Chief Information Security Officer

Mobility Invest Group; Amersfoort; Hybrid; EUR 84,000 - 106,000; Full time

Benefits offered by this job

Premievrij pensioen

Volledig OV-vergoeding

50% korting op privé OV

Leasefiets of personeelskorting

Gratis parkeren

Thuiswerkvergoeding en 50% thuiswerk

Opleidings- en trainingsondersteuning

Sport- en zorgverzekeringskortingen

Lunch en teamactiviteiten

Werkplek in Amersfoort centrum

Job summary

Mobility Invest Group zoekt een ervaren CISO die de securitypositie van MIG en haar labels bewaakt, en security inzet als business driver. Je rapporteert aan de COO, geeft leiding aan het securityteam en bent hét gezicht van onze security.

Je beheert ISMS en certificeringen (ISO 27001, SOC 2), beoordeelt leveranciers op securityrisico en legt verwerkersafspraken vast. De rol is hybride in Amersfoort met ruimte voor thuiswerken.

Qualifications

• Minimaal 10 jaar werkervaring in informatiebeveiliging.
• Minimaal 3 jaar eindverantwoordelijk (CISO/Head of Security) in SaaS/cloud-native omgevingen.
• Uitstekende beheersing van Nederlands en Engels in woord en geschrift.
• Ervaring met securityrisico’s op directieniveau en met audits.

Responsibilities

• Beheer de securitypositie van MIG en labels en vertaal richting beleid.
• Leid het securityteam en rapporteer maandelijks aan de COO.
• Beheer ISMS en certificeringen ISO 27001 en SOC 2.
• Beoordeel hosting, keten- en softwareleveranciers op securityrisico.
• Leg verwerkersafspraken vast en stuur op incidenten en bevindingen.

Skills

Security leiderschap

ISO 27001 kennis

SOC 2 kennis

NIS2 kennis

Cloud security

Education

WO/HBO+ werk- en denkniveau

Tools

Azure

Kubernetes

Job description

Ben jij een security-leider die risico’s niet in jargon maar in bedrijfstermen uitlegt en daar altijd een helder besluitvoorstel bij levert? We zoeken een Chief Information Security Officer (CISO) die de securitypositie van MIG en al haar labels bewaakt én security inzet als reden waarom klanten voor ons kiezen. Iemand die het risicobeeld scherp houdt, per risico een eigenaar belegt en op het juiste niveau laat besluiten. Dus heb je ervaring als eindverantwoordelijke op security in een SaaS- of cloudomgeving, weet je directie, klanten en auditors mee te krijgen en krijg jij energie van sturen op resultaat in een groeiende organisatie? Dan is dit wellicht jouw volgende stap.

Wil jij werken bij een inclusieve, dynamische organisatie waar je echt het verschil kunt maken? Bij Mobility Invest Group draait alles om samen doen, betrouwbaar, verbeteren. Je komt terecht in een snelgroeiende organisatie waar jouw ideeën écht gehoord worden en je de ruimte krijgt om te leren en impact te maken – of je nu ervaren bent of net begint. We zijn een erkend inclusief werkgever in Amersfoort: bij ons is iedereen welkom, ongeacht je achtergrond.

Wat wij jou bieden

Wij geloven in een werkplek waar je met plezier en energie je werk doet — en daar horen goede arbeidsvoorwaarden bij:

• Een salaris van €7.500 tot €9.500 bruto per maand (op basis van 40 uur), afhankelijk van jouw kennis en ervaring, inclusief 8% vakantietoeslag;

• 25 vakantiedagen per jaar, met de mogelijkheid om tot 10 extra dagen bij te kopen;

• Een premievrij pensioen — de werkgever betaalt de volledige pensioenpremie. Wil je daar zelf bovenop aanvullen? Dat kan;

• Wij adviseren organisaties dagelijks over slim en duurzaam reizen — en dat doen we voor onze eigen mensen niet anders. Je reist met een volledig vergoed OV-abonnement (2e klas), profiteert van 50% korting op al je privé-OV reizen, en kiest zelf hoe je onderweg bent: lease een fiets fiscaal voordelig via onze leaseregeling, of koop een fiets met personeelskorting via Fietsvoordeelshop.

