Wil jij aan de slag als interne (C)ISO in een platte non-profit organisatie, met veel vrijheid en de mogelijkheid om bij te dragen aan veilig en toekomstbestendig digitaal onderwijs? Lees dan snel verder.
Jouw rol
Als interne (C)ISO ben je verantwoordelijk voor de informatiebeveiliging en privacy van SIVON. Je ontwikkelt en onderhoudt het beleid en zorgt dat dit in de hele organisatie wordt toegepast.
De kern van je rol is het onderhouden en laten functioneren van het Information Security Management System (ISMS). Je bewaakt de volledige PDCA-cyclus: van actuele doelen en beleid tot uitvoering, monitoring en bijsturing. Zo zorg je dat systemen, diensten en gegevens van SIVON goed beveiligd blijven.
Dat is belangrijk omdat SIVON afhankelijk is van SaaS-leveranciers en digitale ketens. Daarnaast kunnen we onze leden alleen goed ondersteunen als onze eigen informatiebeveiliging en privacy aantoonbaar op orde zijn.
Tot slot adviseer je de directie over risico’s en ontwikkelingen en werk je samen met collega’s, leveranciers, externe partijen en relevante autoriteiten.
Jouw werkdag in vogelvlucht
Geen dag is hetzelfde als interne (C)ISO bij SIVON. Toch geeft deze werkdag een goed beeld van wat je kunt verwachten:
Je begint je dag vanuit huis of op woensdag op ons kantoor in Zoetermeer. Eerst bekijk je de acties uit de PDCA-cyclus en controleer je of maatregelen volgens planning zijn uitgevoerd.
Later op de ochtend bespreek je met collega’s een nieuwe SaaS-toepassing. Jij beoordeelt de risico’s, denkt mee over passende beveiligingsmaatregelen en vertaalt technische vraagstukken naar heldere keuzes voor de organisatie.
’s Middags werk je het informatiebeveiligingsbeleid bij, bereid je een managementrapportage voor of bespreek je de uitkomsten van een risicoanalyse met de eindverantwoordelijken. Tussendoor stem je af met leveranciers of collega’s uit het IBP-team over actuele ontwikkelingen.
Aan het einde van de dag werk je verbeteracties bij in het ISMS. Zo zorg je ervoor dat informatiebeveiliging bij SIVON niet alleen goed is geregeld, maar ook aantoonbaar blijft werken.
Wie jij bent
- Je hebt een HBO/WO werk- en denkniveau;
- Bij voorkeur een dienstverband van 32 uur per week;
- Aantoonbare ervaring als (C)ISO, security officer of in een vergelijkbare GRC-rol;
- Voorkeur voor CISSP, CISM, ISO 27001 Lead Implementer/Auditor of een gelijkwaardige certificering;
- Aantoonbare ervaring met het opzetten, onderhouden en aantoonbaar laten draaien van een ISMS en de PDCA-cyclus;
- Ervaring met risicomanagement (o.a. ISO 27005) en het vertalen van risico’s naar concrete maatregelen;
- Ervaring met leveranciers- en ketenrisicomanagement, passend bij een SaaS-gedreven organisatie;
- Ervaring met incidentmanagement en het coördineren van respons.
Wat je krijgt
- Een aantrekkelijk bruto maandsalaris tussen €4.972,- en €6.077,- op basis van een 40-urige werkweek, afhankelijk van jouw ervaring;
- Een zelfstandige positie met korte lijnen naar bestuur;
- Een jaarcontract met uitzicht op vast dienstverband;
- Een thuiswerkvergoeding van €20 per maand, een telefoonvergoeding van €30 en een bijdrage aan je zorgverzekering van €25.
- 25 vakantiedagen en een ruim flexbudget, waarmee je met fulltime dienstverband tot 26 vakantiedagen kunt bijkopen.
- Een ruim opleidingsbudget.
- Flexibele werktijden en hybride werkplek (vanuit huis, locatie of op kantoor). Woensdag is onze vaste kantoordag.
- Samenwerking met een team van ict-professionals en externe partners.
- Een uitdagende en afwisselende baan met impact op schoolbesturen en meer dan 1,7 miljoen leerlingen.
- Een platte organisatie met een ondernemende, open cultuur met veel ruimte voor eigen initiatief.
Over SIVON
Bij SIVON streven we naar zorgeloze toegang tot hoogwaardige ict-oplossingen voor het primair- en voortgezet onderwijs in Nederland. Sluit je aan bij ons team van ruim 50 professionals en bouw mee aan de toekomst van onderwijs in Nederland!
Interesse?
Ben jij klaar om bij te dragen aan de digitale toekomst van het onderwijs? Solliciteer nu en maak het verschil! Solliciteer vóór 4 september 2026 door je motivatie en cv te sturen naar Philip Post: p.post@sivon.nl. Ook voor meer informatie kun je contact opnemen met Philip Post via 06-39272707.
De eerste gespreksronde vindt plaats op 9 september, gevolgd door een tweede gesprek op 16 september.
NB. Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.