Postdoc Understanding Practices and Stakeholder Experiences of Patching Security in Organizations

Job description

We are in an age of regular news stories about vulnerabilities in organization IT being exploited, for theft of customer data or injection of malware and ransomware. The costs seem to be rising, yet organizations do not still appear to be patching their IT systems, and keeping software up-to-date.

The reality is that organizations face a painful dilemma: patch too soon and incur potential downtime and failures; patch too late and get compromised by attacks. As a result, organizations take a long time to patch even critical security vulnerabilities. The way to get out of this catch-22 is to radically change the risk governance of patching. That is the objective of the NWO-funded THESEUS project: https://www.project-theseus.nl/

In this project, we work with real-world partner organizations, such as KLM-AirFrance, Rijkswaterstaat, City of Amsterdam, City of The Hague, KPN, and the National Cyber Security Center. We engage with risk management and patch management professionals to understand the challenges they face. We will also engage with organization decision-makers and the wider workforce to rationalize their perspective on the benefits and disruptions of keeping systems patched in a timely manner. This work will complement efforts at partner universities to explore automatic vulnerability and patch triaging, risk profiling, and legal instruments such as incentive mechanisms.

We are looking for a motivated researcher interested in collecting and analyzing various types of data from within the partner organizations—such as interviews, surveys, ticketing systems, and incident logs—to understand the organizational and technical practices around patching.

Your PhD, degree(s) and experiences could be from social science or an interdisciplinary program, but also from information systems, telecommunications or computer science. You could have a background in social and organizational research and be willing to learn about the technical factors at play. Or vice versa: you could be a technically trained person with an interest in the social aspects. You would work in close collaboration with researchers from computer science and social science disciplines.

The researcher will be part of an interdisciplinary team of over 20 scientists who jointly research cybersecurity issues. The team consists of people from different disciplines, countries, and backgrounds. Your project also offers the unique opportunity to collaborate with real-world companies in government, healthcare, and various other sectors, within which we, for example, would work closely with security managers and IT management teams. We also work with government organizations and leading solutions providers who are developing policies and practices for organizations. The candidate will have the opportunity to present their work at international conferences, to conduct research abroad and to collaborate with the world's leading researchers working towards a secure digital future.

Job requirements
Required:

• In possession of a PhD or equivalent in a social science / behavioural science / organisational science, or in a field investigating the human aspects of information security (which can include some areas of information systems or computer science).
• English language skills
• Dutch is a plus because we will conduct interviews with employees of Dutch organizations
• Good academic writing skills and excellent communication skills
• Being able to organize your work independently
• Curious and critical mind
• Can work together in an interdisciplinary team

TU Delft (Delft University of Technology)
Delft University of Technology is built on strong foundations. As creators of the world-famous Dutch waterworks and pioneers in biotech, TU Delft is a top international university combining science, engineering and design. It delivers world class results in education, research and innovation to address challenges in the areas of energy, climate, mobility, health and digital society. For generations, our engineers have proven to be entrepreneurial problem-solvers, both in business and in a social context.

At TU Delft we embrace diversity as one of our core values and we actively engage to be a university where you feel at home and can flourish. We value different perspectives and qualities. We believe this makes our work more innovative, the TU Delft community more vibrant and the world more just. Together, we imagine, invent and create solutions using technology to have a positive impact on a global scale. That is why we invite you to apply. Your application will receive fair consideration.

Challenge. Change. Impact!

Faculty Technology, Policy and Management
The Faculty of TPM provides an important contribution to solving complex technical-social issues, such as energy transition, mobility, digitalisation, water management and (cyber) security. TPM does this with its excellent education and research at the intersection of technology, society and policy. We combine insights from both engineering and social sciences as well as the humanities. TPM develops robust models and designs, is internationally oriented and has an extensive network of knowledge institutions, companies, social organisations and governments.

Click here to go to the website of the Faculty of Technology, Policy and Management.

