Vacature Chief Information Security Officer x

Voor mijn klant uit Amstelveen ben ik op zoek naar een Chief Information Security Officer (CISO). Het betreft een grote organisatie binnen de vitale infrastructuur met ruim 1.000 medewerkers die dagelijks verantwoordelijk is voor een essentiële publieke dienstverlening. Door de maatschappelijke impact van de organisatie staan continuïteit, veiligheid en betrouwbaarheid centraal. De komende jaren bevindt de organisatie zich in een omvangrijke transitie.

De huidige gemeenschappelijke dienstverlening wordt verder ontvlochten, waardoor een zelfstandige governance- en securityorganisatie wordt ingericht. Dit biedt een unieke kans voor een ervaren CISO die niet alleen verantwoordelijk wil zijn voor de informatiebeveiliging, maar ook de toekomstige securityorganisatie wil opbouwen.

Als Chief Information Security Officer (CISO) ben je eindverantwoordelijk voor de digitale en fysieke weerbaarheid, informatiebeveiliging en privacybescherming van de organisatie. Je rapporteert rechtstreeks aan de directie en bent de strategische sparringpartner voor bestuur en management op het gebied van cybersecurity, governance en risicomanagement. Je ontwikkelt, implementeert en borgt de informatiebeveiligingsstrategie en speelt een sleutelrol bij de verdere inrichting van het CISO Office.

Daarbij geef je functioneel leiding aan Information Security Officers, Privacy Officers en Physical Security Officers. Daarnaast zorg je ervoor dat security-by-design en privacy-by-design structureel worden geïntegreerd binnen enterprise architectuur, cloudomgevingen en zowel IT- als OT-landschappen. Je bent verantwoordelijk voor de naleving van relevante wet- en regelgeving zoals BIO2, ISO 27001, NIS2/Cyberbeveiligingswet, AVG en de Wet weerbaarheid kritieke entiteiten.

• Ontwikkelen en uitvoeren van de informatiebeveiligingsstrategie.
• Regisseren van de verdere inrichting van het CISO Office.
• Adviseren van directie en bestuur over cyberrisico's, dreigingen en strategische investeringen.
• Verantwoordelijk voor governance, risicomanagement en compliance.
• Zorgdragen voor naleving van BIO2, ISO 27001, NIS2, AVG en overige relevante wet- en regelgeving.
• Integreren van security-by-design en privacy-by-design binnen IT-, cloud- en OT-omgevingen.
• Coördineren van audits, risicoanalyses en security assessments.
• Versterken van de detectie-, respons- en herstelcapaciteit bij security-incidenten.
• Functioneel leidinggeven aan Information Security Officers, Privacy Officers en Physical Security Officers.