Vacature in Hellendoorn: CISO in Hellendoorn tot publieke u

Overview

Voor mijn klant uit Hellendoorn zoeken we een ervaren Chief Information Security Officer (CISO). De organisatie is een informele semipublieke instelling met circa 500 medewerkers, verantwoordelijk voor het beheer van vitale maatschappelijke voorzieningen. Digitalisering speelt een steeds grotere rol en informatiebeveiliging is een strategisch speerpunt. De cultuur is open, informeel en familiair met ruimte voor initiatief, kennisdeling en persoonlijke ontwikkeling. De functie geeft richting aan de verdere professionalisering van digitale weerbaarheid en levert adviezen die bijdragen aan continuïteit van essentiële maatschappelijke dienstverlening.

• Bepalen en onderhouden van de strategische koers voor informatiebeveiliging binnen de organisatie.
• Als onafhankelijke adviseur voor directie, management en bestuur de vertaalslag maken van technische risico's naar bestuurlijke keuzes.
• Zorgen dat informatiebeveiliging bijdraagt aan continuïteit, innovatie en digitale ontwikkeling.
• Ontwikkelen en bewaken van het informatiebeveiligingsbeleid en verantwoordelijk zijn voor governance, risicomanagement en compliance.
• Zorgen voor naleving van relevante wet- en regelgeving en normenkaders, waaronder de Baseline Informatiebeveiliging Overheid (BIO).
• Functie als verbindende schakel tussen techniek, bedrijfsvoering en bestuur, en vertalen van complexe securityvraagstukken naar heldere adviezen en concrete verbeteringen.
• Werkzaam in een omgeving waar zowel traditionele IT-omgevingen als operationele technologie (OT) een belangrijke rol spelen.

• Ervaring als CISO of in een vergelijkbare securityfunctie met aantoonbare impact op governance, risicomanagement en compliance.
• Uitgebreide kennis van BIO en relevante wet- en regelgeving en normenkaders.
• Vermogen om complexe securityvraagstukken te vertalen naar heldere adviezen voor bestuur en management.
• Sterke communicatieve vaardigheden en ability om verschillende stakeholders te verbinden.
• Affiniteit met zowel ICT als OT-omgevingen en het vermogen om security in zowel operationele als strategische trajecten te verankeren.