Hoger Veiligheidskundige of Arbeidshygiënist

Functieomschrijving

Bij de TU Delft staan gezondheid, veilig werken en het welzijn van medewerkers en studenten hoog in het vaandel. De afdeling Health, Safety & Environment (HSE) speelt een cruciale rol in het ondersteunen en adviseren van de organisatie op dit gebied. De afdeling HSE bestaat uit 16 gedreven professionals, die werkzaam zijn als HSE adviseur (veiligheidskundigen en arbeidshygiënisten), biologisch veiligheidsfunctionaris, arbeids- en organisatiedeskundige, verzuimregisseurs, projectleiders uitvoering participatiewet en projectleider op het gebied van vitaliteit. Daarnaast is de bedrijfszorg door een extern gecontracteerde arbodienst en bedrijfsmaatschappelijk werk in onze afdeling ondergebracht.

Als HSE adviseur maak je samen met zeven collega's deel uit van het HSE adviesteam. Je werkt vanuit dit team zowel voor en op locatie van de faculteit(en) en dienst(en), als aan TU brede beleidsstukken op het gebied van arbeidsomstandigheden. De HSE adviseur werkt samen met faculteiten en diensten op het brede terrein van veiligheid, het optimaliseren van de arbeidsomstandigheden ter voorkoming van onveilige situaties, ongevallen en mogelijke gezondheidsschade. De HSE adviseur is de aangewezen specialist op het terrein van risicobeoordeling en risicobeheersing van de werkomgeving.

De komende jaren ligt de focus op verdere professionalisering van de afdeling HSE. Een belangrijk aandachtsgebied hierin is de versterking van de TU brede organisatie van fysieke veiligheid waaraan we gezamenlijk met ketenpartners vanuit andere diensten (integrale veiligheid, vastgoed en facility management) en faculteiten zullen werken. De HSE adviseur is in staat om een goede balans te vinden tussen het werken aan TU brede onderwerpen en het werken voor de account(s). Daarbij vinden we het belangrijk dat de HSE adviseur zich voortdurend professionaliseert en ontwikkelt in het vakgebied en in vaardigheden.

Functie-eisen

• Je hebt een afgeronde opleiding Hogere Veiligheidskundige en/of Arbeidshygiëne en je bent bij voorkeur gecertificeerd.
• Een aanvullend specialisme zoals arbeids- en organisatiedeskundigheid, biologische veiligheid, gevaarlijke stoffen of milieu, is een pré.
• Je hebt minstens 5 jaar aantoonbare werkervaring op het gebied van veiligheidskundige vraagstukken, bij voorkeur in grote complexe organisaties.
• Je hebt ervaring met RI&E’s in dynamische onderzoeksomgevingen zoals laboratoria en werkplaatsen.
• Je haalt energie uit adviseren en creëren van draagvlak, je bent goed in plannen en organiseren, onderzoek en analyse, voorlichting en instructie.
• Je vindt het leuk om je te bewegen tussen strategisch, tactisch en operationeel niveau.
• Je beheerst het Nederlands en Engels goed, mondeling en schriftelijk.

Deze functie vraagt om een deskundige die inhoud combineert met organisatiesensitiviteit en veranderkracht.
Herken je jezelf in dit profiel, maar voldoe je niet volledig aan alle eisen? Ook dan nodigen we je uit om te reageren.

TU Delft
De Technische Universiteit Delft heeft een sterk fundament. Als bouwer van de wereldberoemde Nederlandse waterwerken en pionier in biotech is TU Delft een internationale topuniversiteit die wetenschap, engineering en design combineert. TU Delft staat voor onderwijs, onderzoek en innovatie van wereldklasse om uitdagingen op het gebied van energie, klimaat, mobiliteit, gezondheid en digitale maatschappij aan te gaan. Generaties Delftse ingenieurs hebben bewezen ondernemende probleemoplossers te zijn in bedrijfsleven en in sociale context.

Bij TU Delft omarmen we diversiteit als een van onze kernwaarden en zetten we ons actief in om een universiteit te zijn waar jij je thuis voelt en kunt floreren. We hechten veel waarde aan verschillende perspectieven en kwaliteiten, omdat wij geloven dat dit ons werk innovatiever, de TU Delft-gemeenschap levendiger en de wereld rechtvaardiger maakt. Samen bedenken en ontwikkelen we oplossingen die een positieve invloed hebben op wereldwijde schaal. Daarom nodigen we jou uit om te solliciteren. Je sollicitatie krijgt een eerlijke behandeling.

