Informatiebeveiliging, risico’s en digitale veiligheid. Jij weet hoe belangrijk deze onderwerpen zijn voor een organisatie. Maar belangrijker nog: jij weet anderen daarin mee te krijgen. Klinkt dat als jouw expertise? Dan hebben wij een interessante opdracht voor je.
Als Chief Information Security Officer (CISO) kijk je verder dan alleen systemen en techniek. Je houdt overzicht, ziet risico’s voordat ze problemen worden en weet wat nodig is om de organisatie digitaal weerbaar te houden.
Je werkt zelfstandig en durft kritisch te zijn, maar zoekt altijd de verbinding. Je schakelt makkelijk tussen directie, management, ICT, medewerkers en externe partijen. Daarbij maak je ingewikkelde veiligheidsvraagstukken begrijpelijk en zet je advies om in concrete acties.
Je gaat aan de slag bij een maatschappelijke organisatie in de regio Rijnmond. Een organisatie die dagelijks werkt voor inwoners en waarbij veel aandacht is voor dienstverlening, ontwikkeling en ondersteuning.
De organisatie werkt met veel persoonlijke en vertrouwelijke informatie. Goede informatiebeveiliging is daarom belangrijk. Tegelijkertijd staat de organisatie niet stil. Digitalisering, nieuwe systemen en veranderende wet- en regelgeving zorgen ervoor dat digitale veiligheid steeds opnieuw aandacht vraagt.
Als CISO heb je hierin een organisatie brede rol. Je werkt samen met directie, management, ICT, privacy, informatiebeheer, projectteams en externe partners. Je krijgt de ruimte om kritisch te kijken naar wat er al staat én om informatiebeveiliging verder te professionaliseren.
Als CISO ben jij verantwoordelijk voor de koers op het gebied van informatiebeveiliging. Je ontwikkelt en bewaakt het informatiebeveiligingsbeleid en zorgt ervoor dat risico’s tijdig in beeld zijn. Daarbij houd je rekening met relevante wet- en regelgeving, landelijke richtlijnen en geldende normen.
Je adviseert directie en management op tactisch en strategisch niveau over informatiebeveiliging en digitale weerbaarheid. Je brengt risico’s in kaart, adviseert over passende maatregelen en bewaakt de voortgang hiervan.
Informatiebeveiliging doe je niet alleen. Daarom zoek je actief de samenwerking met onder andere ICT, privacy, informatiebeheer, gegevensbeheer, projectteams, leveranciers en andere partners.
Daarnaast houd je je bezig met:
• het ontwikkelen, uitvoeren en bewaken van het informatiebeveiligingsbeleid;
• het uitvoeren en beoordelen van risicoanalyses en beveiligingsonderzoeken;
• het adviseren over informatiebeveiliging binnen projecten, veranderingen en nieuwe systemen;
• het signaleren van dreigingen, kwetsbaarheden en beveiligingsrisico’s;
• het adviseren en ondersteunen bij beveiligingsincidenten;
• het bewaken van maatregelen en verbeterplannen;
• het vergroten van bewustwording rondom informatiebeveiliging binnen de organisatie;
• het adviseren van directie en management over ontwikkelingen, risico’s en benodigde maatregelen.
Je zorgt ervoor dat informatiebeveiliging niet alleen iets van ICT is, maar onderdeel wordt van het dagelijks werken binnen de hele organisatie.
Je bent analytisch, zorgvuldig en durft verantwoordelijkheid te nemen. Je kunt risico’s goed inschatten en weet jouw advies duidelijk over te brengen. Daarbij verlies je de praktijk niet uit het oog.
We zoeken iemand met:
• hbo- of wo-werk- en denkniveau;
• een opleiding of achtergrond op het gebied van informatiebeveiliging, informatiemanagement, ICT of vergelijkbaar;
• actuele kennis van wet- en regelgeving rondom informatiebeveiliging;
• kennis van relevante beveiligingsnormen en richtlijnen, zoals ISO 27001 en de BIO;
• ervaring met risicoanalyses, beveiligingsbeleid en beheersmaatregelen;
• ervaring met adviseren op tactisch en strategisch niveau;
• bij voorkeur ervaring binnen een gemeente, overheid of andere maatschappelijke organisatie.
Dit krijg je van ons
• Werken voor een mooie maatschappelijke organisatie in een dynamische omgeving;
• een aantrekkelijk salaris passend bij jouw kennis en ervaring;
• een vast contactpersoon en sparringpartner vanuit Daan;
• een zeer aantrekkelijk fietsplan via Daan, zoals een knaloranje Roetz of elektrische Phatfour;
• en natuurlijk word je bemiddeld door de Beste Werkgever van het Jaar 2024-2025.