Chief Information Security Officer (Ciso)

Over de functie

Als Chief Information Security Officer (CISO) ben je verantwoordelijk voor het versterken van de informatiebeveiliging bij toonaangevende opdrachtgevers. Je ontwikkelt securitystrategieën, adviseert bestuur en management over cyberrisico's en vertaalt wet- en regelgeving naar concrete maatregelen. Je zorgt ervoor dat informatiebeveiliging niet alleen op papier goed geregeld is, maar ook daadwerkelijk wordt toegepast binnen de organisatie.

Je werkt aan uiteenlopende opdrachten, waarbij je schakelt tussen strategisch advies, security governance en de praktische uitvoering van verbetertrajecten. Daarbij help je organisaties onder andere om te voldoen aan ISO 27001, de BIO en NIS2 en draag je bij aan een volwassen en toekomstbestendige beveiligingsorganisatie.

Jouw werkzaamheden:

• Ontwikkelen en implementeren van informatiebeveiligingsbeleid en securitystrategieën;
• Adviseren van bestuur, directie en management over cyberrisico's en beveiligingsmaatregelen;
• Coördineren van risicoanalyses en bewaken van de voortgang van verbetertrajecten;
• Inrichten en beheren van een Information Security Management System (ISMS);
• Vertalen van kaders zoals ISO 27001, BIO, NIS2 en DORA naar praktische maatregelen;
• Begeleiden van audits, compliancevraagstukken en certificeringstrajecten;
• Rapporteren over de status van informatiebeveiliging en adviseren over prioriteiten;
• Vergroten van securitybewustzijn en creëren van draagvlak binnen organisaties;
• Coördineren van de opvolging van securityincidenten en adviseren over crisismaatregelen.

Jouw kwaliteiten

• Afgeronde hbo- of wo-opleiding, bij voorkeur in IT, informatica of securitymanagement;
• Minimaal vijf jaar relevante ervaring binnen informatiebeveiliging, bijvoorbeeld als CISO, interim-CISO of senior securityconsultant;
• Aantoonbare ervaring met security governance, risicomanagement en het ontwikkelen van informatiebeveiligingsbeleid;
• Ruime kennis van frameworks zoals ISO 27001, NIST en de BIO;
• Kennis van relevante wet- en regelgeving, waaronder NIS2, AVG en DORA;
• Ervaring met het adviseren van management en andere stakeholders op strategisch niveau;
• Sterke communicatieve vaardigheden en het vermogen om complexe risico's te vertalen naar heldere adviezen;
• Een zelfstandige, proactieve en resultaatgerichte houding.

Certificeringen zoals CISSP, CISM of CISA zijn vereist. Aanvullende certificeringen zoals CCSP of CIPP/E

De voordelen

• Een vast dienstverband voor 36 of 40 uur per week;
• Een aantrekkelijk basissalaris, passend bij jouw ervaring en functieniveau;
• Een kwartaalbonus op basis van omzet en aanvullende commerciële bonusmogelijkheden;
• Een jaarlijks opleidingsbudget van € 4.000, met mogelijkheden tot € 8.000 voor online opleidingen;
• Tien studiedagen per jaar, volledig binnen werktijd;
• 26 vakantiedagen bij een fulltime dienstverband;
• De keuze voor een leaseauto of mobiliteitsbudget;
• Een premievrije pensioenregeling;
• Een maandelijkse sportvergoeding van € 50;
• Een laptop en smartphone van de zaak;
• Flexibele werktijden en mogelijkheden voor hybride werken, afhankelijk van de opdracht;
• Afwisselende opdrachten bij grote bedrijven en publieke instellingen;
• Ruimte voor persoonlijke ontwikkeling, kennisdeling en verdere specialisatie.

Leer de organisatie kennen

Deze organisatie ondersteunt grote bedrijven en publieke instellingen bij complexe vraagstukken op het gebied van IT, cybersecurity en informatiebeveiliging. Binnen de Security & Privacy-praktijk helpen ervaren professionals organisaties om cyberrisico's te beheersen, informatiebeveiliging structureel te verbeteren en te voldoen aan relevante wet- en regelgeving. Kennisdeling, vakmanschap en persoonlijke ontwikkeling staan centraal.

Klinkt goed?

Ben jij geïnteresseerd in bovenstaand profiel? Good Company ziet graag jouw sollicitatie tegemoet! Solliciteer via onze website op de vacature van Chief Information Security Officer (Ciso).