CISO

Functieprofiel

Als CISO ben je verantwoordelijk voor de implementatie van de Cyberbeveiligingswet (Cbw) en voor het expliciet herijken en versterken van governance en privacy, zodat de organisatie aantoonbaar voldoet aan de verplichtingen uit de Cbw en de Baseline Informatiebeveiliging Overheid 2 (BIO). Je speelt een strategische rol bij het ontwikkelen en implementeren van informatiebeveiligingsbeleid en het bevorderen van een cultuur van informatieveiligheid binnen de organisatie.

Wat ga je doen

• Implementatie: Leiding geven aan de invoering van de Cyberbeveiligingswet en de BIO binnen de organisatie.
• Beleid en governance: Ontwikkelen en implementeren van organisatiebreed informatiebeveiligingsbeleid en het herijken van governance en privacyarrangementen.
• Risicogebaseerde aanpak: Zorgen voor een organisatiebrede, risico-gebaseerde en aantoonbare aanpak van informatieveiligheid.
• Toezicht en naleving: Toezien op de implementatie van maatregelen en de naleving van relevante wet- en regelgeving (NIS2/Cbw, BIO).
• Advies: Onafhankelijk advies geven aan directie en bestuur over informatiebeveiliging en privacy.
• Incidentrespons: Fungeren als regisseur bij beveiligingsincidenten en coördineren van de respons.

Vereisten en competenties

• Vakinhoudelijke kennis: Aantoonbare kennis van informatiebeveiliging, relevante wet- en regelgeving (NIS2/Cbw) en de BIO.
• Strategisch en praktisch: Vermogen om strategie te vertalen naar implementatie en toezicht.
• Cultuur en communicatie: Capaciteit om een cultuur van informatieveiligheid binnen de organisatie te bevorderen en stakeholders te overtuigen.
• Onafhankelijkheid: In staat onafhankelijk en gefundeerd advies te geven aan directie en bestuur.
• Coördinatie bij incidenten: Ervaring met regisseren en coördineren van beveiligingsincidenten.
• Schaalbewustzijn: Oog voor de rol en omvang van de organisatie bij het vormgeven van maatregelen.

Eisen:

1. WO-werk- en denkniveau, bij voorkeur in IT, bestuurskunde of cybersecurity
2. Ruime relevante werkervaring als CISO , in het publieke domein is een pré
3. Kennis van Cbw, BIO 2.0
4. Sterke advies- en communicatieve vaardigheden, onafhankelijk kunnen oordelen en het vermogen om complexe vraagstukken begrijpelijk te maken

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.