> Markdown version of [/jobs/ext/2234081-ciso-21-076](https://www.wearedevelopers.com/jobs/ext/2234081-ciso-21-076). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # CISO 21.076 - **Company:** ICQ-Flex Profs BV - **Location:** Utrecht, Netherlands - **Contract:** Temporary contract - **Skills:** Cyber Security, Databases, Information Management, Microsoft Office, Data Management - **Published:** August 26, 2026 - **Apply:** https://www.icq.jobs/vacatures/vacature-ciso-21-076-423726-11.html ## About the Role 1. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 7 jaar als CISO bij een grotere organisatie (300+ FTE) en/of bij een overheidsorganisatie 2. Een afgeronde opleiding op minimaal HBO bachelor niveau 3. Aantoonbaar netwerk aangegeven middels minimaal 2 voorbeelden in het CV welke door de professional zijn in te zetten (voor eventuele ondersteuning) bij de uitvoering van de opdracht 1. Aantoonbare (werk)ervaring in het opbouwen van een security organisatie binnen een grotere organisatie (300+ FTE) in de afgelopen 4 jaar 2. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch/tactisch niveau binnen het vakgebied CISO 3. Aantoonbare kennis van en werkervaring met Baseline Informatiebeveiliging Overheid (BIO) en/of de Algemene Verordening Gegevensverwerking (AVG) en/of ISO 27001/27002 4. In bezit van informatiebeveiligingscertificering zoals CISSP CISM CISA a: 5 certificering zoals hierboven genoemd in bezit b: 6 certificeringen zoals hierboven genoemd in bezit c: 7 certificeringen zoals hierboven benoemd in bezit Communicatief vaardig - Organisatiesensitief - Inlevend - Overtuigend - Kritisch - Stevig - Verbindend - Inspirerend - Integer ## Description Als gevolg van het vertrek van de CISO (Chief Information Security Officer) zoeken wij een ervaren professional in de rol van CISO / kwartiermaker Security Office. Je bent hét centrale aanspreekpunt op het gebied van informatiebeveiliging en gegevensbescherming binnen het waterschap. Door jouw leiderschap, vakmanschap en enthousiasme neem je de organisatie en de medewerkers mee in hun beveiligings- en privacy bewustzijn. Je adviseert hierover de gehele HDSR-organisatie in het algemeen en meer in het bijzonder de managementteams van HDSR en de afdeling Informatisering en Automatisering (I&A). Je hebt een breed overzicht van de informatiebeveiliging in de waterschapsector voor zowel de kantoor- als de procesautomatisering, adviseert hierover en ontwikkelt beleid op dit vakgebied. Je signaleert risico's en dreigende issues en bent de regisseur van de bestrijding en afhandeling van incidenten. Met het oog op de informatiebeveiliging en de continuïteit participeer je in de crisisorganisatie om goed voorbereid te zijn op mogelijke crisissituaties in het waterschap. Daarnaast geef je als kwartiermaker sturing aan de opbouw van het Security Office. Dit betreft het inrichten van de benodigde processen en procedures, adequaat bemensen van het Security Office, selecteren en inrichten van de tooling en vormgeven van de governance. Kortom, een veelzijdige functie in een groeiende organisatie met een steeds grotere rol voor de informatievoorziening. Context Informatiebeveiliging en gegevensbescherming zijn voor HDSR als waterschap belangrijke basisvoorwaarden voor een betrouwbare informatievoorziening. De afgelopen jaren is HDSR flink gegroeid en is het gebruik van de informatievoorziening sterk toegenomen. Voorbeelden daarvan zijn dat HDSR steeds meer en vaker gebruik maakt van applicaties in de cloud en dat er steeds meer gegevensuitwisseling plaatsvindt met derde partijen en diverse databronnen. Daarnaast gaan technologische ontwikkelingen steeds sneller en zijn de primaire processen (zuivering, waterbeheer, dienstverlening) grotendeels afhankelijk van een goede werking en beveiliging van de informatievoorziening. Dit leidt ertoe dat de eisen die gesteld worden aan informatiebeveiliging sterk toenemen en dat de organisatie, uitvoering en monitoring van risicomitigerende maatregelen steeds meer vraagt. Op dit onderwerp werken de 21 waterschappen in Nederland onderling met elkaar samen in een CERT (Computer Emergency Response Team). Ook zijn er plannen voor het inrichten van een Security Operations Center (SOC) om proactief zicht te hebben op mogelijke digitale verstoringen en misbruik van bedrijfsinformatie. Daarnaast hebben de waterschappen met elkaar afspraken gemaakt over het niveau van informatiebeveiliging en gegevensbescherming in lijn met de Baseline Informatiebeveiliging Overheid (BIO). Deze afspraken worden periodiek geaudit. Op basis van de bevindingen werkt elk waterschap aan haar eigen verbeterplan om de gesignaleerde risico's te mitigeren. CISO / Kwartiermaker Security Office Ben jij de CISO / Kwartiermaker Security Office die met passie, leiderschap en deskundigheid Hoogheemraadschap De Stichtse Rijnlanden op een volgend volwassenheidsniveau brengt in informatiebeveiliging en privacy? Wil jij bouwen aan de inrichting van een sterke security-organisatie? En draag jij goed waterbeheer in Nederland een warm hart toe? Lees dan verder. Je bent verantwoordelijk voor het beleid op het gebied van informatiebeveiliging en gegevensbescherming. Er is een vigerend Informatiebeveiligingsbeleid conform de BIO en de AVG. We willen en kunnen daarin een forse vervolgstap maken naar een volgend volwassenheidsniveau. Je geeft sturing aan de compliancy met het informatiebeveiligingsbeleid en de wet- en regelgeving. Dit doe je door de inzet van assessments, test, reviews en audits om blijvend te voldoen aan de gestelde normenkaders. Je initieert en stuurt acties en projecten om de achterhaalde of nog ontbrekende onderdelen in te vullen. Je richt het beheer van informatiebeveiliging en de daarbij behorende processen zodanig in dat het College jaarlijks het Algemeen Bestuur kan melden dat het waterschap in control is. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [It's all about the Data](https://www.wearedevelopers.com/videos/425-it-s-all-about-the-data) - [Kubernetes and Microservices with Multi-Model Databases](https://www.wearedevelopers.com/videos/382-kubernetes-and-microservices-with-multi-model-databases) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [The Future of Recruiting: Innovations and Challenges in the European IT Sector](https://www.wearedevelopers.com/videos/1056-the-future-of-recruiting-innovations-and-challenges-in-the-european-it-sector) - [The Data Mesh as the end of the Datalake as we know it](https://www.wearedevelopers.com/videos/156-the-data-mesh-as-the-end-of-the-datalake-as-we-know-it) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [What’s the Difference between a Junior, Mid, and Senior Developer?](https://www.wearedevelopers.com/magazine/238-what-s-the-difference-between-a-junior-mid-and-senior-developer) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [7 Important Tips That Every Software Developer Should Know](https://www.wearedevelopers.com/magazine/101-7-important-tips-that-every-software-developer-should-know)