Chief Information Security Officer

Als CISO adviseer je drie verschillende klanten over hun informatiebeveiliging. Dat gebeurt zowel binnen specifieke projecten als via terugkerende adviestrajecten. Je helpt organisaties hun securitybeleid verder te professionaliseren, brengt risico’s in kaart en adviseert over passende maatregelen om deze risico’s te beheersen.

Daarbij sta je er niet alleen voor. Je werkt intensief samen met collega’s uit onder andere het Security Operations Center (SOC) en andere securityspecialisten. Zo combineer je strategisch advies met de technische expertise die binnen de organisatie aanwezig is.

Juist de afwisseling maakt deze functie interessant: je werkt voor verschillende organisaties, krijgt te maken met uiteenlopende securityvraagstukken en kunt jouw kennis in meerdere omgevingen toepassen en verder ontwikkelen.

• Uitvoeren van security reviews om het huidige beveiligingsniveau van klanten vast te stellen. Je identificeert en beoordeelt risico’s en vertaalt jouw bevindingen naar concrete adviezen en verbetermaatregelen.
• Opstellen en uitvoeren van risicoanalyses waarmee IT- en bedrijfsrisico’s inzichtelijk worden gemaakt.
• Begeleiden van organisaties bij certificeringstrajecten, waaronder ISO 27001 en NEN 7510. Je ondersteunt bij het opzetten, implementeren en onderhouden van een Information Security Management System (ISMS) en helpt klanten richting certificering.
• Samenwerken met experts vanuit het SOC en Ethical Hacking-team om geconstateerde risico’s te vertalen naar tactische en strategische beveiligingsmaatregelen.
• Adviseren van stakeholders over het structureel verbeteren en professionaliseren van informatiebeveiliging.

In deze functie komen technische securitykennis, strategisch inzicht en sterke communicatieve vaardigheden samen. Je weet complexe beveiligingsvraagstukken te vertalen naar duidelijke adviezen waarmee organisaties daadwerkelijk verder kunnen.

• Minimaal een afgeronde hbo-opleiding, of een mbo-opleiding in combinatie met relevante certificeringen;
• Aantoonbare en ruime ervaring met informatiebeveiliging en cybersecurity, bij voorkeur binnen een IT-omgeving;
• Goede kennis van en praktijkervaring met ISO 27001 en NEN 7510;
• Certificeringen zoals CISSP, CISM, CISA of vergelijkbaar zijn een mooie pré;
• Uitstekende beheersing van zowel de Nederlandse als Engelse taal, in woord en geschrift;
• Een proactieve houding en uitstekende communicatieve vaardigheden.

• 25 vakantiedagen per jaar;
• Een salaris tussen € 6.500,- en € 8.500,-, afhankelijk van kennis, ervaring en verantwoordelijkheden;
• Een 13e maand;
• Flexibele werktijden;
• Regelmatig de mogelijkheid om vanuit huis te werken;
• Een moderne laptop en smartphone;
• Een mobiliteitsregeling of leaseauto;
• Regelmatig gezellige bedrijfsuitjes, evenementen en weekendjes weg;
• Een betrokken en informeel team waarin collega’s elkaar helpen en gezamenlijk willen groeien.

Voor een toonaangevende werkgever in de omgeving van Rijswijk zoeken wij momenteel een ervaren CISO. In deze rol adviseer je meerdere klanten over informatiebeveiliging, waarbij je fungeert als hun CISO. Dit bedrijf, dat al meer dan 25 jaar actief is, beschikt over een eigen securityteam met consultants, pentesters en SOC-analisten. Samen zorgen zij ervoor dat risico’s vroegtijdig worden geïdentificeerd en aangepakt. Het bedrijf telt inmiddels 65 gespecialiseerde medewerkers, allen met uitgebreide kennis van cybersecurity.

Het hoofdkantoor is goed bereikbaar met het openbaar vervoer en ligt vlak bij diverse uitvalswegen. Thuiswerken en flexibele werktijden behoren ook tot de mogelijkheden. Binnen deze platte, informele en flexibele organisatie wordt verwacht dat je je talenten optimaal benut en een actieve bijdrage levert aan het succes van het team.