Chief Information Security Officer / Information Security Officer

Als gecombineerde CISO/ISO ben je zowel eindverantwoordelijk voor de strategische koers van informatiebeveiliging als actief betrokken bij de uitvoering. We zoeken geen papieren CISO en ook geen puur operationele ISO, maar iemand die beide werelden met elkaar verbindt.

Wat je gaat doen

• Ontwikkelen en onderhouden van het strategisch informatiebeveiligingsbeleid en een realistisch uitvoeringsplan.
• Uitwerken van beleid naar concrete maatregelen, processen en werkinstructies.
• Risico’s tijdig in beeld brengen en zorgen voor naleving van relevante wet- en regelgeving (BIO, NIS2, AVG, ENSIA).
• Coördineren en begeleiden van risicoanalyses, audits en verbetertrajecten en bewaken van de opvolging.
• Organiseren en coördineren van de afhandeling van beveiligingsincidenten.
• Actief stimuleren van een organisatiebrede veiligheidscultuur en vergroten van het bewustzijn onder medewerkers.
• Adviseren van directie, management en teamleiders, gevraagd en ongevraagd.
• Nauwe samenwerking met ICT om beleid te vertalen naar technische en organisatorische maatregelen.
• Optreden als aanspreekpunt voor interne en externe partners op het gebied van informatiebeveiliging en cybersecurity.

Profiel

• Je bent in staat om zowel strategisch te sturen als operationeel uit te voeren en beide rollen te verbinden.

Opmerkingen

Let op: Deze rol staat niet open voor ZZP-ers.