AdresSIVON heeft als missie: Samen de mogelijkheden van ict optimaal benutten voor maatwerk, professionaliteit en kwaliteit in het onderwijs. Onderwijs is afhankelijk van goede werkende ictvoorzieningen. Ook omdat leren niet alleen in school plaatsvindt: leerlingen moeten overal kunnen leren, leraren overal kunnen werken. Het is lastig en tijdrovend om dit goed te regelen. Daarom werken besturen samen. Dat doen we door activiteiten op het gebied van leermiddelen, IBP en connectiviteit. Door kennis te delen, samen te werken en gezamenlijk in te kopen. SIVON biedt een basispakket en aanvullende diensten. De aanvullende diensten zijn onder andere Veilig Internet, FG-as-a-service en Wifi-as-a-service. Het basispakket bestaat uit het uitwisselen van kennis en expertise tussen leden, workshops door experts en kennisproducten.
Per 19 oktober kent SIVON 426 leden. Onze leden vertegenwoordigen nu 62% van totale aantal leerlingen van Nederland en 38% van het aantal besturen. In totaal 254 PO besturen en 207 VO besturen, van deze besturen zijn 35 combinatie besturen (PO en VO). SIVON heeft een stevige ambitie geformuleerd voor de komende jaren voor waar het contract- en
leveranciersmanagement betreft. SIVON behartigt namens haar leden de belangen richting leveranciers, waaronder het uitvoeren van data protection impact assessment (DPIA's). De DPIA's worden voor en namens de leden van SIVON uitgevoerd. Aangezien SIVON bij de meeste verwerkingen van de scholen niet zelf verwerkingsverantwoordelijke is, worden de DPIA's samen met een selecte groep schoolbesturen (leden van SIVON) uitgevoerd die gebruik maken van het product of leverancier waarop de DPIA wordt uitgevoerd. Er wordt landelijk een centrale DPIA uitgevoerd waarbij de bevindingen worden vertaald naar een door ieder schoolbestuur zelf uit te voeren lokale DPIA. Omdat er op korte termijn al werk ligt, zoekt SIVON tijdelijke ondersteuning voor de uitvoering van DPIA's.
Functiebeschrijving
Voor een exclusieve aanvraag van SIVON zoeken wij een Information Security officer.
Werkend binnen een programma om de digitale veiligheid van het onderwijs te verbeteren zoeken we iemand die het complete spectrum van informatiebeveiliging kan overzien en coördineren. De persoon die wij zoeken kan het PO/VO normenkader vertalen naar effectieve maatregelen. We zoeken iemand die schoolbesturen gaat helpen met assessment op het normenkader en het ontwikkelen van een roadmap t.b.v. de implementatie van dit normenkader. Dit omvat ook het toetsen van informatiebeveiliging bij leveranciers van onderwijs toepassingen.
Het is een organisatorische functie gericht op het vertalen van het normenkader naar een sectorbrede informatiebeveiligings handvaten om schoolbesturen te helpen aan het normenkader te voldoen
Concreet gaan we scholen te helpen tot een hoger volwassenheidsniveau te komen.
Het gaat in deze rol om het organiseren en inhoudelijk uitvoeren van het hele proces (kickoff/ ondersteuning/ assessment/ roadmap). Waar nodig pak je de coordinatie op met experts op specifieke onderwerpen. We verwachten dus ook projectmanagement skills. Voor het uitvoeren van de assessment/audit is een auditor beschikbaar.
Als aanspreekpunt voor informatiebeveiliging bezit je de vaardigheid om dezelfde boodschap op verschillende niveau's uit te dragen (zowel voor bestuurders, management als medewerkers).
Het is een veelzijdige rol. Je werkt bij meerdere organisaties met verschillende volwassenheidsniveaus op het gebied van informatiebeveiliging. Je levert een belangrijke bijdrage aan veiligheid in het onderwijs.
6 maanden - 24 uur - 0,66 fte
Functie-eisen
- HBO/WO-werk en denkniveau;
- Minimaal 5-10 jaar werkervaring in een vergelijkbare functie;
- Bezit minimaal een van de volgende opleidingen/certificeringen: CISM, CISA, CISSP, CRISC, C|CISO;
- Ervaring met informatiebeveiliging (ISO/NBA), onderwijs wet- en regelgeving;
- Uitstekende beheersing van de Nederlandse taal in woord en schrift.
