CISO

NOTE: a strict requirement for this role is that candidates can at least conduct a discussion in Dutch otherwise there is no point in responding.

Opdrachtomschrijving

Het Data Management Team zoekt een Chief Information Security Officer (CISO) die de verantwoordelijkheid draagt voor de informatiebeveiliging binnen onze organisatie. In deze rol ben je het eerste aanspreekpunt voor afdelingen en adviseer je hen over veiligheidsaspecten met betrekking tot informatievraagstukken. Je stelt kaders op voor zowel organisatorische als technische aspecten van de organisatie en fungeert als sparringpartner voor de Raad van Bestuur, directies en afdelingsmanagement.

Als strateeg beheers en veranker je de organisatiebrede informatiebeveiligingsstrategie. Je onderzoekt proactief de risico's in de bedrijfsvoering en volgt ontwikkelingen in wet- en regelgeving en ICT-standaarden op de voet. Als professional met een goed gevoel voor alle ICT-aspecten schakel je naadloos met IT- en complianceprofessionals binnen onze organisatie.

Je bent verantwoordelijk voor het opstellen van het informatiebeveiligingsbeleid, gebaseerd op risicomanagement en rekening houdend met het dreigingsbeeld, trends en organisatiebehoeften.

Daarnaast zorg je voor een succesvolle implementatie van dit beleid en borg je de uitwerking ervan in standaarden en richtlijnen op tactisch en operationeel niveau. Verder definieer je informatiebeveiligingsdoelstellingen, bewaak je de kwaliteit van informatierisicoanalyses en beveiligingsontwerpen, en richt je de benodigde informatiebeveiliging in ter bescherming van de data assets. In deze sleutelpositie rapporteer je over informatiebeveiliging aan de Raad van Bestuur en neem je het voortouw in de reactie op (de dreiging van) ernstige informatiebeveiligings- of ICT-incidenten.

Functievereisten

• Je beschikt over een afgeronde opleiding Informatiemanagement of vergelijkbaar op WO niveau
• Je bent gecertificeerd in één of enkele internationaal erkende opleidingen met betrekking tot strategische informatiebeveiliging (bijvoorbeeld CISSP of CISM);
• Je hebt minimaal 10 jaar aantoonbare kennis en werkervaring met informatiebeveiliging op strategisch niveau;
• Je hebt minimaal 3-5 jaar aantoonbare werkervaring opgedaan als CISO, bij voorkeur in een overheidsorganisatie;
• Je hebt kennis van relevante wet- en regelgeving op gebied van informatiebeveiliging, zoals BIO en ISO-standaarden.
  
  
  

Locatie: Apeldoorn

Startdatum: Z.S.M

Einddatum: 7 maanden

Optie tot verlenging: Ja

Heb je interesse in deze vaste aanstelling en ben je ervaren? Neem dan contact op met Sander Nijhoff van RedVenture. Hij legt je graag uit hoe de procedure werkt en beantwoord eventuele vragen of opmerkingen. Sander is te bereiken via [email protected] of telefonisch via +31 6 43 28 77 36.