> Markdown version of [/jobs/ext/3677794-chief-information-security-officer-ciso](https://www.wearedevelopers.com/jobs/ext/3677794-chief-information-security-officer-ciso). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Chief Information Security Officer (CISO)

- **Company:** Good Company
- **Location:** Utrecht, Netherlands
- **Experience:** Expert
- **Salary:** €5,000.0 - €8,000.0
- **Contract:** Permanent contract
- **Skills:** Cyber Security, IT Management, Information Security Management System, Information Technology
- **Published:** October 11, 2026
- **Apply:** https://joingoodcompany.nl/vacatures/ict/cyber-security/ciso/vacature-a0wSf000000u7wdIAA/

## About the Role

Voor deze positie van Chief Information Officer zoeken we een strategisch denker met een scherp oog voor risico's en compliance. Je hebt ervaring met het opzetten van securitybeleid en bent in staat om een bedrijf te begeleiden naar een hoger niveau van digitale weerbaarheid. Ook ben je flexibel, klantgericht en proactief.

* Minimaal een hbo-opleiding in een relevant vakgebied (bijv. informatica, informatiebeveiliging of bedrijfskunde);
 * Relevante masteropleidingen zoals een MSc in Cyber Security of een MBA met een focus op IT-management zijn een pre;
 * Minstens 5 jaar werkervaring in informatiebeveiliging, waaronder het beheren van een ISO 27001-gecertificeerd ISMS;
 * Kennis van en ervaring met risicobeheer en compliance binnen gereguleerde omgevingen;
 * Grondige kennis van de Digital Operational Resilience Act (DORA);
 * Ervaring met het coördineren van uitbestedingen en leveranciers (een vereiste);
 * Bij voorkeur certificeringen zoals CISSP, CISM, CISA, CRISC, CEH of vergelijkbaar;
 * Uitstekende communicatieve vaardigheden en leiderschapskwaliteiten;
 * In staat om beleidsstukken en procedures te schrijven en te implementeren;
 * Ervaring met het aansturen van een team van beveiligingsprofessionals;
 * Sterk in het analyseren van beveiligingsrisico's en het ontwikkelen van passende maatregelen.

## Description

Als Chief Information Security Officer (CISO) ben jij de drijvende kracht achter de informatiebeveiligingsstrategie van deze organisatie. Je zet een solide securitybeleid op, implementeert het en zorgt ervoor dat het voldoet aan alle relevante wet- en regelgeving, waaronder de Digital Operational Resilience Act (DORA). Je werkt daarbij nauw samen met experts op het gebied van risk & compliance, security, dataprivacy en IT om de beveiliging en het bewustzijn binnen de organisatie te versterken.

* Aansturen van de ontwikkeling en uitvoering van de informatiebeveiligingsstrategie;
 * Ontwikkelen, implementeren en onderhouden van het Information Security Management System (ISMS) conform ISO 27001;
 * Identificeren en managen van informatiebeveiligingsrisico's en het nemen van passende maatregelen om deze te mitigeren;
 * Ontwikkelen, implementeren en handhaven van informatiebeveiligingsbeleid en -procedures om de vertrouwelijkheid, integriteit en beschikbaarheid van bedrijfsinformatie te waarborgen;
 * Opstellen en bewaken van securityplannen en voortgangsrapportages;
 * Managen van uitbestedingen in het kader van DORA en ISO 27001;
 * Zorgen voor de naleving van wet- en regelgeving, normen en standaarden op het gebied van informatiebeveiliging;
 * Coördineren van de respons op beveiligingsincidenten en datalekken, inclusief communicatie en herstelmaatregelen;
 * Creëren van bewustwording en bevorderen van een security-first cultuur binnen de organisatie.