> Markdown version of [/jobs/ext/1909019-chief-information-security-officer-ciso](https://www.wearedevelopers.com/jobs/ext/1909019-chief-information-security-officer-ciso). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Chief Information Security Officer (CISO) - **Company:** Douane Nederland - **Location:** Rotterdam, Netherlands - **Experience:** Expert - **Salary:** €6,022.0 - €8,781.0 - **Contract:** Temporary to permanent - **Skills:** Information Systems, IT Management, Microsoft Office, Information Technology - **Published:** August 4, 2026 - **Apply:** https://werken.douane.nl/vacatures/solliciteer/chief-information-security-officer-ciso-e12052 ## About the Role * Je hebt aantoonbaar wo werk- en denkniveau. * Je hebt ruime ervaring als CISO of in een vergelijkbare senior cybersecurityfunctie binnen een complexe organisatie. * Je hebt aantoonbare kennis van governance, risicomanagement en compliance. * Je hebt ervaring met NIS2, de Cyberbeveiligingswet (CBW) en beveiligingsstandaarden zoals ISO 27001, BIO en het NIST Cybersecurity Framework. * Je hebt ervaring met crisismanagement, incidentrespons en bedrijfscontinuïteit. * Je hebt ervaring met advisering op directie-, bestuurs- of concerndirectieniveau. * Je communiceert helder en effectief in het Nederlands en Engels. * Je bent een strategische en verbindende leider die cyberveiligheid weet te koppelen aan de maatschappelijke opdracht van de Douane. Je begrijpt de bestuurlijke en politieke context waarin de organisatie opereert en weet complexe vraagstukken te vertalen naar heldere adviezen en gedragen besluiten. * Je communiceert overtuigend, zowel mondeling als schriftelijk, en bent in staat om bestuurders, management en professionals mee te nemen in jouw visie. Daarbij beweeg je je gemakkelijk binnen nationale en internationale netwerken, bouw je duurzame samenwerkingsrelaties op en weet je ook onder druk weloverwogen keuzes te maken. * Met jouw organisatiesensitiviteit, oordeelsvermogen en beïnvloedingskracht geef je richting aan de verdere ontwikkeling van de cyberweerbaarheid van de Douane en draag je bij aan een cultuur waarin informatiebeveiliging vanzelfsprekend is. Jouw competenties * bestuurssensitiviteit * overtuigingskracht * samenwerken * netwerken * motiveren Een assessment kan deel uitmaken van de procedure. In dat geval word je telefonisch of per e-mail hiervoor uitgenodigd. 6 ## Description Als Chief Information Security Officer (CISO) ben je verantwoordelijk voor de strategische koers van de informatiebeveiliging binnen de Douane. Je ontwikkelt beleid, zorgt voor de implementatie ervan en houdt toezicht op de effectiviteit van beveiligingsmaatregelen. Vanuit jouw onafhankelijke advies- en toezichtrol adviseer je gevraagd en ongevraagd de directie over cyberrisico's, risicobeheersing en strategische keuzes. Samen met een team van acht professionals vorm je het CISO-office, waar je functioneel sturing aan geeft. Je werkt in een omgeving waarin nationale wet- en regelgeving, Europese ontwikkelingen en internationale samenwerking samenkomen. Als CISO ontwikkel je de strategische visie op informatiebeveiliging en cyberweerbaarheid binnen de Douane. Je adviseert de directie over cyberrisico's, toezicht, investeringen en noodzakelijke maatregelen en geeft richting aan de verdere professionalisering van de informatiebeveiligingsorganisatie. Ook speel je een belangrijke rol bij de implementatie van de Cyberbeveiligingswet (CBW), NIS2 en andere relevante wet- en regelgeving. Daarnaast werk je nauw samen met de Directie IT, de Belastingdienst en het ministerie van Financiën om de beschikbaarheid, integriteit en vertrouwelijkheid van bedrijfskritische systemen te waarborgen. Je vertegenwoordigt de Douane in nationale en Europese netwerken en overlegstructuren en vervult een belangrijke rol bij ernstige beveiligingsincidenten en cybercrises. Daarmee lever je een directe bijdrage aan een veilige, betrouwbare en toekomstbestendige Douane. + Adviseren van het management over de gevolgen van (voorgenomen) wet- en regelgeving, beleids- en uitvoeringstrajecten en investeringen en over het beleid voor informatievoorziening en digitalisering. + Opstellen, beheren en zorgen voor de uitvoering van een meerjarig informatieplan. + Richten en stimuleren van digitale transformatie en technologisch gedreven innovatie. + Het binnen rijksbrede kaders zorgen voor de ontwikkeling en het beheer van de informatiesystemen. + Toezien op naleving van de kaders, en het gevraagd en ongevraagd informeren en adviseren van het verantwoordelijk lijnmanagement. + Ontwikkelen en coördineren van integraal portfoliomanagement en levenscyclusmanagement om de samenhang tussen ICT-(door)ontwikkeling en ICT-beheer te bewaken. + Zorgen voor voldoende aandacht voor continue beheeractiviteit en verbetering van de ICT-infrastructuur, inclusief de benodigde technologische vernieuwing en informatiebeveiliging. + Uitvoeren van oordelen over de beheersing, haalbaarheid, risico's en gevolgen van alle voorgenomen en in uitvoering zijnde activiteiten met een grote ICT-component, volgens de daarvoor geldende rijksbrede kwaliteitsnormen. * De Douane zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees hier meer. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Your Manager Doesn’t Come with a User Manual (But You Can Totally Write One)](https://www.wearedevelopers.com/videos/1495-your-manager-doesn-t-come-with-a-user-manual-but-you-can-totally-write-one) - [Microservices? Monoliths? An Annoying Discussion!](https://www.wearedevelopers.com/videos/970-microservices-monoliths-an-annoying-discussion) - [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer) - [Engineering/Manager Pendulum: Generating compound interest on your career](https://www.wearedevelopers.com/videos/100348-engineering-manager-pendulum-generating-compound-interest-on-your-career) - [Giving AI eyes: How to build a dashboard you can't see](https://www.wearedevelopers.com/videos/100193-giving-ai-eyes-how-to-build-a-dashboard-you-can-t-see) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Average Salary in The Netherlands](https://www.wearedevelopers.com/magazine/272-average-salary-in-the-netherlands)