> Markdown version of [/jobs/ext/4085737-chief-information-security-officer-in-utrecht-ciso-40-uur](https://www.wearedevelopers.com/jobs/ext/4085737-chief-information-security-officer-in-utrecht-ciso-40-uur). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Chief Information Security Officer in Utrecht (Ciso - 40 uur)

- **Company:** Good Company
- **Location:** Utrecht, Netherlands
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Security Management System, Electronic Medical Records
- **Published:** October 15, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=a8c6c92125909098

## About the Role

* Een afgeronde hbo- of wo-opleiding, bijvoorbeeld in IT, cybersecurity, bedrijfskunde of informatiebeveiliging;
 * Aantoonbare ervaring met informatiebeveiliging, securityconsultancy of CISO-werkzaamheden;
 * Kennis van ISMS, risicomanagement en relevante beveiligingsnormen;
 * Ervaring met het adviseren van verschillende stakeholders, waaronder management;
 * Het vermogen om complexe beveiligingsvraagstukken te vertalen naar praktisch uitvoerbare oplossingen;
 * Sterke communicatieve vaardigheden en een zelfstandige, klantgerichte werkhouding;
 * Goede beheersing van de Nederlandse taal.
 * Certificeringen zoals CISSP, CISM, CISA of ISO 27001 Lead Implementer zijn een pré.

## Description

Als CISO / Information Security Consultant help je verschillende opdrachtgevers om hun informatiebeveiliging structureel op orde te brengen en te houden. Je adviseert directie en management, coördineert het Information Security Management System (ISMS) en vertaalt risico's en wettelijke verplichtingen naar concrete verbetermaatregelen.

Je beweegt je tussen strategie en uitvoering: van het opstellen van beleid en het begeleiden van audits tot het vergroten van beveiligingsbewustzijn binnen organisaties.

* Adviseren van directie en management over informatiebeveiliging en cyberrisico's;
 * Opstellen, implementeren en onderhouden van informatiebeveiligingsbeleid;
 * Coördineren en verbeteren van het ISMS;
 * Uitvoeren van risicoanalyses en opstellen van verbeterplannen;
 * Begeleiden van interne en externe audits en certificeringstrajecten;
 * Adviseren over normen en kaders zoals ISO 27001, NEN 7510 en BIO;
 * Ondersteunen bij privacy- en compliancevraagstukken, waaronder de AVG;
 * Adviseren over organisatorische en technische beveiligingsmaatregelen;
 * Bespreken en evalueren van beveiligingsincidenten;
 * Vergroten van security awareness bij medewerkers en management.