Challenge. Change. Impact!

Universiteitsdienst – Human Resources
Om haar strategische doelstellingen te realiseren zet de TU Delft in op het aantrekken en ontwikkelen van ambitieuze en getalenteerde medewerkers. Het personeelsbeleid is gericht op recruitment en de ontwikkeling van talent, leiderschap en de organisatie, en draagt bij aan de versterking van onderwijs, onderzoek en valorisatie. Een veilige, uitdagende en betekenisvolle werkomgeving staat voorop. Hieraan draagt de HR-organisatie bij met de medewerkers van HR Advies die werken bij de faculteiten en de Universiteitsdienst (de ondersteunende diensten) op locatie, en daarnaast met de centrale HR-diensten van de afdelingen HR Talent & Development, Health Safety Environment (HSE), Compensation & Benefits en HR Services.

Postdoc Understanding Practices and Stakeholder Experiences of Patching Security in Organizations

Job description

We are in an age of regular news stories about vulnerabilities in organization IT being exploited, for theft of customer data or injection of malware and ransomware. The costs seem to be rising, yet organizations do not still appear to be patching their IT systems, and keeping software up-to-date.

The reality is that organizations face a painful dilemma: patch too soon and incur potential downtime and failures; patch too late and get compromised by attacks. As a result, organizations take a long time to patch even critical security vulnerabilities. The way to get out of this catch-22 is to radically change the risk governance of patching. That is the objective of the NWO-funded THESEUS project: https://www.project-theseus.nl/

In this project, we work with real-world partner organizations, such as KLM-AirFrance, Rijkswaterstaat, City of Amsterdam, City of The Hague, KPN, and the National Cyber Security Center. We engage with risk management and patch management professionals to understand the challenges they face. We will also engage with organization decision-makers and the wider workforce to rationalize their perspective on the benefits and disruptions of keeping systems patched in a timely manner. This work will complement efforts at partner universities to explore automatic vulnerability and patch triaging, risk profiling, and legal instruments such as incentive mechanisms.

We are looking for a motivated researcher interested in collecting and analyzing various types of data from within the partner organizations—such as interviews, surveys, ticketing systems, and incident logs—to understand the organizational and technical practices around patching.

Your PhD, degree(s) and experiences could be from social science or an interdisciplinary program, but also from information systems, telecommunications or computer science. You could have a background in social and organizational research and be willing to learn about the technical factors at play. Or vice versa: you could be a technically trained person with an interest in the social aspects. You would work in close collaboration with researchers from computer science and social science disciplines.

The researcher will be part of an interdisciplinary team of over 20 scientists who jointly research cybersecurity issues. The team consists of people from different disciplines, countries, and backgrounds. Your project also offers the unique opportunity to collaborate with real-world companies in government, healthcare, and various other sectors, within which we, for example, would work closely with security managers and IT management teams. We also work with government organizations and leading solutions providers who are developing policies and practices for organizations. The candidate will have the opportunity to present their work at international conferences, to conduct research abroad and to collaborate with the world's leading researchers working towards a secure digital future.

Job requirements
Required:

• In possession of a PhD or equivalent in a social science / behavioural science / organisational science, or in a field investigating the human aspects of information security (which can include some areas of information systems or computer science).
• English language skills
• Dutch is a plus because we will conduct interviews with employees of Dutch organizations
• Good academic writing skills and excellent communication skills
• Being able to organize your work independently
• Curious and critical mind
• Can work together in an interdisciplinary team

TU Delft (Delft University of Technology)
Delft University of Technology is built on strong foundations. As creators of the world-famous Dutch waterworks and pioneers in biotech, TU Delft is a top international university combining science, engineering and design. It delivers world class results in education, research and innovation to address challenges in the areas of energy, climate, mobility, health and digital society. For generations, our engineers have proven to be entrepreneurial problem-solvers, both in business and in a social context.

At TU Delft we embrace diversity as one of our core values and we actively engage to be a university where you feel at home and can flourish. We value different perspectives and qualities. We believe this makes our work more innovative, the TU Delft community more vibrant and the world more just. Together, we imagine, invent and create solutions using technology to have a positive impact on a global scale. That is why we invite you to apply. Your application will receive fair consideration.

