Chief Information Security & Privacy Officer (CISO)

Ben jij een ervaren Information Security & Privacy professional die verder kijkt dan alleen wet- en regelgeving? Weet jij informatiebeveiliging en privacy naar een hoger niveau te tillen en krijg je energie van het adviseren van management en directie over complexe veiligheids- en privacyvraagstukken?

Voor een professionele organisatie in de regio Utrecht zoeken wij een Chief Information Security & Privacy Officer (CISO). In deze rol ben je verantwoordelijk voor het verder ontwikkelen, bewaken en verbeteren van het informatiebeveiligings- en privacybeleid.

Je krijgt een zelfstandige en verantwoordelijke positie waarin je op strategisch, tactisch en operationeel niveau invloed hebt. Je werkt nauw samen met verschillende afdelingen en zorgt ervoor dat informatiebeveiliging en privacy niet alleen goed zijn vastgelegd, maar ook daadwerkelijk onderdeel worden van de dagelijkse werkwijze.

De organisatie

Je gaat aan de slag bij een professionele organisatie binnen de zakelijke dienstverlening, waar kennis, samenwerking en kwaliteit centraal staan.

De organisatie werkt aan uiteenlopende vraagstukken voor externe opdrachtgevers en verwerkt daarbij regelmatig vertrouwelijke en gevoelige informatie. Een betrouwbare, veilige en toekomstbestendige informatievoorziening is daarom van groot belang.

Binnen de organisatie wordt continu gewerkt aan het verbeteren van processen, risicobeheersing en informatiebeveiliging. Privacy en security zijn belangrijke aandachtspunten, waarbij zowel technische maatregelen als bewustwording en organisatorische processen een rol spelen.

Als Chief Information Security & Privacy Officer ben je verantwoordelijk voor het signaleren, beoordelen en beheersen van risico’s op het gebied van informatiebeveiliging en privacy.

Je vervult een belangrijke adviserende en toetsende rol binnen de organisatie. Vanuit de tweede lijn ondersteun je verschillende afdelingen bij het naleven van beleid, wet- en regelgeving en interne richtlijnen.

Je werkt nauw samen met onder andere IT-specialisten, de Functionaris Gegevensbescherming (FG), security- en privacyprofessionals en het management.

• Ontwikkelen, onderhouden en verbeteren van het informatiebeveiligings- en privacybeleid.
• Adviseren van directie en management over informatiebeveiliging, privacyrisico’s en relevante ontwikkelingen.
• Bewaken van de naleving van wet- en regelgeving en relevante beveiligingsnormen.
• Onderhouden en verder professionaliseren van het Information Security Management System (ISMS).
• Uitvoeren en begeleiden van risicoanalyses, privacyonderzoeken en Data Protection Impact Assessments (DPIA’s).
• Coördineren en adviseren bij informatiebeveiligingsincidenten en mogelijke datalekken.
• Ondersteunen van afdelingen bij het vertalen van beveiligingsbeleid naar praktische maatregelen en werkprocessen.
• Beoordelen van informatiebeveiligingsrisico’s bij externe leveranciers en samenwerkingspartners.
• Vergroten van het bewustzijn rondom informatiebeveiliging en privacy door middel van voorlichting, kennisdeling en verbeterinitiatieven.
• Periodiek rapporteren over risico’s, maatregelen en verbeterpunten aan directie en management.
• Gevraagd en ongevraagd adviseren over strategische en operationele vraagstukken op het gebied van security en privacy.

Je combineert inhoudelijke expertise met een sterk gevoel voor organisatiestructuren en belangen. Daarbij weet je risico’s helder uit te leggen en draagvlak te creëren voor passende beveiligingsmaatregelen.

Wat breng je mee?

We zoeken een ervaren security- en privacyprofessional die analytisch sterk is, zelfstandig opereert en gemakkelijk schakelt tussen verschillende niveaus binnen een organisatie.

Je weet complexe vraagstukken te vertalen naar concrete adviezen en bent in staat om collega’s en management mee te nemen in het belang van informatiebeveiliging en privacy.

• Hbo- of wo-werk- en denkniveau, bij voorkeur in de richting van Security Management, Informatica, Bestuurskunde, Bedrijfskunde of vergelijkbaar.
• Minimaal 5 jaar relevante werkervaring op het gebied van informatiebeveiliging.
• Uitgebreide kennis van informatiebeveiliging, privacy, risicomanagement en organisatorische beheersmaatregelen.
• Goede kennis van relevante wet- en regelgeving en normenkaders, waaronder de AVG, BIO, ABRO, NIS2, NEN 7510 en ISO 27001.
• Ervaring met het ontwikkelen en onderhouden van informatiebeveiligingsbeleid en het werken met een ISMS.
• Ervaring met risicoanalyses, compliancevraagstukken en het adviseren van verschillende stakeholders.
• Het vermogen om zowel op strategisch, tactisch als operationeel niveau te functioneren.
• Sterke analytische, communicatieve en adviserende vaardigheden.
• Overtuigingskracht, organisatiesensitiviteit en het vermogen om draagvlak te creëren.

• Een zelfstandige, kritische en proactieve werkhouding.

• Een certificering zoals CISSP, CISM, CISA, CIPP/E, CIPM of CDPO.
• Ervaring met het uitvoeren of begeleiden van DPIA’s.
• Ervaring met leveranciersbeoordelingen en security-assessments.
• Ervaring met het adviseren van directie of senior management over informatiebeveiligingsrisico’s.

Beschik je nog niet over alle genoemde certificeringen? Dan is het belangrijk dat je bereid bent om jezelf hierin verder te ontwikkelen.

Je komt terecht in een werkomgeving met korte communicatielijnen, veel ruimte voor eigen initiatief en aandacht voor persoonlijke ontwikkeling. Je krijgt de mogelijkheid om jouw expertise in te zetten en actief richting te geven aan de verdere professionalisering van informatiebeveiliging en privacy.

Je krijgt een verantwoordelijke en veelzijdige functie waarin je de ruimte hebt om daadwerkelijk invloed uit te oefenen op het informatiebeveiligings- en privacybeleid van de organisatie.

Je komt terecht in een professionele omgeving waarin vertrouwen, zelfstandigheid en persoonlijke ontwikkeling belangrijke uitgangspunten zijn.

Je kunt rekenen op:

• Een marktconform salaris, afgestemd op jouw kennis en ervaring.
• Een functie voor 32 tot 40 uur per week.
• Een jaarcontract met de intentie om dit bij goed functioneren om te zetten naar een dienstverband voor onbepaalde tijd.
• 8% vakantiegeld over het bruto jaarsalaris.
• Een collectieve winstdelingsregeling, afhankelijk van de bedrijfsresultaten.
• Een aantrekkelijke pensioenregeling.
• 27 vakantiedagen op basis van een fulltime dienstverband, met de mogelijkheid om maximaal 20 extra vakantiedagen bij te kopen.
• Flexibele feestdagen, waarbij je officiële feestdagen kunt omruilen voor andere dagen die voor jou belangrijk zijn.
• De mogelijkheid om hybride te werken, met veel vrijheid in het afstemmen van je werkplek en werktijden.
• Een thuiswerkvergoeding van € 2,35 per thuiswerkdag.
• Een NS-Business Card of een reiskostenvergoeding van € 0,25 per kilometer.
• Een laptop en telefoon van de zaak.
• Ruime mogelijkheden voor persoonlijke en professionele ontwikkeling via interne en externe opleidingen.

Je krijgt de mogelijkheid om jouw expertise verder uit te bouwen en een belangrijke bijdrage te leveren aan een veilige, betrouwbare en toekomstbestendige organisatie.