Chief Information Security Officer - Detachering opdracht

Opdrachtomschrijving

Voor een grote publieke organisatie zoeken wij een ervaren Chief Information Security Officer die richting geeft aan informatiebeveiliging, privacy en risicomanagement binnen een maatschappelijk relevante omgeving. In deze rol zorg je ervoor dat informatiebeveiliging en privacy stevig zijn verankerd in beleid, governance, processen en gedrag.

Als CISO ben je het boegbeeld op het gebied van informatiebeveiliging en privacy. Je adviseert bestuur, directie en senior management gevraagd en ongevraagd over risico’s, maatregelen, prioriteiten en strategische keuzes. Daarbij weet je complexe beveiligings- en privacyvraagstukken te vertalen naar heldere kaders, concrete acties en bestuurlijke besluitvorming.

Je geeft leiding aan een team van securityprofessionals en werkt nauw samen met onder andere privacy officers, information security officers, architecten, IT-teams en collega’s uit de business. Je weet mensen mee te nemen in het belang van veilig, zorgvuldig en verantwoord werken met informatie.

Werkzaamheden

• Ontwikkelen, onderhouden en bewaken van beleid voor informatiebeveiliging en privacy;
• Organiseren en versterken van risicomanagement op basis van relevante kaders en wetgeving;
• Adviseren van bestuur, directie en management over security- en privacyrisico’s;
• Rapporteren over risico’s, maatregelen, voortgang en volwassenheid;
• Leidinggeven aan, coachen en ontwikkelen van securityprofessionals;
• Versterken van security awareness binnen de organisatie;
• Vertalen van ontwikkelingen in dreigingen, technologie en wetgeving naar beleid en acties;
• Bouwen en onderhouden van een sterk intern en extern netwerk;
• Verder professionaliseren van governance, samenwerking en strategische positionering van informatiebeveiliging.

Wat breng jij mee?

• Wo werk- en denkniveau;
• Ruime ervaring als CISO of senior securityleider binnen een complexe organisatie;
• Brede kennis van informatiebeveiliging, privacybescherming en risicomanagement;
• Ervaring met beleid, governance en implementatie van security- en privacymaatregelen;
• Kennis van relevante kaders en wetgeving, zoals BIO, AVG en vergelijkbare standaarden;
• Ervaring met advisering richting bestuur, directie en senior management;
• Eén of meerdere relevante certificeringen, zoals CISM, CISSP of CISA;
• Ervaring met leidinggeven, coachen en ontwikkelen van professionals;
• Sterke communicatieve vaardigheden en bestuurlijke sensitiviteit.

Competenties

Je bent strategisch sterk, verbindend en besluitvaardig. Je weet risico’s scherp in beeld te brengen en helpt de organisatie om onderbouwde keuzes te maken.

Daarnaast ben je een stevige gesprekspartner voor bestuur en management, maar ook toegankelijk voor teams en professionals in de uitvoering. Je combineert leiderschap met inhoudelijke expertise en weet richting te geven aan verdere professionalisering van informatiebeveiliging en privacy binnen een organisatie met grote maatschappelijke impact.