Challenge. Change. Impact!

Faculty Technology, Policy and Management
The Faculty of TPM provides an important contribution to solving complex technical-social issues, such as energy transition, mobility, digitalisation, water management and (cyber) security. TPM does this with its excellent education and research at the intersection of technology, society and policy. We combine insights from both engineering and social sciences as well as the humanities. TPM develops robust models and designs, is internationally oriented and has an extensive network of knowledge institutions, companies, social organisations and governments.

Click here to go to the website of the Faculty of Technology, Policy and Management.

Hoger Veiligheidskundige of Arbeidshygiënist

Functieomschrijving

Bij de TU Delft staan gezondheid, veilig werken en het welzijn van medewerkers en studenten hoog in het vaandel. De afdeling Health, Safety & Environment (HSE) speelt een cruciale rol in het ondersteunen en adviseren van de organisatie op dit gebied. De afdeling HSE bestaat uit 16 gedreven professionals, die werkzaam zijn als HSE adviseur (veiligheidskundigen en arbeidshygiënisten), biologisch veiligheidsfunctionaris, arbeids- en organisatiedeskundige, verzuimregisseurs, projectleiders uitvoering participatiewet en projectleider op het gebied van vitaliteit. Daarnaast is de bedrijfszorg door een extern gecontracteerde arbodienst en bedrijfsmaatschappelijk werk in onze afdeling ondergebracht.

Als HSE adviseur maak je samen met zeven collega's deel uit van het HSE adviesteam. Je werkt vanuit dit team zowel voor en op locatie van de faculteit(en) en dienst(en), als aan TU brede beleidsstukken op het gebied van arbeidsomstandigheden. De HSE adviseur werkt samen met faculteiten en diensten op het brede terrein van veiligheid, het optimaliseren van de arbeidsomstandigheden ter voorkoming van onveilige situaties, ongevallen en mogelijke gezondheidsschade. De HSE adviseur is de aangewezen specialist op het terrein van risicobeoordeling en risicobeheersing van de werkomgeving.

De komende jaren ligt de focus op verdere professionalisering van de afdeling HSE. Een belangrijk aandachtsgebied hierin is de versterking van de TU brede organisatie van fysieke veiligheid waaraan we gezamenlijk met ketenpartners vanuit andere diensten (integrale veiligheid, vastgoed en facility management) en faculteiten zullen werken. De HSE adviseur is in staat om een goede balans te vinden tussen het werken aan TU brede onderwerpen en het werken voor de account(s). Daarbij vinden we het belangrijk dat de HSE adviseur zich voortdurend professionaliseert en ontwikkelt in het vakgebied en in vaardigheden.

Functie-eisen

• Je hebt een afgeronde opleiding Hogere Veiligheidskundige en/of Arbeidshygiëne en je bent bij voorkeur gecertificeerd.
• Een aanvullend specialisme zoals arbeids- en organisatiedeskundigheid, biologische veiligheid, gevaarlijke stoffen of milieu, is een pré.
• Je hebt minstens 5 jaar aantoonbare werkervaring op het gebied van veiligheidskundige vraagstukken, bij voorkeur in grote complexe organisaties.
• Je hebt ervaring met RI&E’s in dynamische onderzoeksomgevingen zoals laboratoria en werkplaatsen.
• Je haalt energie uit adviseren en creëren van draagvlak, je bent goed in plannen en organiseren, onderzoek en analyse, voorlichting en instructie.
• Je vindt het leuk om je te bewegen tussen strategisch, tactisch en operationeel niveau.
• Je beheerst het Nederlands en Engels goed, mondeling en schriftelijk.

Deze functie vraagt om een deskundige die inhoud combineert met organisatiesensitiviteit en veranderkracht.
Herken je jezelf in dit profiel, maar voldoe je niet volledig aan alle eisen? Ook dan nodigen we je uit om te reageren.

