Chief Information Security Officer

Fintri; Amstelveen; On-site; EUR 120,000 - 180,000; Full time

Job summary

Fintri zoekt een ervaren Chief Information Security Officer om leiding te geven aan het CISO-team en samen met MT-, IT- en business-teams de strategie voor informatiebeveiliging en privacy te ontsluiten. Je adviseert de Raad van Bestuur en directieteam en vertaalt strategische ambities naar concrete kaders en acties.

Je zorgt voor governance, risicomanagement en implementatie van beleid rondom informatiebeveiliging en privacy, met aandacht voor BIO/AVG en voortdurende ontwikkeling van de

Qualifications

• Aantoonbare ervaring als CISO binnen een complexe organisatie.
• Brede en actuele kennis van informatiebeveiliging, privacybescherming en risicomanagement.
• Ervaring met beleidsontwikkeling, governance en organisatiebrede implementatie.
• Kennis van Baseline Informatiebeveiliging Overheid, AVG en relevante kaders en standaarden.
• Ervaring met adviseren van Raad van Bestuur, directieteam, CIO en senior management.
• Ervaring met leidinggeven aan, coachen en ontwikkelen van professionals.
• Ervaring met succesvol afronden van complexe security- en privacyprojecten.
• Minimaal één relevante certificering zoals CISM, CISSP of CISA.
• Uitstekende beheersing van de Nederlandse taal.

Responsibilities

• Ontwikkelen, onderhouden en bewaken van beleid voor informatiebeveiliging en privacy.
• Verder ontwikkelen van de security- en privacystrategie.
• Inrichten en versterken van governance rondom informatiebeveiliging, privacy en risicomanagement.
• Organiseren van risicomanagement op basis van BIO en AVG.
• Signalen, analyseren en rapporteren van informatiebeveiligings- en privacyrisico’s.
• Advies aan Raad van Bestuur, directieteam en CIO (gevraagd en ongevraagd).
• Vertalen van risico’s naar duidelijke bestuurlijke besluitvorming.
• Leidinggeven aan, coachen en ontwikkelen van het CISO-team.
• Sturen op succesvolle afronding van lopende projecten.
• Samenwerken met ISOs, Privacy Officers, architecten en IT-teams.
• Verhogen van beveiligingsbewustzijn binnen de organisatie.

Skills

CISO-ervaring

Governance

Risk management

Beleidsontwikkeling

Stakeholder management

Leiderschap

Coaching

Nederlands vaardig

Beveiligingsnormen

Education

CISM/CISSP/CISA

Job description

Dienstverband: Detachering (ZZP niet mogelijk)

Salarisindicatie (o.b.v. 36 uur):

(Uitbetaling van toeslagen kan maandelijks of jaarlijks, afhankelijk van jouw voorkeur)

Over de opdracht

Voor een grote maatschappelijke uitvoeringsorganisatie zoeken wij een ervaren Chief Information Security Officer. Miljoenen mensen vertrouwen dagelijks op de regelingen, betalingen en digitale dienstverlening van deze organisatie. Een robuuste informatiebeveiliging en zorgvuldige omgang met persoonsgegevens zijn daarom essentieel.

De opdracht start zo snel mogelijk, heeft een initiële duur van zes maanden en biedt kans op verlenging. Je versterkt het bestaande CISO-team en geeft richting aan de volgende strategische ontwikkelfase van informatiebeveiliging en privacy.

De rol

Als CISO ben je het boegbeeld voor informatiebeveiliging en privacy. Je adviseert de Raad van Bestuur, het directieteam en de CIO gevraagd en ongevraagd. Je brengt risico’s scherp in beeld, ondersteunt de besluitvorming en vertaalt strategische ambities naar duidelijke kaders en concrete acties.

Je geeft leiding aan het CISO-team en zorgt er samen met de huidige professionals voor dat lopende projecten succesvol worden afgerond. Tegelijkertijd definieer je, in samenspraak met andere MT-leden en interne en externe stakeholders, de volgende strategische stap voor het team.

• Ontwikkelen, onderhouden en bewaken van beleid voor informatiebeveiliging en privacy;
• Verder ontwikkelen van de security- en privacystrategie;
• Inrichten en versterken van governance rondom informatiebeveiliging, privacy en risicomanagement;
• Organiseren van risicomanagement op basis van onder meer de BIO en AVG;
• Signaleren, analyseren en rapporteren van informatiebeveiligings- en privacyrisico’s;
• Gevraagd en ongevraagd adviseren van de Raad van Bestuur, het directieteam en de CIO;
• Vertalen van risico’s en complexe beveiligingsvraagstukken naar heldere bestuurlijke besluitvorming;
• Leidinggeven aan, coachen en ontwikkelen van het CISO-team;
• Sturen op een succesvolle afronding van lopende projecten;
• Samenwerken met Information Security Officers, Privacy Officers, architecten, IT-teams en de business;
• Versterken van het beveiligingsbewustzijn binnen de gehele organisatie;
• Opbouwen en onderhouden van een sterk intern en extern netwerk;
• Volgen van ontwikkelingen op het gebied van wetgeving, dreigingen en technologie;
• Vertalen van relevante ontwikkelingen naar beleid, kaders en concrete maatregelen;
• Bevorderen van een organisatiebrede cultuur waarin veilig en zorgvuldig omgaan met informatie vanzelfsprekend is.

Belangrijkste vereisten

• Aantoonbare ervaring als CISO binnen een complexe organisatie;
• Brede en actuele kennis van informatiebeveiliging, privacybescherming en risicomanagement;
• Ervaring met beleidsontwikkeling, governance en organisatiebrede implementatie;
• Aantoonbare kennis van de Baseline Informatiebeveiliging Overheid, de AVG en andere relevante kaders en standaarden;
• Ervaring met het adviseren van een Raad van Bestuur, directieteam, CIO en senior management;
• Ervaring met het leidinggeven aan, coachen en ontwikkelen van professionals;
• Ervaring met het succesvol afronden van complexe security- en privacyprojecten;
• Minimaal één relevante certificering, zoals CISM, CISSP of CISA;
• Uitstekende beheersing van de Nederlandse taal.

Je bent een gezaghebbende en bestuurlijk sterke CISO die strategie, leiderschap en realisatie met elkaar verbindt. Je kunt op bestuursniveau adviseren, maar begrijpt ook wat nodig is om beleid daadwerkelijk binnen de organisatie te implementeren.

Je bent een overtuigende communicator en een stevige gesprekspartner voor bestuurders, directieleden, technische specialisten en professionals uit de business. Je creëert draagvlak, brengt verschillende belangen samen en durft duidelijke keuzes te adviseren.

Daarnaast ben je:

• Bestuurlijk en organisatiesensitief;
• Besluitvaardig en resultaatgericht;
• Een verbindende en coachende leider;
• In staat complexe risico’s begrijpelijk te presenteren;
• Proactief in het signaleren van dreigingen en ontwikkelingen;
• Gericht op samenwerking, eigenaarschap en duurzame borging.

Werkomgeving

Je werkt binnen het CIO Office vanuit Amstelveen. Daar geef je leiding aan het CISO-team en werk je intensief samen met andere MT-leden, Information Security Officers, Privacy Officers, architecten, IT-teams en collega’s binnen de business.

De organisatie heeft een grote maatschappelijke verantwoordelijkheid en opereert in een complex speelveld van wet- en regelgeving, digitale dreigingen, technologische ontwikkelingen en hoge eisen aan continuïteit en betrouwbaarheid.