Chief Information Security Officer

Waterschap Vechtstromen; Almelo; On-site; EUR 64,000 - 89,000; Full time

Benefits offered by this job

Schaal 12

Reiskostenvergoeding

Keuzebudget 21%

Ontwikkelbudget

36-urige week

Job summary

Waterschap Vechtstromen zoekt een ervaren CISO die de digitale veiligheid van een vitale infrastructuur verder vormgeeft. Je stuurt beveiligingsstrategie aan voor IT en OT, governance en compliance, en adviseert bestuur en management.

Je werkt nauw samen met CIO, Functionaris Gegevensbescherming, Enterprise Architect en Portfoliomanager IV en versterkt een securitycultuur door de hele organisatie. Een 36-urige werkweek hoort bij de functie en er is ruim budget voor ontwikkeling.

Qualifications

• Ruime ervaring met informatiebeveiliging en cybersecurity op strategisch niveau.
• Ervaring met governance, risicomanagement en organisatieverandering.
• Affiniteit met OT-security of vitale infrastructuur.
• Kennis van BIO, Cyberbeveiligingswet (Cbw), CSIR en relevante regelgeving.

Responsibilities

• Ontwikkelen en actualiseren van het strategisch informatiebeveiligingsbeleid.
• Versterken van governance, risicomanagement, compliance en naleving van wet- en regelgeving.
• Adviseren van bestuur, directie en management over digitale risico’s en beheersmaatregelen.
• Regie voeren op de implementatie van informatiebeveiliging binnen de organisatie.
• Functioneel aansturen van ISO’s en versterken van het interne securitynetwerk.
• Opstellen van auditplannen en rapporteren over resultaten en verbetermaatregelen.
• Vertegenwoordigen van Vechtstromen in netwerken zoals CERT-WM, CIP en WILMA.

Skills

Cybersecurity

Informatiebeveiliging

Governance

Risicomanagement

OT-security

Strategische visie

Leidinggeven

Education

HBO-diploma

Job description

In de wereld van water raak je nooit uitgekeken. Zeker niet als jij ervoor zorgt dat de digitale veiligheid van een vitale organisatie op orde is.Ben jij een strategische leider die cybersecurity, informatiebeveiliging en digitale weerbaarheid integraal weet te organiseren? Dan is dit jouw kans om als CISO de digitale veiligheid van waterschap Vechtstromen verder vorm te geven.

Jouw werk doet er toe

Bij waterschap Vechtstromen stap je niet in een gespreid bed. Je krijgt de kans om de digitale veiligheid van een vitale organisatie verder te professionaliseren en een langetermijnvisie neer te zetten waarin IT, OT en cyberweerbaarheid onlosmakelijk met elkaar verbonden zijn. Van kantoorautomatisering tot de operationele technologie (OT) die onze gemalen, stuwen en waterzuiveringen aanstuurt: jij zorgt ervoor dat digitale risico's beheerst worden en de continuïteit van onze dienstverlening gewaarborgd blijft.

Je werkt intensief samen met de CIO, Functionaris Gegevensbescherming, Enterprise Architect en Portfoliomanager IV aan een toekomstbestendige informatievoorziening. Daarbij ben jij degene die richting geeft aan de securitystrategie en de kaders stelt waarbinnen de organisatie veilig kan digitaliseren. Je adviseert gevraagd én ongevraagd het management, de directie en het bestuur over digitale dreigingen, risico's, compliance en strategische keuzes. Complexe vraagstukken weet je te vertalen naar heldere adviezen waarmee bestuurders en managers daadwerkelijk kunnen sturen.

Daarnaast stimuleer je een sterke securitycultuur binnen de hele organisatie. Je verbindt mensen, creëert bewustwording en zorgt ervoor dat digitale veiligheid door iedereen wordt gezien als een gezamenlijke verantwoordelijkheid.

