Vacature Chief Information Security Officer tot u

Organisatie

Voor mijn klant uit Almelo ben ik op zoek naar een ervaren Chief Information Security Officer (CISO). Het betreft een informele semi-overheidsorganisatie met circa 500 medewerkers die een belangrijke maatschappelijke verantwoordelijkheid vervult.

Samenwerking, betrokkenheid, duurzaamheid en innovatie vormen de basis van de organisatiecultuur. De lijnen zijn kort, collega's weten elkaar gemakkelijk te vinden en er is veel ruimte voor eigen initiatief. Zij zijn enorm toegewijd aan het leveren van hoogwaardige diensten op het gebied van milieu en infrastructuur, met een sterke focus op duurzaamheid en innovatie om het milieu te beschermen en de infrastructuur te verbeteren op een verantwoorde en efficiënte manier.

Digitalisering speelt een steeds grotere rol binnen de organisatie. Hierdoor is informatiebeveiliging uitgegroeid tot een strategisch speerpunt. Je krijgt de kans om richting te geven aan de verdere professionalisering van de digitale weerbaarheid binnen een organisatie waar jouw adviezen daadwerkelijk impact hebben.

Als Chief Information Security Officer ben jij verantwoordelijk voor de strategische koers van informatiebeveiliging. Je ontwikkelt beleid, adviseert directie, management en bestuur, en zorgt ervoor dat informatiebeveiliging stevig wordt verankerd binnen de organisatie. Je beweegt je moeiteloos tussen techniek, governance en bestuur en weet complexe beveiligingsvraagstukken te vertalen naar heldere adviezen en concrete verbeteringen. Daarbij zorg je ervoor dat security niet alleen risico's beperkt, maar juist een belangrijke bijdrage levert aan innovatie en de verdere ontwikkeling van de organisatie.

Je werkt nauw samen met collega's op het gebied van informatievoorziening, architectuur, privacy en digitale transformatie en stuurt functioneel meerdere Information Security Officers (ISO's) aan.

• Ontwikkelen en actualiseren van het strategisch informatiebeveiligingsbeleid
• Versterken van governance, risicomanagement en compliance
• Adviseren van directie, management en bestuur over informatiebeveiliging
• Verankeren van informatiebeveiliging binnen de organisatie
• Aansturen van meerdere Information Security Officers (ISO's) en coördineren van samenwerking binnen het securitydomein
• Vertalen van technische, governance en bestuurlijke aspecten tot heldere adviezen en concrete verbeteringen
• Werken met zowel traditionele IT-omgevingen als operationele technologie (OT) om uiteenlopende securityvraagstukken aan te pakken