11 cao-onderzoekinstellingen, te vermeerderen met een vakantie-uitkering en eindejaarsuitkering.
• Onze uitstekende secundaire arbeidsvoorwaarden zijn hier te raadplegen, zoals ruim 8 weken vakantie per jaar.

Meer informatie?

Voor nadere inlichtingen over de inhoud van deze functie kun je je wenden tot Barbara Evertsen, instituutsmanager, telefoon: 06-39492253, e-mail: barbara.evertsen@hfml-felix.nl. Voor informatie over de sollicitatieprocedure kun je contact opnemen met Eileen Samshuijzen, HR-adviseur, telefoon: 06-51032533, e-mail: eileen.samshuijzen@hfml-felix.nl. Voor meer informatie over HFML-FELIX, zie www.hfml-felix.nl/. 

Solliciteren?

Heb je interesse in deze baan? We horen graag van je! Dit kan tot en met 1 oktober a.s. via onderstaand online sollicitatieformulier.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Diversiteitscode

HFML-FELIX streeft naar een divers personeelsbestand: we willen talent en creativiteit ontwikkelen door mensen met verschillende achtergronden en culturen samen te brengen. We werven en selecteren op basis van competenties en talenten. Daarom moedigen we iedereen, die zich herkent in de vacature, aan te reageren.

Over ons

HFML-FELIX is een erkend nationaal onderzoeksinstituut, gevestigd op de campus van de Radboud Universiteit in Nijmegen, waar baanbrekend onderzoek wordt gedaan naar de eigenschappen en het gedrag van (nieuwe) materialen en moleculen. Dit lukt door ze bloot te stellen aan extreme omstandigheden, waaronder zeer hoge magneetvelden en krachtige vrije elektronen lasers. HFML-FELIX beheert een internationale, vrij toegankelijke onderzoeksinfrastructuur waar externe onderzoekers experimenten kunnen uitvoeren in hoogveldmagneten en/of met behulp van intense laserstraling.

Als NWO-onderzoeksinstituut is HFML-FELIX onderdeel van een grote nationale samenwerking, bestaande uit de Radboud Universiteit, NWO (de Nederlandse Organisatie voor Wetenschappelijk Onderzoek), Radboud UMC en acht andere Nederlandse universiteiten. Ons team bestaat uit hoogleraren, wetenschappers, technici, administratief personeel, postdocs, promovendi en bachelorstudenten. Dit zorgt voor een diverse en innovatieve werkcultuur. HFML-FELIX heeft een eigen een internationale wetenschappelijke adviescommissie en een nationale wetenschappelijke programmaraad.

Acquisitie naar aanleiding van deze advertentie wordt niet op prijs gesteld.