Chief Information Security Officer (CISO)

Chief Information Security Officer (CISO)Als CISO bij een organisatie binnen de vitale infrastructuur leid je de opbouw van een zelfstandige CISO Office tijdens een omvangrijk verandertraject. Je waarborgt de digitale en fysieke weerbaarheid van de organisatie en adviseert directie en bestuur over cybersecurity, wetgeving en strategisch risicomanagement.Wat ga je doen en waar draag je aan bij?De organisatie is verantwoordelijk voor essentiële dienstverlening binnen de vitale infrastructuur. Jouw maatschappelijke impact is dan ook groot: je bent verantwoordelijk voor de digitale en fysieke weerbaarheid, informatiebeveiliging en privacybescherming.De komende jaren staan in het teken van een grote transitie. Bestaande gemeenschappelijke diensten worden opnieuw ingericht, waarbij de organisatie een zelfstandige governance en operationele securitycapaciteit opbouwt. Jij ontwikkelt, implementeert en borgt de nieuwe strategie.Jouw belangrijkste resultaatgebieden:Strategie & Transitie: Je regisseert de organisatorische transitie en bouwt een nieuwe, zelfstandige CISO Office op voor de toekomst.Compliance: Je zorgt dat de organisatie aantoonbaar voldoet aan aangescherpte wet- en regelgeving, zoals NIS2/Cyberbeveiligingswet, BIO2, de AVG en de Wet weerbaarheid kritieke entiteiten.Strategisch Advies: Je fungeert als onafhankelijk adviseur voor directie en bestuur over cyberrisico's, dreigingen en noodzakelijke investeringen.Integrale Security: Je integreert security-by-design en privacy-by-design structureel binnen enterprise architectuur, cloudstrategieën en zowel IT- als OT-systemen.Risicomanagement: Je versterkt het detectie-, respons- en herstelvermogen bij incidenten en coördineert audits en risicoanalyses.Het team en de organisatieAls Chief Information Security Officer rapporteer je rechtstreeks aan het hogere management en ben je gepositioneerd binnen een centrale stafafdeling. Je geeft functioneel leiding aan de nieuw in te richten CISO Office, een team van gespecialiseerde Privacy Officers, Information Security Officers en Physical Security Officers.In deze rol sta je midden in de organisatie. Je werkt nauw samen met de CIO, de Functionaris Gegevensbescherming, riskmanagers en verantwoordelijken voor Operationele Technologie (OT). Daarnaast onderhoud je intensieve relaties met interne afdelingen, externe leveranciers en sectorpartners.Je krijgt het mandaat om beleid en risicokaders vast te stellen en toezicht te houden op de naleving hiervan, ondersteund door een team dat professionaliteit en maatschappelijke betrokkenheid combineert.Jouw profiel:Niveau & Kennis: WO werk- en denkniveau, bij voorkeur met een achtergrond in IT, cybersecurity, privacy of informatiemanagement.Certificeringen: In het bezit van relevante certificeringen zoals CISSP, C|CISO of CISM.Ervaring: Minimaal 8 tot 10 jaar stevige ervaring binnen cybersecurity of informatiebeveiliging.Context: Aantoonbare ervaring binnen een vitale sector, overheidsinstantie of sterk gereguleerde omgeving.Transities: Ervaring met het implementeren van frameworks (BIO, ISO27001, AVG, NIS2) én met complexe organisatieveranderingen of ontvlechtingstrajecten.Competenties: Sterk in stakeholder- en verandermanagement, besluitvaardig bij incidenten en beschikkend over strategisch leiderschap.ArbeidsvoorwaardenJe komt terecht in een organisatie met een belangrijke maatschappelijke functie. Daar staan aantrekkelijke arbeidsvoorwaarden tegenover, waaronder:Salaris tussen de 7.000 en 9.000 euro per maandEen individueel keuzebudget en goede secundaire arbeidsvoorwaarden.Een arbeidsovereenkomst met uitzicht op een vast dienstverband.Mogelijkheden om hybride te werken en flexibele werktijden.Ruimte voor persoonlijke ontwikkeling en opleidingen.Een reiskosten- en thuiswerkvergoeding.Een goede pensioenregeling.Werken bij de organisatieJe gaat werken bij een maatschappelijk betrokken organisatie die verantwoordelijk is voor essentiële dienstverlening binnen de vitale infrastructuur. Betrouwbaarheid, veiligheid en continuïteit staan centraal. Je levert een belangrijke bijdrage aan het versterken van de digitale en fysieke weerbaarheid en de verdere professionalisering van de organisatie.