• Kom je met de auto naar het werk? Parkeren bij ons op kantoor is gratis — en in het weekend staat onze parkeergarage ook voor je open als je de binnenstad van Amersfoort in wilt;

• Ruimte om tot 50% van je tijd thuis te werken, met een dagelijkse thuiswerkvergoeding — en eens per twee jaar de mogelijkheid om maximaal 4 weken te werken vanaf een vakantieadres of vanuit het buitenland;

• Ruimte en ondersteuning voor opleidingen en trainingen die bijdragen aan jouw ontwikkeling;

• Kortingsafspraken op sportfaciliteiten en zorgverzekeringen;

• Dagelijks een verzorgde lunch, een eigen grand café met wekelijkse borrels, teamuitjes en personeelsfeesten;

• Een werkplek op loopafstand van het centrum en station van Amersfoort;

• Een informele organisatie waar samenwerken, humor en diversiteit de normaalste zaak van de wereld zijn.

Wat ga je doen?

Als CISO ben je verantwoordelijk voor de securitypositie van MIG en haar labels. Je rapporteert rechtstreeks aan de COO, geeft leiding aan het securityteam en bent binnen én buiten de organisatie hét gezicht van onze security.

• Je bepaalt de koers voor informatiebeveiliging en vertaalt die naar beleid, een meerjarenprogramma en een jaarplan, en legt de keuzes ter besluitvorming voor aan de COO;

• Je bouwt en beheert het integrale risicobeeld van MIG en haar labels, belegt per risico een eigenaar en legt restrisico’s met een besluitvoorstel ter acceptatie voor op het juiste niveau;

• Je bent het gezicht van MIG-security richting klanten, auditors en inkopers, en zorgt dat securityvragenlijsten, tenders en klantaudits tijdig en overtuigend worden afgehandeld;

• Je bent eigenaar van het ISMS en de certificeringen (ISO 27001, SOC 2) en stuurt op de opvolging van bevindingen;

• Je beoordeelt hosting-, keten- en softwareleveranciers op securityrisico en legt de eisen vast in contracten en verwerkersafspraken;

• Je geeft leiding aan het securityteam, ontwikkelt het vakmanschap en borgt security in de voortbrenging via de agile cadans;

• Je rapporteert maandelijks aan de COO over risicobeeld, incidenten en voortgang, en voert de regie bij ernstige securityincidenten, inclusief de NIS2-meldplicht.

Wie ben jij?

• Je hebt een WO- of HBO+-werk- en denkniveau;

• Je hebt minimaal 10 jaar ervaring in informatiebeveiliging, waarvan minstens 3 jaar eindverantwoordelijk (bijvoorbeeld als CISO of Head of Security) in een SaaS- of cloud-native omgeving;

• Je bent 36 tot 40 uur beschikbaar en woont bij voorkeur in de regio Amersfoort;

• Je beheerst het Nederlands en Engels uitstekend, in woord en geschrift.

• Je hebt aantoonbare ervaring met het voorleggen van securityrisico’s als besluit op directieniveau, met concrete voorbeelden;

• Je bent thuis in ISO 27001 en SOC 2, en kent NIS2 en AVG;

• Je hebt ervaring met klant-CISO’s, auditors en inkopers in tenders en klantaudits;

• Je hebt voldoende technische diepgang in cloud (Azure, Kubernetes) en secure development om je team, IT en leveranciers te challengen;

• Je hebt leidinggevende ervaring met een (security)team;

• Een certificering als CISSP, CISM of CISA is een pré.

Meer over ons:

Mobility Invest Group (MIG) integreert alle vormen van duurzame mobiliteit (OV, elektrische auto, -step, -scooter en deelfiets etc.) tot één duurzame en creatieve oplossing. Dat doen wij door alle vormen van mobiliteit op een app en/of op een pas beschikbaar te stellen voor de zakelijke markt. Ook richten wij ons op duurzame CO2 mobiliteitsvraagstukken, gedragsverandering, het sociale domein, de consument en het vereenvoudigen van rittenregistratie en declaraties voor de klant en zijn werknemer.

Onder de Mobility Invest Group vallen een aantal (internationale) merklabels waaronder; Reisbalans, Dumoco, Dumoco International, WijMobiel en Ottimo.

Werk jij mee aan onze ‘way-to-zero’ voor 1 miljoen mensen?

Heb je vragen over deze vacature of wil je even sparren? Neem gerust contact op met Romy via [e-mail] of bel naar [phone]. Ze helpt je graag verder!