> Markdown version of [/jobs/ext/4085731-chief-information-security-privacy-officer-ciso](https://www.wearedevelopers.com/jobs/ext/4085731-chief-information-security-privacy-officer-ciso). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Chief Information Security & Privacy Officer (CISO) - **Company:** Codecareer - **Location:** Utrecht, Netherlands (Remote available) - **Experience:** Expert - **Contract:** Temporary to permanent - **Skills:** Cyber Security, Information Security Management System, Electronic Medical Records, Information Technology - **Published:** October 22, 2026 - **Apply:** https://www.indeed.com/viewjob?jk=4331c8fdc2dfd93b ## About the Role Je combineert inhoudelijke expertise met een sterk gevoel voor organisatiestructuren en belangen. Daarbij weet je risico's helder uit te leggen en draagvlak te creëren voor passende beveiligingsmaatregelen. Wat breng je mee? We zoeken een ervaren security- en privacyprofessional die analytisch sterk is, zelfstandig opereert en gemakkelijk schakelt tussen verschillende niveaus binnen een organisatie. Je weet complexe vraagstukken te vertalen naar concrete adviezen en bent in staat om collega's en management mee te nemen in het belang van informatiebeveiliging en privacy. * Hbo- of wo-werk- en denkniveau, bij voorkeur in de richting van Security Management, Informatica, Bestuurskunde, Bedrijfskunde of vergelijkbaar. * Minimaal 5 jaar relevante werkervaring op het gebied van informatiebeveiliging. * Uitgebreide kennis van informatiebeveiliging, privacy, risicomanagement en organisatorische beheersmaatregelen. * Goede kennis van relevante wet- en regelgeving en normenkaders, waaronder de AVG, BIO, ABRO, NIS2, NEN 7510 en ISO 27001. * Ervaring met het ontwikkelen en onderhouden van informatiebeveiligingsbeleid en het werken met een ISMS. * Ervaring met risicoanalyses, compliancevraagstukken en het adviseren van verschillende stakeholders. * Het vermogen om zowel op strategisch, tactisch als operationeel niveau te functioneren. * Sterke analytische, communicatieve en adviserende vaardigheden. * Overtuigingskracht, organisatiesensitiviteit en het vermogen om draagvlak te creëren. * Een zelfstandige, kritische en proactieve werkhouding. * Een certificering zoals CISSP, CISM, CISA, CIPP/E, CIPM of CDPO. * Ervaring met het uitvoeren of begeleiden van DPIA's. * Ervaring met leveranciersbeoordelingen en security-assessments. * Ervaring met het adviseren van directie of senior management over informatiebeveiligingsrisico's. Beschik je nog niet over alle genoemde certificeringen? Dan is het belangrijk dat je bereid bent om jezelf hierin verder te ontwikkelen. ## Description Ben jij een ervaren Information Security & Privacy professional die verder kijkt dan alleen wet- en regelgeving? Weet jij informatiebeveiliging en privacy naar een hoger niveau te tillen en krijg je energie van het adviseren van management en directie over complexe veiligheids- en privacyvraagstukken? Voor een professionele organisatie in de regio Utrecht zoeken wij een Chief Information Security & Privacy Officer (CISO). In deze rol ben je verantwoordelijk voor het verder ontwikkelen, bewaken en verbeteren van het informatiebeveiligings- en privacybeleid. Je krijgt een zelfstandige en verantwoordelijke positie waarin je op strategisch, tactisch en operationeel niveau invloed hebt. Je werkt nauw samen met verschillende afdelingen en zorgt ervoor dat informatiebeveiliging en privacy niet alleen goed zijn vastgelegd, maar ook daadwerkelijk onderdeel worden van de dagelijkse werkwijze. De organisatie Je gaat aan de slag bij een professionele organisatie binnen de zakelijke dienstverlening, waar kennis, samenwerking en kwaliteit centraal staan. De organisatie werkt aan uiteenlopende vraagstukken voor externe opdrachtgevers en verwerkt daarbij regelmatig vertrouwelijke en gevoelige informatie. Een betrouwbare, veilige en toekomstbestendige informatievoorziening is daarom van groot belang. Binnen de organisatie wordt continu gewerkt aan het verbeteren van processen, risicobeheersing en informatiebeveiliging. Privacy en security zijn belangrijke aandachtspunten, waarbij zowel technische maatregelen als bewustwording en organisatorische processen een rol spelen. Als Chief Information Security & Privacy Officer ben je verantwoordelijk voor het signaleren, beoordelen en beheersen van risico's op het gebied van informatiebeveiliging en privacy. Je vervult een belangrijke adviserende en toetsende rol binnen de organisatie. Vanuit de tweede lijn ondersteun je verschillende afdelingen bij het naleven van beleid, wet- en regelgeving en interne richtlijnen. Je werkt nauw samen met onder andere IT-specialisten, de Functionaris Gegevensbescherming (FG), security- en privacyprofessionals en het management. * Ontwikkelen, onderhouden en verbeteren van het informatiebeveiligings- en privacybeleid. * Adviseren van directie en management over informatiebeveiliging, privacyrisico's en relevante ontwikkelingen. * Bewaken van de naleving van wet- en regelgeving en relevante beveiligingsnormen. * Onderhouden en verder professionaliseren van het Information Security Management System (ISMS). * Uitvoeren en begeleiden van risicoanalyses, privacyonderzoeken en Data Protection Impact Assessments (DPIA's). * Coördineren en adviseren bij informatiebeveiligingsincidenten en mogelijke datalekken. * Ondersteunen van afdelingen bij het vertalen van beveiligingsbeleid naar praktische maatregelen en werkprocessen. * Beoordelen van informatiebeveiligingsrisico's bij externe leveranciers en samenwerkingspartners. * Vergroten van het bewustzijn rondom informatiebeveiliging en privacy door middel van voorlichting, kennisdeling en verbeterinitiatieven. * Periodiek rapporteren over risico's, maatregelen en verbeterpunten aan directie en management. * Gevraagd en ongevraagd adviseren over strategische en operationele vraagstukken op het gebied van security en privacy.