> Markdown version of [/jobs/ext/3762943-it-planet-ciso](https://www.wearedevelopers.com/jobs/ext/3762943-it-planet-ciso). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # IT-Planet - CISO - **Company:** IT-planet - **Location:** Brussel, Belgium - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Artificial Intelligence, Cyber Security, Identity and Access Management, Information Security Management System, Devsecops - **Published:** October 16, 2026 - **Apply:** https://europa.eu/eures/portal/jv-se/jv-details/YTE3ZmMwZTMtNjg2NC00MjE4LThkNzYtNDFiODNhOTc1MjQxIDM?lang=en ## About the Role * Minstens 10 jaar relevante ervaring in cybersecurity, informatiebeveiliging, cyberrisicobeheer of cybersecuritygovernance * Aantoonbare ervaring als CISO, Vciso of senior cybersecurityadviseur * Ervaring met het uitwerken en aansturen van meerjarige cybersecurity- en transformatieprogramma's * Grondige kennis van ISO 27001, NIS2, GDPR, cyberriskmanagement en cybersecuritygovernance * Voldoende technische kennis om risicoanalyses, penetratietesten en security-assessments inhoudelijk te beoordelen * Brede kennis van IAM, dataprotectie, DevSecOps, detectie en respons en Third-Party Risk Management * Ervaring met audits, maturity assessments en het opvolgen van verbetermaatregelen * Ervaring met rapportering aan directie, Audit Committee of Raad van Bestuur * Strategisch inzicht gecombineerd met een pragmatische, hands-on aanpak * Sterke communicatieve vaardigheden en het vermogen om technische risico's te vertalen naar concrete businessimpact * Sterk in stakeholdermanagement, advisering, overtuigingskracht en het creëren van draagvlak * Onafhankelijk en kritisch kunnen adviseren vanuit een tweedelijnsfunctie, met respect voor het eigenaarschap van business en IT * Bereidheid om zelf analyses, concrete oplossingen en deliverables uit te werken * Meerwaarde: ervaring met digitalisering, cloudtransformatie, data- en AI-initiatieven ## Description * Uitbouwen en onderhouden van het Information Security Management System (ISMS) en het governancekader * Leiden van het Security by Design-programma en integreren van security in projecten, processen, systemen en digitale initiatieven * Identificeren, analyseren en opvolgen van cyberrisico's, inclusief risicoregisters, behandelplannen en restrisico's * Integreren van cyberrisicobeheer in Enterprise Risk Management * Adviseren van business en IT over cybersecurity, cloud, data, AI en digitale transformaties * Opstellen en onderhouden van securitybeleid, standaarden en richtlijnen * Begeleiden van audits, gap assessments, maturity assessments en control assessments * Toezien op compliance met ISO 27001, NIS2, GDPR en relevante sectorale verplichtingen * Beoordelen van penetratietesten, risicoanalyses en technische security-assessments * Ontwikkelen van KPI's, KRI's en rapporteringen voor directie, Audit Committee en Raad van Bestuur * Opvolgen van security-incidenten, root-cause analyses en structurele verbeteracties vanuit de tweede lijn * Ondersteunen van Third-Party Risk Management en securitybeoordelingen van kritieke leveranciers * Uitbouwen van security awareness en een organisatiebrede veiligheidscultuur * Creëren van draagvlak en stimuleren van samenwerking tussen directie, business, IT en andere stakeholders * Bewaken van de voortgang en effectiviteit van het cybersecurityprogramma en onafhankelijk escaleren van materiële risico's