Chief Information Security Officer

Voor een toonaangevende organisatie zoeken we een ervaren Chief Information Security Officer (CISO) die verantwoordelijk wordt voor de verdere ontwikkeling en professionalisering van de informatiebeveiliging.Als CISO bepaal je de securitystrategie en zorg je ervoor dat beleid, processen, technologie en compliance goed op elkaar aansluiten. Je adviseert het management over securityrisico’s en zorgt dat informatiebeveiliging niet alleen op papier goed geregeld is, maar daadwerkelijk onderdeel wordt van de organisatie.Wat ga je doen?Ontwikkelen en uitvoeren van de informatiebeveiligingsstrategie en roadmap.Adviseren van directie en management over cyber- en informatierisico’s.Opzetten, onderhouden en verder professionaliseren van het Information Security Management System (ISMS).Verantwoordelijkheid nemen voor compliance met ISO 27001 en SOC 2.Zorgen dat de organisatie voorbereid is op relevante wet- en regelgeving, waaronder NIS2 en de AVG.Uitvoeren en coördineren van risicoanalyses, audits en security assessments.Securitybeleid, standaarden en procedures ontwikkelen en bewaken.Samenwerken met IT, Legal, Privacy en andere stakeholders.Security awareness binnen de organisatie verder vergroten.Coördineren en verbeteren van incident response en business continuity.Wie zoeken we?Ruime ervaring binnen Information Security / Cyber Security, bij voorkeur in een senior of leidinggevende positie.Aantoonbare ervaring met ISO 27001 en SOC 2.Goede kennis van NIS2 en AVG en de impact hiervan op organisaties.Ervaring met governance, risk & compliance (GRC).In staat om technische risico’s te vertalen naar duidelijke businessrisico’s en concrete maatregelen.Sterke stakeholdermanagement- en communicatieve vaardigheden.Zowel strategisch als hands-on: je kunt richting bepalen, maar bent ook bereid zelf zaken op te pakken.