Oorspronkelijke vacature omschrijving:

Functieomschrijving

We zoeken een bezielde en deskundige CISO voor een uitdagende functie bij de centrale bestuursorganisatie, Maastricht University Office (MUO) van de Universiteit Maastricht (UM). Je bent daarmee het brein en het geweten van de UM op het gebied van informatiebeveiliging. Je geeft vorm aan de informatiebeveiliging, adviseert en rapporteert daarover op basis van inhoudelijke kennis rekening houdend met politieke en bestuurlijke omstandigheden. Het Corporate Information Office (CI-Office) is je thuisbasis en bestaat uit een team van 18 gedreven professionals, waar je veel vrijheid krijgt om je rol in te vullen. Je werkt daarbij samen met een collega information security officer (ISO) binnen het CI-Office en draagt zorg voor een samenhangend pakket van maatregelen ter waarborging van de beschikbaarheid, integriteit en vertrouwelijkheid van de informatievoorziening binnen de UM. Je biedt inhoudelijke ondersteuning aan de informatiemanagers en lokale information security officers (LISO's) bij de faculteiten en servicecentra en aan het UM Security Operations Centre (UM-SOC) op het gebied van informatiebeveiliging. Je rapporteert aan de CIO en hebt een directe lijn met het College van Bestuur.

Wat ga je doen?

• Samen met de ISO zorg je voor de integrale coördinatie en het onderhoud van het Information Security Management System (UM-ISMS).
• Je zorgt voor de aansluiting van de informatiebeveiligingsstrategie van de UM op de I-strategie van de UM en ontwikkelt van daaruit zelfstandig het informatiebeveiligingsbeleid voor de UM.
• Je zorgt daarmee voor heldere en bruikbare beleidskaders voor de organisatie en je houdt toezicht op de naleving van het beleid - Je houdt je als adviseur van de organisatie op de hoogte van belangrijke landelijke en internationale ontwikkelingen rondom informatiebeveiliging, niet alleen op technisch, maar ook bestuurlijk en maatschappelijk vlak.
• Je adviseert het College van Bestuur, de domeindirecties, faculteiten en servicecentra over strategie, beleid, besluiten, risico's en informatiebeveiligingsmaatregelen – en zorgt met heldere rapportages dat alle partijen altijd inzicht hebben in de risicopositie en het dreigingsbeeld m.b.t cybersecurity en de status van de informatiebeveiligingsmaatregelen.
• Je leidt of participeert in stuur- of projectgroepen voor (security)projecten en –programma’s en bent opdrachtgever voor het programma "Structurele inrichting UM-informatiebeveiliging” met als doel het verhogen van het UM-volwassenheidsniveau volgens het NBA Toetsingskader Informatiebeveiliging.
• Je participeert in de crisismanagementorganisatie van de universiteit in nauwe samenwerking met UM-CERT en het UM-SOC.
• Je bent aanspreekpunt voor interne en externe auditors i.h.k.v. het uitvoeren van (periodieke) audits.
• Je verzorgt de afstemming tussen informatiebeveiliging en andere gerelateerde domeinen, waaronder Privacy, IT security, Kennisveiligheid, compliance en architectuur.
• Je vergroot de security awareness binnen de UM.
• Je vertegenwoordigt de UM in netwerken en samenwerkingsverbanden binnen je vakgebied waaronder de SURFcoöperatie.

Functie-eisen

We zoeken een bestuurlijk handige CISO die inhoudelijk sterk is, opereert als aanvoerder en eigenaarschap toont. Die werkt vanuit beleid en kaders en ook richting kan geven aan projecten en implementatietrajecten. Je bent een teamspeler die richting geeft en op een overtuigende en verbindende wijze aanstuurt op resultaten.

Wat neem je mee?

• Academisch werk- en denkniveau met een passende opleiding voor het werkgebied. Een aanvullende certificering (CISM, CISSP of SANS) is een pré.
• Een prima mondelinge en schriftelijke uitdrukkingsvaardigheid in Nederlands (min. B-1 niveau) en Engels (min. C-1 niveau).
• Kennis van risicomanagement voor informatiebeveiliging en ervaring met toepassing van en beleidsontwikkeling op basis van ISO 27001/27002 of hierop gebaseerde normenkaders zoals BIO/BIHO.
• Kennis van en ervaring met een audit op het gebied van informatiebeveiliging, bij voorkeur volgens het NBA-volwassenheid model.
• Affiniteit met wet- en regelgeving, waaronder de AVG en de impact daarvan op informatiebeveiliging.
• Je hebt minimaal tien jaar ervaring binnen het domein van informatie(beveiliging) in een complexe omgeving, waarvan minimaal vijf jaar ervaring als chief information security officer of in een vergelijkbare functie.

Wat biedt de UM?

Als CISO bij Maastricht University Office kom je in dienst bij de meest internationale universiteit van Nederland in het prachtige Maastricht. Verder bieden wij je:

• Goede arbeidsvoorwaarden. De functie is ingeschaald in schaal 13 conform UFO-profiel Beleidsmedewerker met bijbehorende salarisinschaling op basis van ervaring tussen € 6.002,- en € 7.305,- bruto per maand (op basis van een fulltime dienstverband van 38 uur per week). In aanvulling op het maandsalaris zijn een 8,0% vakantie-uitkering en een 8,3% eindejaarsuitkering van toepassing.
• Een arbeidsovereenkomst voor een periode van 12 maanden met een omvang van 0.8-1.0 FTE. Bij gebleken geschiktheid zal de arbeidsovereenkomst omgezet worden in een dienstverband voor onbepaalde tijd.
• Bij de Universiteit Maastricht staat het welzijn van onze medewerkers hoog in het vaandel, zo hanteren we flexibele werktijden en de mogelijkheid om deels vanuit huis te werken indien de aard van je functie dit toelaat. Hiervoor ontvang je maandelijks een thuiswerk- en internetvergoeding. Kom je fulltime bij ons werken, dan heb je jaarlijks recht op 29 vakantiedagen en 4 extra feestdagen, te weten carnavals maandag, -dinsdag, Goede Vrijdag en Bevrijdingsdag. Maak je gebruik van de mogelijkheid om compensatie-uren op te bouwen, dan komen hier nog eens 12 dagen bij. Daarnaast kun jij jouw arbeidsvoorwaarden personaliseren aan de hand van een cao-keuzemodel.
• Als Universiteit Maastricht hebben we diverse andere mooie secundaire arbeidsvoorwaarden, hierbij kun je denken aan een goede pensioenregeling bij het ABP en kun je als UM-medewerker meedoen aan bedrijfsfitness en gebruik maken van het zeer uitgebreide sportaanbod dat wij ook aan onze studenten aanbieden.
• Tot slot maar zeker niet onbelangrijk de ruimte en faciliteiten om jezelf te ontwikkelen: persoonlijk en in jouw vakgebied. Dit faciliteren we door het bieden van een ruim opleidingsaanbod en ondersteunen we door diverse breed gedragen initiatieven zoals ‘erkennen en waarderen’.

De arbeidsvoorwaarden van de Universiteit Maastricht zijn grotendeels vastgelegd in de CAO Nederlandse Universiteiten. Daarnaast gelden lokale bepalingen, specifiek voor de UM. Voor meer informatie klik hier

Waarom werken aan de Universiteit Maastricht?

Aan de Universiteit Maastricht (UM) draait alles om de toekomst. Die van onze studenten omdat we ze een stevige, brede basis geven voor de rest van hun leven. En die van ons allemaal door ons onderzoek naar oplossingen voor vraagstukken in de hele wereld. Met onze zes faculteiten zorgen we voor een veelomvattend aanbod aan onderwijs en onderzoek.

In ons onderwijs werken we met de methode Probleemgestuurd Onderwijs (PGO). Dit betekent dat onze studenten in kleine groepen zélf op zoek gaan naar oplossingen voor problemen en vraagstukken. Ze discussiëren samen, trekken conclusies, formuleren een antwoord en presenteren dat aan de hele groep. Zo doen ze belangrijke vaardigheden op voor hun hele loopbaan.

De UM heeft op dit moment meer dan 22.300 studenten en ruim 5.000 medewerkers uit alle windstreken. Dat zorgt voor een inspirerende en bruisende internationale gemeenschap.

Spreekt deze internationale omgeving waarin de wetenschap centraal staat jou aan? En wil jij hier vanuit een wetenschappelijke of juist staffunctie een steentje aan bijdragen? Dan ben jij met jouw unieke bijdrage van harte welkom! Want als jonge Europese Universiteit van Maastricht bieden we perspectief dat we vertalen naar jouw talent. Je bent waardevol voor onze universiteit en de maatschappij en we inspireren je om met trots en plezier samen te groeien.

Voor meer informatie over de UM klik hier

Maastricht University Office (MUO)

MUO is een netwerkorganisatie om gezamenlijke activiteiten van de UM zowel intern als naar buiten te faciliteren en te bevorderen. MUO bestaat uit 7 afdelingen en meerdere initiatieven en projecten. Zij werkt daarbij voor en nauw samen met het College van Bestuur, de faculteiten en servicecentra.

Afdeling

Het CI-Office is je thuisbasis en bestaat uit een team van 18 professionals waarbinnen je veel vrijheid krijgt om je rol in te vullen. Elke specialist brengt zijn eigen expertise in, wat resulteert in een rijke verscheidenheid aan vakbekwaamheid binnen het team. Deze diversiteit aan perspectieven leidt tot een synergetische dynamiek, waarbij vanuit uiteenlopende invalshoeken innovatieve en creatieve oplossingen worden gegenereerd. Het CI-Office adviseert en ondersteunt de faculteiten, de servicecentra en het College van Bestuur van de Universiteit Maastricht op gebied van Informatie Technologie. Het CI-Office is een multidisciplinair team dat bestaat uit beleidsmedewerkers met uiteenlopende aandachtsgebieden (strategie, architectuur, privacy & security) en programma- en projectmanagers die de organisatie adviseren en ondersteunen bij de digitale en agile transformatie van de universiteit. Gebruikt makend van elkaars expertise draagt dit team bij aan de digitale doorontwikkeling en innovatie van de UM.

Nieuwsgierig?

Ben jij geïnteresseerd geraakt in deze mooie functie maar heb je nog vragen? Neem dan gerust

contact op met Marita Keurentjes (CIO) via marita.keurentjes@maastrichtuniversity.nl voor meer informatie.

Solliciteren?

Of ben je al overtuigd en word jij onze nieuwe Corporate Information Security Officer? Solliciteer dan nu, uiterlijk 31 januari 2024, op deze functie.

De vacature staat open voor interne en externe kandidaten. Bij gelijke geschiktheid hebben interne kandidaten voorrang.

Universiteit Maastricht zet zich in voor het bevorderen en behouden van een diverse en inclusieve gemeenschap. Wij geloven dat diversiteit in onze medewerkers- en studentenpopulatie bijdraagt aan de kwaliteit van onderzoek en onderwijs aan de UM. Dit willen we mogelijk maken door middel van inclusief beleid en innovatieve projecten in samenwerking met studenten en medewerkers. We moedigen je aan om voor deze functie te solliciteren.