TU Delft
De Technische Universiteit Delft heeft een sterk fundament. Als bouwer van de wereldberoemde Nederlandse waterwerken en pionier in biotech is TU Delft een internationale topuniversiteit die wetenschap, engineering en design combineert. TU Delft staat voor onderwijs, onderzoek en innovatie van wereldklasse om uitdagingen op het gebied van energie, klimaat, mobiliteit, gezondheid en digitale maatschappij aan te gaan. Generaties Delftse ingenieurs hebben bewezen ondernemende probleemoplossers te zijn in bedrijfsleven en in sociale context.

Bij TU Delft omarmen we diversiteit als een van onze kernwaarden en zetten we ons actief in om een universiteit te zijn waar jij je thuis voelt en kunt floreren. We hechten veel waarde aan verschillende perspectieven en kwaliteiten, omdat wij geloven dat dit ons werk innovatiever, de TU Delft-gemeenschap levendiger en de wereld rechtvaardiger maakt. Samen bedenken en ontwikkelen we oplossingen die een positieve invloed hebben op wereldwijde schaal. Daarom nodigen we jou uit om te solliciteren. Je sollicitatie krijgt een eerlijke behandeling.

Challenge. Change. Impact!

Universiteitsdienst – Human Resources
Om haar strategische doelstellingen te realiseren zet de TU Delft in op het aantrekken en ontwikkelen van ambitieuze en getalenteerde medewerkers. Het personeelsbeleid is gericht op recruitment en de ontwikkeling van talent, leiderschap en de organisatie, en draagt bij aan de versterking van onderwijs, onderzoek en valorisatie. Een veilige, uitdagende en betekenisvolle werkomgeving staat voorop. Hieraan draagt de HR-organisatie bij met de medewerkers van HR Advies die werken bij de faculteiten en de Universiteitsdienst (de ondersteunende diensten) op locatie, en daarnaast met de centrale HR-diensten van de afdelingen HR Talent & Development, Health Safety Environment (HSE), Compensation & Benefits en HR Services.

Instituutssecretaris bij de Technische Universiteit Delft

Functieomschrijving

Als instituutssecretaris van het TU Delft Reactor Institute werk je in een internationale onderzoeks- en onderwijsomgeving welke gecombineerd is met een grootschalige unieke nucleaire infrastructuur. Het instituut kent een tweeledige organisatiestructuur, waarbij de afdelingsvoorzitter Radiation Science & Technology (RST) optreedt als hoofd van de wetenschappelijke afdeling in het instituut en de directeur Reactor Institute Delft (RID) verantwoordelijk is voor de Hoger Onderwijs Reactor (HOR), de straling gebonden infrastructuur en het stralingsbeschermingsonderwijs.

De zowel creatieve als sterk gereguleerde werkomgeving vraagt om een mensgerichte communicatiestijl en een gestroomlijnde bedrijfsvoering. Je maakt hiervoor de nodige vertaalslagen tussen beleid en beleidsontwikkelingen op centraal niveau (faculteit, universiteit) en wat de mensen bij het reactorinstituut nodig hebben. In je functie schakel je met collega’s binnen en buiten de afdeling zoals HR, financiën, ICT, communicatie, huisvesting en veiligheid. Je geeft sturing aan het secretariaat en projectoffice.

De exacte invulling van deze functie verschilt per organisatieonderdeel. Binnen RID ligt de nadruk op procesondersteuning, zoals de organisatorische en inhoudelijke voorbereiding van het dagelijks bestuur en het coördineren van de acties die daaruit voortkomen. Binnen RST treed je op als sparringpartner en adviseer je over het vormgeven van de organisatie en het realiseren van een gestroomlijnde bedrijfsvoering. Hierbij beweeg je tussen een meer ondersteunende en een meer adviserend strategische rol. Zo blijft het werk afwisselend en kun je jouw kwaliteiten op verschillende manieren inzetten. Het zwaartepunt van de functie ligt binnen RST.

Deze verschillen vragen om flexibiliteit en het vermogen om je snel aan te passen aan de context van het organisatieonderdeel. Als instituutssecretaris vervul je een brugfunctie tussen RID en RST en draag je actief bij aan het versterken van de samenwerking tussen beide organisatie eenheden.

Op faculteitsniveau maak je deel uit van het secretarissen-overleg van de faculteit. Je krijgt de mogelijkheid om bij te dragen aan instituut-overstijgende processen via deelname aan werkgroepen en commissies en kan zo je kennis verbreden en verdiepen.

