Information Security Officer – Groep Biomedische Wetenschappen

pAls Information Security Officer neem je een sleutelrol op in het versterken van de cyberweerbaarheid van de Groep BMW. Je vertaalt het universitaire cybersecuritybeleid naar de praktijk en zorgt ervoor dat cybersecurity-, risico
- en complianceprocessen op een consistente manier worden toegepast binnen de cluster. Je vormt de brug tussen onderzoekers, IT-teams, management, de centrale CISO-organisatie en externe partners. Daarbij zoek je voortdurend naar een evenwicht tussen veiligheid, compliance en de praktische realiteit van onderzoek. Je maakt deel uit van de Implementatiecel Cybersecurity NIS2 en werkt nauw samen met de Information Security Officers van de andere IT-clusters binnen KU doen? /ph3Governance en beleidsimplementatie /h3ulliJe vertaalt het universitaire cybersecuritybeleid naar werkbare processen, richtlijnen en afspraken binnen de Groep BMW. /liliJe ondersteunt de implementatie van de cybersecuritystrategie en helpt deze verder vorm te geven vanuit de specifieke context van biomedisch onderzoek. /liliJe zorgt ervoor dat cybersecurity op een duurzame en gedragen manier wordt ingebed in de dagelijkse werking van de organisatie. /li /ulh3Risicobeheer en compliance /h3ulliJe coördineert en faciliteert cybersecurity-risicoanalyses. /liliJe identificeert risico's en volgt de afgesproken processen rond risicoacceptatie, uitzonderingen en mitigerende maatregelen op. /liliJe ondersteunt de implementatie van NIS2-gerelateerde vereisten. /liliJe bewaakt de naleving van relevante beleidskaders, standaarden en richtlijnen. /li /ulh3Documentatie, audit en rapportering /h3ulliJe helpt een transparant en gestructureerd overzicht uit te bouwen van systemen, toepassingen, infrastructuur en gegevensstromen. /liliJe bewaakt de kwaliteit en actualiteit van de relevante documentatie. /liliJe begeleidt interne en externe audits en volgt verbeteracties op. /liliJe ondersteunt management en stakeholders met heldere rapportering rond risico's, compliance en cybersecurity. /li /ulh3Incidentcoördinatie /h3ulliJe ondersteunt de opvolging van cybersecurity-incidenten binnen de cluster. /liliJe coördineert melding, documentatie, rapportering en opvolging in samenwerking met de centrale cybersecurity-organisatie en lokale IT-diensten. /liliJe draagt bij aan een cultuur van continue verbetering en cyberweerbaarheid. /li /ulh3Stakeholder
- en changemanagement /h3ulliJe brengt onderzoekers, IT-medewerkers, beleidsverantwoordelijken en externe partners samen rond gemeenschappelijke cybersecuritydoelstellingen. /liliJe sensibiliseert en adviseert stakeholders over cybersecurity en risicobeheer. /liliJe creëert draagvlak voor veranderingen en weet verschillende belangen op een constructieve manier met elkaar te verbinden. /liliJe neemt een coördinerende /li /ululliop zonder formele hiërarchische bevoegdheid. /li /ulpJe hebt een masterdiploma of bent gelijkwaardig door ervaring. /ppDaarnaast beschik je over: /pulliaantoonbare ervaring met information security, cybersecurity governance of risicobeheer; /liliaantoonbare ervaring in complexe organisaties waar verschillende stakeholders moeten samenwerken; /liliinzicht in compliance-, audit
- en risicoprocessen; /lilisterke communicatieve vaardigheden in het Nederlands en Engels; /lilihet vermogen om technische en niet-technische stakeholders rond een gemeenschappelijk doel te verbinden; /lilieen pragmatische aanpak waarbij je veiligheid weet te combineren met werkbaarheid. /li /ulh3Een extra troef /h3ulliervaring met NIS2, ISO 27001, NIST CSF of vergelijkbare frameworks; /lilicertificeringen zoals CISSP, CISM of CISA; /liliervaring binnen onderzoek, healthcare, /li /ulpNIST, Compliance, Communicatie, Framework, Risicobeheer, CSF, Management, ISO Standards, Samenwerken, Audits, Medische biologie, Medische biologie, Samenwerken, Engelse taal, Beveiligingsdienst, Cyber Security, Audits, Nederlands, CISA, Infrastructuur, Beveiligingsdienst, Onderzoek, Governance /p