Security Officer

Dit ga je doen

Binnen ROC van Twente speel je een centrale rol in het verder versterken van informatiebeveiliging. Vanuit een meerjarenplan werk je aan een veilige en toekomstbestendige organisatie en vertaal je strategische doelstellingen naar concrete jaarplannen. Daarbij coördineer je de implementatie van beveiligingsmaatregelen, bewaak je de voortgang en zorg je dat verbeteringen daadwerkelijk worden gerealiseerd. Dankzij jouw scherpe blik worden risico's zichtbaar en maak je complexe vraagstukken begrijpelijk.

Samenwerken is een belangrijk onderdeel van jouw werk. Je bent een stevige gesprekspartner voor managers, proceseigenaren en projectleiders en rapporteert over risico's, ontwikkelingen en resultaten richting de organisatie, je leidinggevende (Manager Strategie Beleid en Projecten) en het MT. Als lid van het Computer Emergency Response Team (CERT) lever je een actieve bijdrage aan de voorbereiding op en afhandeling van security-incidenten. Daarnaast werk je nauw samen met collega’s binnen de Dienst Educatieve Technologie en ICT (ET&I) en andere organisatieonderdelen om de digitale weerbaarheid van ROC van Twente continu te versterken.

Je werk is afwisselend. Je adviseert een projectleider over beveiliging bij een nieuwe toepassing, bespreekt met technisch beheerders passende maatregelen en denkt met de Privacy Officer mee over de bescherming van persoonsgegevens. Ook ondersteun je collega’s bij beveiligingsvragen, bewustwording en de afhandeling van incidenten. Wat je daarvan leert, vertaal je samen naar verbeteringen.

Daarnaast blijf je op de hoogte van ontwikkelingen rondom cybersecurity, informatiebeveiliging, NIS2 en relevante wet- en regelgeving. Nieuwe inzichten vertaal je naar praktische adviezen, werkbare oplossingen en concrete verbeteringen voor de organisatie. Daarbij durf je duidelijke keuzes voor te stellen, creëer je draagvlak en weet je mensen mee te nemen in veranderingen die nodig zijn om informatie veilig te houden.

Hier werk je naartoe

• Informatiebeveiligingsrisico’s zijn inzichtelijk en vertaald naar heldere prioriteiten.
• Bij maatregelen is duidelijk wie verantwoordelijk is en hoe de voortgang wordt gevolgd.
• Projecten krijgen tijdig begrijpelijk en praktisch toepasbaar beveiligingsadvies.

• Beveiligingsvragen en incidenten leiden tot concrete verbeteringen in maatregelen en werkwijzen.

  “Goede informatiebeveiliging gaat niet over beperkingen, maar over het mogelijk maken van veilig werken en leren." – Paul Velsink, Teamleider SBP

Dit neem je mee

• Een afgeronde hbo-opleiding, bijvoorbeeld in de richting van Security Management, Integrale Veiligheidskunde, ICT of Informatica.

• Minimaal 3 jaar relevante werkervaring met het vertalen van informatiebeveiligingsrisico’s naar richtlijnen en uitvoerbare maatregelen.

• Kennis van informatiebeveiligingsstandaarden zoals ISO 27001/27002 of een daarvan afgeleid normenkader, een managementsysteem voor informatiebeveiliging (ISMS) en de Algemene verordening gegevensbescherming (AVG).

• Ervaring met beveiligingsassessments, tests en reviews én voldoende technische kennis om bevindingen te vertalen naar concrete verbeteringen en passende beveiligingsmaatregelen.

• Kennis van of ervaring met project- en procesmatig werken en ICT-processen; certificeringen zoals CISSP, CISM, CISN of vergelijkbare securitycertificeringen zijn een pre.

• Sterke communicatieve vaardigheden en het vermogen om complexe onderwerpen helder te vertalen naar verschillende doelgroepen en draagvlak te creëren bij uiteenlopende stakeholders.

Als Security Officer ben je analytisch, proactief, pragmatisch en sterk in communicatie. Je herkent en signaleert risico’s, geeft gevraagd en ongevraagd advies en weet collega’s op een verbindende manier mee te nemen, ook wanneer belangen verschillen. Je maakt complexe securityvraagstukken begrijpelijk en vertaalt ze naar concrete, haalbare acties.

