Chief Information Security Officer

De CISO geeft gevraagd en ongevraagd advies en rapporteert rechtstreeks aan de Raad van Bestuur over Informatiebeveiliging

• Nauw samenwerken met de functionarissen gegevensbescherming (FG) en de Security Officers (SO)
• Bijdragen aan de ontwikkeling van een strategische visie en beleid op het gebied van informatiebeveiliging
• Handhaven van informatiebeveiligingsmaatregelen en beheren van risicos
• Voldoen aan relevante wet- en regelgeving
• Adviseren van de RvB en het management over noodzakelijke maatregelen voor beschikbaarheid, integriteit en vertrouwelijkheid van informatie
• Toezien op de realisatie en naleving van beleid op strategisch en tactisch niveau
• Vergroten van het bewustzijn op het gebied van informatiebeveiliging binnen de organisatie
• Eerste aanspreekpunt zijn bij beveiligingsincidenten en calamiteiten
• Coördineren van werkzaamheden na beveiligings- en privacy incidenten
• Verbeteren van het Information Security Management Systeem en bijdragen aan bestaande NEN 7510 certificering

Wij zijn Bevolkingsonderzoek Nederland, verantwoordelijk voor de uitvoering van bevolkingsonderzoeken naar baarmoederhalskanker, darmkanker en borstkanker. Onze organisatie, ontstaan uit een fusie van vijf regionale organisaties, helpt jaarlijks ruim 4,5 miljoen Nederlanders. We zijn trots op onze bijdrage aan de vroegtijdige opsporing van kanker. We bieden een hybride werkplek vanaf ons hoofdkantoor in Utrecht, een uitdagende rol in een lerende en dynamische organisatie, en zorgen voor relevante ontwikkel- en opleidingsmogelijkheden. Bij ons krijg je betekenisvol werk met goede arbeidsvoorwaarden in een collegiaal team.

Afgeronde opleiding (hbo/wo) in een relevante richting, bijvoorbeeld in informatiebeveiliging, security management, cyber security of vergelijkbaar

• Minimaal 5 jaar werkervaring als CISO binnen 2 organisaties, bij voorkeur binnen de non-profit of zorgsector
• Kennis en vaardigheden op het gebied van beveiligingstechnieken, risicoanalyse, compliance, interne controle en audit
• Kennis en ervaring met de richtlijnen ISO27001/2, AVG en de NIS2
• Certificeringen zoals CISM, S-CISO, CCISO, CISSP zijn een pré
• Heldere communicatie en formulering, zowel mondeling als schriftelijk; beheersing van de Nederlandse en Engelse taal
• Vermogen om onafhankelijk te opereren tussen verschillende belangen en krachtenvelden
• Tact, luistervaardigheid en vermogen om draagvlak te creëren en tegenstellingen te overbruggen
• Initiatief nemen in de rol