> Markdown version of [/jobs/ext/2233995-chief-information-security-officer-ciso](https://www.wearedevelopers.com/jobs/ext/2233995-chief-information-security-officer-ciso). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Chief Information Security Officer (CISO) - **Company:** ICQ-Flex Profs BV - **Location:** 's-Hertogenbosch, Netherlands - **Experience:** Expert - **Contract:** Temporary contract - **Skills:** Cyber Security, Information Security Management System, Information Technology - **Published:** August 26, 2026 - **Apply:** https://www.icq.jobs/vacatures/vacature-chief-information-security-officer-ciso-418728-11.html ## About the Role Je beschikt minimaal over een Academisch werk en denkniveau en bent voor dit soort werkzaamheden gecertifieerd. - Kennis en ervaring op het gebied van bedrijfskunde en of informatica. - Kennis en ervaring op het gebied van relevante wet- en regelgeving. - Kennis van de actuele stand van zaken en mogelijkheden van ICT. - Kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyse methoden. - Kennis op het gebied van de interprovinciale baseline informatieveiligheid. - Kennis op het gebied van de ISO 27001/27002. - Je hebt ervaring in het adviseren over complexe beleidsprocessen en/of uitvoeringsprocessen in een politiek-bestuurlijke, dynamische omgeving. - Kennis en ervaring met projectmatig werken en projectmanagement. - Je bent een doortastende, overtuigende persoonlijkheid met uitstekende communicatieve vaardigheden op verschillende niveaus en kunt goed samenwerken met verschillende disciplines op verschillende niveaus. - Je bent integer, alert, omgevingsbewust, proactief, analytisch, onafhankelijk en organisatiesensitief. 1. Je beschikt over minimaal 2 jaar werkervaring als CISO binnen een publieke organisatie. Bij voorkeur een provincie met min. 800fte. Dit blijkt uit het CV. 2. Je beschikt over minimaal een Academisch werk en denkniveau en is voor dit soort werkzaamheden gecertifieerd. Dit blijkt uit het CV. 3. Je hebt Werkervaring met onafhankelijk toezicht en advies verbetermogelijkheden. Dit blijkt uit het CV. 4. Je weet goed de balans te vinden tussen enerzijds onafhankelijk toezicht en anderzijds advies aan de organisatie over verbetermogelijkheden op het gebied van informatiebeveiliging. Je geeft dus niet alleen aan wat niet kan, maar denkt ook actief en strategisch mee over hoe zaken wel kunnen of hoe ze beter kunnen. Deze ervaring heb je opgedaan bij een grote provincie. Dit blijkt uit het CV. 1. Je beschikt over minimaal 2 jaar werkervaring als CISO binnen een publieke organisatie. Bij voorkeur een provincie met min. 800fte. Dit blijkt uit het CV. 2. Je beschikt over minimaal een Academisch werk en denkniveau en is voor dit soort werkzaamheden gecertifieerd. Dit blijkt uit het CV. 3. Bij de provincie gaan we uit van het BYOD (Bring Your Own Device) principe. 4. Match met het team (voldoende complementair in kennis en samenwerking). Verbindend - Doortastend - Vernieuwend - Betrouwbaar ## Description Onze huidige CISO gaat tijdelijk 2 dagen per week aan de slag bij BIJ12 (samenwerkingsverband van de provincies). Ben jij de collega die hem tijdelijk vervangt en het team komt versterken? Als CISO ben je verantwoordelijk voor het strategische informatiebeveiligingsbeleid. Je draagt zorg voor de kaderstelling en richtlijnen op dit gebied en ziet toe op naleving hiervan, zodat concern breed op professionele wijze informatiebeveiliging geborgd wordt en zorgt dat de organisatie 'in control' is op het gebied van informatiebeveiliging. Als CISO functioneer je namens de directie als zelfstandig en organisatie breed opererend adviseur en toezichthouder op het gebied van informatieveiligheid. Je weet goed de balans te vinden tussen enerzijds onafhankelijk toezicht en anderzijds advies aan de organisatie over verbetermogelijkheden op het gebied van informatiebeveiliging. Je geeft dus niet alleen aan wat niet kan, maar denkt ook actief en strategisch mee over hoe zaken wel kunnen of hoe ze beter kunnen. Hierbij werk je op strategisch niveau nauw samen met de Chief Information Officer (CIO) en de functionaris gegevensbescherming (FG) en voor wat betreft de uitvoering op tactisch/operationeel niveau met de Privacy Officer. De werkzaamheden worden uitgevoerd onder leiding van de primaire CISO Als CISO word je ondergebracht bij het CIO-office, het programma waarvoor je werkt. Dit vanwege de onafhankelijkheid van de functie. De CISO legt alleen verantwoording af aan de Algemeen Directeur. Het opstellen en actualiseren van de processen die noodzakelijk zijn voor het borgen van informatieveiligheid binnen de organisatie op strategisch niveau (ISMS-processen). - Het coördineren van de werkzaamheden van personen/clusters die zijn betrokken bij de uitvoering van het beleid informatieveiligheid. - Het toezicht houden op de implementatie en naleving van het beleid informatieveiligheid. - Het uitvoeren en of initiëren van interne audits op het gebied van informatieveiligheid. - Het uitvoeren en of initiëren van risicoanalyses op het gebied van informatieveiligheid. - Het verzamelen en registreren van informatie over de geïmplementeerde maatregelen en werking hiervan ook ten aanzien van de beschikbaarheid van de informatievoorziening. - Het opzetten of initiëren van een registratie voor incidenten op het gebied van informatieveiligheid, evenals het adviseren aan de directie over het nemen van preventieve maatregelen ter voorkoming van deze incidenten. - Het coördineren van voorlichting en (interne) opleidingen van het personeel op het gebied van informatieveiligheid. - Het stimuleren van het bewustzijn op het gebied van informatieveiligheid. - Het volgen van nieuwe ontwikkelingen en wetgeving op het gebied van informatieveiligheid. Kortom, als CISO functioneer je op strategisch niveau en stel je de kaders op die gelden ten aanzien van informatieveiligheid. Bovendien zie je toe op de naleving ervan. Je draagt zorg voor het beleggen van de uitvoering van het opgestelde beleid in de organisatie en haar onderdelen (belangrijk hierbij is het jaarplan). Je rapporteert, legt verantwoording af en adviseert (gevraagd en ongevraagd) hierover aan de Algemeen Directeur. Een belangrijke rol in de uitvoering is weggelegd voor de privacy officer met wie je nauw optrekt. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Communicate efficiently with Software Architecture Diagrams](https://www.wearedevelopers.com/videos/379-communicate-efficiently-with-software-architecture-diagrams) - [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer) - [The Future of Recruiting: Innovations and Challenges in the European IT Sector](https://www.wearedevelopers.com/videos/1056-the-future-of-recruiting-innovations-and-challenges-in-the-european-it-sector) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed)