Chief Information Security Officer 4×9 € 11.090

Als Chief Information Security Officer (CISO) ben je eindverantwoordelijk voor de digitale en fysieke weerbaarheid, informatiebeveiliging en privacybescherming van de organisatie. Je rapporteert rechtstreeks aan de directie en bent de strategische sparringpartner voor bestuur en management op het gebied van cybersecurity, governance en risicomanagement. Je ontwikkelt, implementeert en borgt de informatiebeveiligingsstrategie en speelt een sleutelrol bij de verdere inrichting van het CISO Office. Daarbij geef je functioneel leiding aan Information Security Officers, Privacy Officers en Physical Security Officers. Daarnaast zorg je ervoor dat security-by-design en privacy-by-design structureel worden geïntegreerd binnen enterprise architectuur, cloudomgevingen en zowel IT- als OT-landschappen. Je bent verantwoordelijk voor de naleving van relevante wet- en regelgeving zoals BIO2, ISO 27001, NIS2/Cyberbeveiligingswet, AVG en de Wet weerbaarheid kritieke entiteiten.

• Ontwikkelen en uitvoeren van de informatiebeveiligingsstrategie;
• Regisseren van de verdere inrichting van het CISO Office;
• Adviseren van directie en bestuur over cyberrisico's, dreigingen en strategische investeringen;
• Verantwoordelijk voor governance, risicomanagement en compliance;
• Zorgdragen voor naleving van BIO2, ISO 27001, NIS2, AVG en overige relevante wet- en regelgeving;
• Integreren van security-by-design en privacy-by-design binnen IT-, cloud- en OT-omgevingen;
• Coördineren van audits, risicoanalyses en security assessments;
• Versterken van de detectie-, respons- en herstelcapaciteit bij security-incidenten;
• Functioneel leidinggeven aan security- en privacyprofessionals;
• Intensief samenwerken met CIO, riskmanagement, leveranciers en externe ketenpartners.

• WO werk- en denkniveau, bij voorkeur richting IT, Cyber Security, Informatiekunde of Informatiemanagement;
• Minimaal 8 jaar ervaring binnen cybersecurity, informatiebeveiliging of IT-risk;
• Ervaring als CISO, Head of Information Security, Security Manager of vergelijkbare strategische securityfunctie;
• Ervaring binnen een vitale organisatie, overheidsinstantie of sterk gereguleerde omgeving;
• Ruime kennis van BIO/BIO2, ISO 27001, NIS2/Cyberbeveiligingswet, AVG en enterprise risicomanagement;
• Certificeringen zoals CISSP, CISM;
• Ervaring met complexe organisatieveranderingen, governance en stakeholdermanagement;
• Je schakelt moeiteloos tussen directie, management en technische teams;
• Uitstekende beheersing van de Nederlandse taal.

• Salaris tussen € 6.438,- en € 9.165,- bruto per maand (36 uur per week);
• Inclusief het Individueel Keuze Budget (21%) bedraagt de totale bruto maandbeloning circa € 7.790,- tot € 11.090,- per maand;
• Een arbeidsovereenkomst voor één jaar met uitzicht op een vast dienstverband;
• Hybride werken (50% thuis / 50% kantoor);
• Flexibele werktijden 4×9 is mogelijk;
• Een persoonlijk opleidingsbudget van € 6.000,-;
• Reiskostenvergoeding van € 0,23 per kilometer of volledige OV-vergoeding;
• Thuiswerkvergoeding van € 3,50 netto per thuiswerkdag;
• Een vergoeding van € 1.000,- voor het inrichten van je thuiswerkplek;
• Pensioenregeling via het ABP.

Voor mijn klant uit Amstelveen ben ik op zoek naar een Chief Information Security Officer (CISO). Het betreft een grote organisatie binnen de vitale infrastructuur met ruim 1.000 medewerkers die dagelijks verantwoordelijk is voor een e... ID:10212-89817 De organisatie: Voor mijn klant uit Amstelveen ben ik op zoek naar een Chief Information Security Officer (CISO). Het betreft een grote organisatie binnen de vitale infrastructuur met ruim 1.000 medewerkers die dagelijks verantwoordelijk is voor een essentiële publieke dienstverlening. Door de maatschappelijke impact van de organisatie staan continuïteit, veiligheid en betrouwbaarheid centraal. De komende jaren bevindt de organisatie zich in een omvangrijke transitie. De huidige gemeenschappelijke dienstverlening wordt verder ontvlochten, waardoor een zelfstandige governance- en securityorganisatie wordt ingericht. Dit biedt een unieke kans voor een ervaren CISO die niet alleen verantwoordelijk wil zijn voor de informatiebeveiliging, maar ook de toekomstige securityorganisatie wil opbouwen.