Je verantwoordelijkheden als CISO:

• Het ontwikkelen, actualiseren en continu verbeteren van het strategisch informatiebeveiligingsbeleid.
• Het versterken van governance, risicomanagement, compliance en de naleving van wet- en regelgeving.
• Het gevraagd en ongevraagd adviseren van bestuur, directie en management over digitale risico’s en beheersmaatregelen.
• Het voeren van regie op de implementatie van informatiebeveiliging binnen de organisatie.
• Het functioneel aansturen van de ISO’s en het versterken van het interne securitynetwerk.
• Het opstellen van auditplannen en rapporteren over resultaten en verbetermaatregelen.
• Het vertegenwoordigen van Vechtstromen in netwerken zoals CERT-WM, CIP en WILMA.
• Het bouwen aan veilige samenwerkingen met partners en leveranciers.

Je bent een ervaren CISO, cybersecurityconsultant of senior securityadviseur die toe is aan een rol waarin je écht impact kunt maken. Je hebt ruime ervaring met complexe securityvraagstukken en weet hoe je organisaties helpt om op strategisch niveau stappen te zetten. Je vindt het interessant om mee te bouwen aan een langetermijnvisie en krijgt energie van het verbinden van mensen, technologie en organisatiebelangen. Je voelt je thuis in een omgeving waar IT en operationele techniek samenkomen. Juist die combinatie maakt deze functie uitdagend en maatschappelijk relevant.

Daarnaast:

• Beschik je over een hbo - diploma;
• Heb je ruime ervaring met informatiebeveiliging en cybersecurity op strategisch niveau;
• Heb je ervaring met governance, risicomanagement en organisatieverandering;
• Heb je affiniteit met of ervaring in OT-security, industriële automatisering of vitale infrastructuur;
• Heb je kennis van de BIO, Cyberbeveiligingswet (Cbw), CSIR en relevante wet- en regelgeving;
• Beschik je over certificeringen zoals CISSP, CISM, CRISC of ISO 27001 Lead Implementer/Auditor;
• Weet je visie om te zetten in concrete resultaten en neem je mensen daarin vanzelfsprekend mee.

Welkom bij het team Informatievoorziening

Het team Informatievoorziening staat aan de vooravond van een belangrijke ontwikkelsprong. We werken momenteel met drie clusters die samen zorgen voor een toekomstgerichte, wendbare en betrouwbare IV‑organisatie. Tegelijkertijd bereiden we de volgende stap voor: de inrichting van een CIO‑office als strategisch hart van onze digitale koers. In dit CIO‑office worden de enterprise architect, de portfoliomanager IV en de CISO gepositioneerd naast de drie coördinatoren.

Wat bieden wij jou?

Van uitdagende werkinhoud tot de vrijheid om je werk flexibel in te richten: je vindt het bij Vechtstromen. We geven je ruimte om te groeien en stimuleren ontwikkeling op een manier die bij jou past. Bovendien vervul je een sleutelrol in een organisatie die iedere dag werkt aan maatschappelijke impact. Je komt terecht in een team van betrokken professionals die samen willen bouwen én krijgt ruimte om te verbinden, vernieuwen en ontwikkelen.

En dat is nog niet alles, want als CISO ontvang je bij een 36-urige werkweek:

• Een bruto maandsalaris tussen de € 5.303,- en € 7.417,- (schaal 12);
• Afhankelijk van kennis en ervaring kan plaatsing in een persoonlijke schaal of een arbeidsmarkttoelage tot de mogelijkheden behoren;
• Een keuzebudget, inclusief vakantiegeld, van 21% van je bruto jaarsalaris;
• Een reiskostenvergoeding van € 0,39 per kilometer;
• Een persoonlijk ontwikkelbudget van € 6.000,- te besteden in vijf jaar. Ben je jonger dan 35 jaar dan is dit zelfs € 12.000,-.

Enthousiast geworden?

Een Verklaring Omtrent het Gedrag (VOG), screening en een assessment maken deel uit van de selectieprocedure.