Chief Information Security Officer / Information Security Officer

Functieoverzicht

In deze gecombineerde CISO/ISO-rol ben je zowel eindverantwoordelijk voor de strategische koers van informatiebeveiliging als praktisch betrokken bij de uitvoering. We zoeken iemand die strategisch kan sturen én handen-uit-de-mouwen werk verricht.

Wat je gaat doen

• Strategie en beleid: Je ontwikkelt en onderhoudt strategisch informatiebeveiligingsbeleid en een realistisch uitvoeringsplan.
• Operationalisatie: Je werkt beleid uit naar concrete maatregelen, processen en werkinstructies.
• Risicomanagement en compliance: Je brengt risico’s tijdig in beeld en zorgt voor naleving van relevante wet- en regelgeving (BIO, NIS2, AVG, ENSIA).
• Audits en verbetertrajecten: Je coördineert en begeleidt risicoanalyses, audits en verbetertrajecten en bewaakt de opvolging.
• Incidentmanagement: Je organiseert en coördineert de afhandeling van beveiligingsincidenten.
• Veiligheidscultuur: Je stimuleert een organisatiebrede veiligheidscultuur en vergroot het bewustzijn onder medewerkers.
• Advisering: Je adviseert directie, management en teamleiders gevraagd en ongevraagd.

Samenwerking

• Interne samenwerking: Je werkt nauw samen met ICT om beleid te vertalen naar technische en organisatorische maatregelen.
• Externe relaties: Je bent aanspreekpunt voor interne en externe partners op het gebied van informatiebeveiliging en cybersecurity.

Overige informatie

• Deze rol staat niet open voor ZZP-ers.

Eisen:

1. Wie we zoeken
2. •Hbo- of wo-werk- en -denkniveau
3. •Aantoonbare kennis van informatiebeveiliging en relevante wet- en regelgeving
4. •Ervaring met risicomanagement, audits en beleidsontwikkeling
5. •Je kunt complexe materie begrijpelijk uitleggen aan niet-specialisten
6. •Je beweegt soepel in een bestuurlijke omgeving en weet belangen te wegen
7. •Je neemt eigenaarschap en durft positie te kiezen
8. •Je voelt je thuis in een rol waarin strategie en uitvoering samenkomen
9. We willen graag benadrukken dat deze functie een combinatie is van beleid en operatie. Je moet het alletwee leuk vinden
10. De gevraagde 24 uur inzet mag over 3 dagen maar ook over 4 dagen verdeeld worden
11. Sollicitatie

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.