Bouw mee aan privacy en informatiebeveiliging bij ASTRON

ASTRON bouwt en beheert radiotelescopen van internationale schaal, zoals LOFAR, en werkt mee aan de SKA. We werken met grote hoeveelheden wetenschappelijke data, internationale samenwerkingen en kritieke infrastructuur. Dat vraagt om een sterke aanpak van privacy en informatiebeveiliging.

Daarom zoeken we een Privacy Coördinator (PC) en een Information Security Officer (ISO). Onze ambitie: binnen twee jaar een volwassen privacy- en informatiebeveiligingsfunctie neerzetten die past bij onze organisatie en sector.

Je kunt solliciteren op één rol (0,4 FTE) of op de combinatie (0,8 FTE).

Onafhankelijk en met ruimte voor initiatief

De functies zijn bewust buiten ICT georganiseerd, direct onder de Instituutsmanager. Zo zijn uitvoering en controle gescheiden en heb je de ruimte om onafhankelijk te adviseren en kritisch te zijn richting het management.

Je werkt nauw samen met het MT, ICT en collega’s binnen ASTRON én met de centrale NWO-I-functies, zoals de CISO, Centrale Privacy Coördinator en Functionaris Gegevensbescherming.

Wat ga je doen?

In beide rollen:

• Vertaal je wet- en regelgeving naar praktisch beleid en bewaak je de naleving.

• Breng je risico’s in kaart en adviseer je het management over beleid en verbetermaatregelen.

• Organiseer je awarenesscampagnes en trainingen.

• Ondersteun je bij incidenten en zorg je voor registratie en opvolging.

• Rapporteer je periodiek aan het MT en de centrale NWO-I-functies.

Als Privacy Coördinator beheer je het verwerkingsregister, begeleid je (pre-)DPIA’s en registreer je privacy-incidenten.

Als Information Security Officer werk je aan NIS2 en relevante informatiebeveiligingsnormen en begeleid je interne en externe audits.

Jouw eerste jaar

Je werkt onder andere toe naar:

• een compleet en actueel verwerkingsregister;

• een NIS2-gap-analyse met concreet verbeterplan;

• een eerste awarenesscampagne;

• een begeleide audit en opvolging van de bevindingen.

Wat breng je mee?

• Minimaal hbo werk- en denkniveau.

• Kennis van risicomanagement, beleidsontwikkeling en managementrapportages.

• Kennis van normenkaders zoals ISO 27001/27002 en BIO.

• Ervaring met projectmatig werken.

Voor de PC-rol: kennis van de (U)AVG en ervaring met (pre-)DPIA’s.

Voor de ISO-rol: kennis van informatiebeveiligingsmanagement en NIS2.

Ervaring in een vergelijkbare functie, affiniteit met wetenschap of overheid en certificeringen zoals CIPP/E, CISSP of ISO 27001 Lead Implementer zijn een pré.

Voldoe je niet aan alles? Solliciteer toch. We kijken naar wat je meebrengt én wat je wilt leren.

Wat bieden wij?

• € 3.630 – € 6.722 bruto per maand bij fulltime (schaal 10–11 CAO WVOI)

• 8% vakantietoeslag en 8,33% eindejaarsuitkering

• 42 vakantiedagen per jaar bij fulltime

• Pensioen via ABP, reiskostenvergoeding en flexibel arbeidsvoorwaardenpakket

• Een structureel gefinancierde functie binnen NWO-I

• Ruimte voor ontwikkeling en een netwerk van vakgenoten binnen NWO-I

• Een bijzondere werkplek midden in het Nationaal Park Dwingelderveld

We werken minimaal 60% op kantoor. Is dat lastig voor je? We bespreken graag wat mogelijk is.

Waarom ASTRON?

Bij ASTRON komen astronomie, engineering en operatie samen. Zo’n 200 collega’s uit de hele wereld werken vanuit Dwingeloo aan technologie die de grenzen van wetenschappelijk onderzoek verlegt.

Je krijgt hier de kans om privacy en informatiebeveiliging zelf verder vorm te geven binnen een internationale, technische en wetenschappelijke organisatie.

We werken aan een inclusieve werkomgeving waarin iedereen zich kan ontwikkelen. We verwelkomen nadrukkelijk sollicitaties van vrouwen en mensen uit ondervertegenwoordigde groepen.

Solliciteren

Stuur je cv en motivatie via www.jobsatastron.nl.

Kandidaten worden overwogen totdat de functie is vervuld.

Vragen? Neem contact op met Jacqueline Bakker, HR adviseur via [email protected].

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.