Je draagt kortom bij aan een optimaal onderzoeks- en onderwijsklimaat binnen het reactorinstituut. Met elkaar werken we zo aan een veilige werk- en leeromgeving waarbinnen innovatie en creativiteit de ruimte krijgen.

Functie-eisen
We zijn op zoek naar:

• een analytische, initiatiefrijke en pragmatische aanpakker met een goed conceptueel vermogen en een planmatige en georganiseerde werkwijze;
• met een academische opleiding en minimaal 5 jaar relevante werkervaring in een onderzoeks- en onderwijsomgeving;
• je bent goed in staat rekening te houden met verschillen in de organisatie-onderdelen en kunt daar op soepele wijze mee omgaan;
• je bent sociaal vaardig, toegankelijk en samenwerkingsgericht;
• je kunt goed schakelen tussen verschillende niveaus, dwarsverbanden leggen en mensen met elkaar verbinden;
• je bent goed communicatief en schriftelijk vaardig, zowel in het Nederlands als in het Engels;
• ervaring met leidinggeven en affiniteit met het vakgebied is een pre.

TU Delft
De Technische Universiteit Delft heeft een sterk fundament. Als bouwer van de wereldberoemde Nederlandse waterwerken en pionier in biotech is TU Delft een internationale topuniversiteit die wetenschap, engineering en design combineert. TU Delft staat voor onderwijs, onderzoek en innovatie van wereldklasse om uitdagingen op het gebied van energie, klimaat, mobiliteit, gezondheid en digitale maatschappij aan te gaan. Generaties Delftse ingenieurs hebben bewezen ondernemende probleemoplossers te zijn in bedrijfsleven en in sociale context.

Bij TU Delft omarmen we diversiteit als een van onze kernwaarden en zetten we ons actief in om een universiteit te zijn waar jij je thuis voelt en kunt floreren. We hechten veel waarde aan verschillende perspectieven en kwaliteiten, omdat wij geloven dat dit ons werk innovatiever, de TU Delft-gemeenschap levendiger en de wereld rechtvaardiger maakt. Samen bedenken en ontwikkelen we oplossingen die een positieve invloed hebben op wereldwijde schaal. Daarom nodigen we jou uit om te solliciteren. Je sollicitatie krijgt een eerlijke behandeling.

Challenge. Change. Impact!

Faculteit Technische Natuurwetenschappen
Met meer dan 1.100 medewerkers, waaronder 150 baanbrekende hoofdonderzoekers (principal investigators), en ongeveer 3.600 gepassioneerde studenten is de faculteit Technische Natuurwetenschappen een inspirerend wetenschappelijk ecosysteem. Onze faculteit richt zich op sleuteltechnologieën, zoals quantum- en nanotechnologie, fotonica, biotechnologie, synthetische biologie en materialen voor energieopslag en -conversie, en biedt oplossingen voor belangrijke problemen van de 21e eeuw. Daarvoor leiden we studenten op in brede bachelor- en specialistische masteropleidingen met een sterke onderzoekscomponent. Onze wetenschappers verrichten baanbrekend fundamenteel en toegepast onderzoek op het gebied van Life and Health Science & Technology, Nanoscience, Chemical Engineering, Radiation Science & Technology en Engineering Physics. We leiden ook de volgende generatie middelbare school docenten op.

Klik hier om naar de website van faculteit Technische Natuurwetenschappen te gaan.

TU Delft | Reactor Institute
Het TU Delft | Reactor Institute is het Nederlandse kenniscentrum voor nucleaire technologie en aan straling gerelateerd onderzoek en onderwijs. Het beheert een unieke onderzoeksreactor (2.3 MW), bestralingsfaciliteiten en straling gerelateerde onderzoeksinstrumenten. Het TU Delft |Reactor Institute faciliteert onderzoekers en gebruikers van verschillende onderzoeksdisciplines. Het onderzoek richt zich voornamelijk op materialen voor energieconversie en opslag, en gezondheidstechnologie voor beeldvorming, diagnose en therapie met radionucliden en protonen. Het verzorgt onderwijs aan studenten van verschillende opleidingen binnen de TU Delft en professionals.