Goed om te weten

Bij ROC van Twente krijg je volop ruimte om te groeien – in je vak én als professional. Jij bepaalt je loopbaanrichting, met ondersteuning waar nodig. Je werkt binnen een van de beste onderwijsorganisaties van Nederland, met ruim 2.000 collega’s en een fijne, betrokken werksfeer. Natuurlijk horen daar ook aantrekkelijke arbeidsvoorwaarden bij. Deze zie je onder aan deze vacaturepagina.

• Sollicitatiegesprekken: Deze vinden plaats op vrijdag 27 november 2026.
• VOG: Bij indiensttreding vragen we om een Verklaring Omtrent het Gedrag (VOG).
• Standplaats: Je standplaats wordt De Gieterij in Hengelo. Na je inwerkperiode is er de mogelijkheid om, in overleg, ook hybride te werken.

• Contract: Je krijgt een jaarcontract. Na een jaar hopen we je contract natuurlijk te verlengen!
• Salaris: Het hierboven genoemde salaris is gebaseerd op een fulltime dienstverband (36,86 uur) en valt in schaal 10 van de cao – mbo. Per 01-01-2027 zal er nog een cao verhoging van 3% doorgevoerd worden.

Klinkt dit als jouw volgende stap? Wacht niet langer, we kijken uit naar jouw frisse blik en expertise. Solliciteer je? Klik dan op de gele ‘solliciteer direct’ button. Vergeet niet zowel je CV als je motivatiebrief te uploaden. Liever eerst meer weten? Voor vragen kun je terecht bij vacaturehouder Paul Velsink, via het mailadres of het telefoonnummer in het contactblok.

Let op: Op deze vacature is geen tijdspad van toepassing. Voor de ideale kandidaat maken we graag direct tijd vrij om het gesprek met elkaar aan te gaan! Dit kan inhouden dat de vacature eerder sluit.

ROC van Twente

Bij ROC van Twente draait alles om beroepsonderwijs. Al leren we onze studenten meer dan een vak. We dagen ze uit om grenzen te verleggen en de beste versie van zichzelf te worden. Dat doen we samen met het beroepenveld en onderwijspartners. Zo bereiden we studenten voor op hun toekomst en de maatschappij van morgen. Deze rol van betrokken beroepsopleider van én voor Twente kunnen we alleen waarmaken met de hulp van onze ondersteunende diensten. Bij ROC van Twente maak je, net als de Privacy Officer, waar je nauw mee samenwerkt, deel uit van het team Strategie, Beleid & Projecten binnen een van onze diensten, de dienst Educatieve Technologie & ICT.

Dienst Educatieve Technologie & ICT (ET&I)

Een gebruiksvriendelijke digitale leeromgeving, veilige digitale werkomgeving en stimulerende educatieve technologie. En kansen om digitale vaardigheden op te doen en te verbeteren. Bij de dienst ET&I maken we het mogelijk voor onze studenten, samen met alle collega’s van ROC van Twente. We verbinden, experimenteren en brengen onze organisatie verder met digitalisering. Onze werkwijze? We denken vanuit kansen en oplossingen, leren van onze successen en fouten en geven elkaar ruimte en vertrouwen.

We zetten de vacature uit binnen ROC van Twente én daarbuiten. Dat doen we omdat een sollicitatieprocedure soms wat tijd kost, maar ook omdat we het waardevol vinden om te kunnen kiezen uit een brede mix van ervaringen en achtergronden. Ben je een externe kandidaat? Dan ben je natuurlijk van harte welkom om te solliciteren! Bij gelijke geschiktheid geven we de voorkeur aan collega’s die al bij ROC van Twente werken, want we vinden het belangrijk dat je binnen onze organisatie kunt doorgroeien.

Voor recruitmentbureaus: fijn dat jullie met ons mee willen denken over het versterken van ROC van Twente. We stellen het op prijs, maar we werven onze nieuwe collega’s graag zelf. Daarom is acquisitie niet nodig.