Chief Information Security Officer

BrightStone Group; Gelderland; On-site; EUR 70,000 - 110,000; Part time

Job summary

BrightStone Group zoekt een Interim Chief Information Security Officer (CISO) voor een gemeentelijke organisatie in Gelderland. De rol combineert strategisch advies met implementatie van governance, risicomanagement en NIS2- naleving in een maatschappelijke setting.

Je levert kwartiermakerswerk en helpt bij de verdere professionalisering van processen, governance en werkwijzen, met focus op bestuurlijk draagvlak en veranderingsmanagement. 24–32 uur per week, on-site.

Qualifications

• CISSP, CISM of vergelijkbare certificering
• Minimaal 5 jaar ervaring op strategisch niveau binnen informatiebeveiliging
• Ervaring als CISO of vergelijkbare functie
• Kennis van NIS2/Cyberbeveiligingswet, BIO2, AVG en governancevraagstukken
• Ervaring met risicomanagement, leveranciersmanagement en incidentmanagement
• Aantoonbare ervaring met organisatieverandering en het creëren van bestuurlijk draagvlak

Responsibilities

• Adviseren over de positionering en inrichting van de CISO-functie
• Ontwikkelen van een strategische roadmap voor informatiebeveiliging
• Implementeren en doorontwikkelen van governance- en risicomanagementstructuren
• Adviseren over NIS2/Cyberbeveiligingswet, BIO2 en aanverwante wet- en regelgeving
• Voorbereiden van bestuurders en management op hun verantwoordelijkheden rondom cyberveiligheid
• Inrichten van bestuurlijke rapportages en ondersteunen bij risicobeoordelingen
• Adviseren over bedrijfscontinuïteitsmanagement (BCM)
• Samenwerken met ISO's, Privacy Officers, FG's en andere stakeholders
• Creëren van draagvlak voor organisatiebrede veranderingen op het gebied van informatiebeveiliging

Skills

Bestuurlijke sensitiviteit

Verbindend vermogen

Organisatieverandering

Risicomanagement

Leveranciersmanagement

Incidentmanagement

NIS2 kennis

CISO-ervaring

AVG kennis

Governance

Stakeholdermanagement

Job description

Ben jij een ervaren CISO die niet alleen strategisch kan adviseren, maar ook organisaties kan begeleiden in de verdere professionalisering van hun informatiebeveiliging? Voor een gemeentelijke organisatie zijn wij op zoek naar een Interim Chief Information Security Officer (CISO) die een belangrijke rol gaat spelen in zowel informatiebeveiliging als organisatieontwikkeling.

• Omgeving: Overheid en gemeentelijke organisatie
• Focus: Informatiebeveiliging, governance, organisatieontwikkeling en NIS2
• Locatie: Gelderland, Oost-Nederland; on-site
• Omvang: 24-32 uur per week
• Start: Zo spoedig mogelijk

In deze opdracht combineer je reguliere CISO-werkzaamheden met een belangrijke kwartiermakersrol. Je adviseert op strategisch niveau over de inrichting van informatiebeveiliging en helpt bij het verder professionaliseren en harmoniseren van processen, governance en werkwijzen.

Je houdt je onder andere bezig met:

• Adviseren over de positionering en inrichting van de CISO-functie
• Ontwikkelen van een strategische roadmap voor informatiebeveiliging
• Implementeren en doorontwikkelen van governance- en risicomanagementstructuren
• Adviseren over NIS2/Cyberbeveiligingswet, BIO2 en aanverwante wet- en regelgeving
• Voorbereiden van bestuurders en management op hun verantwoordelijkheden rondom cyberveiligheid
• Inrichten van bestuurlijke rapportages en ondersteunen bij risicobeoordelingen
• Adviseren over bedrijfscontinuïteitsmanagement (BCM)
• Samenwerken met ISO's, Privacy Officers, FG's en andere stakeholders
• Creëren van draagvlak voor organisatiebrede veranderingen op het gebied van informatiebeveiliging

Wat breng je mee?

• CISSP, CISM of vergelijkbare certificering
• Minimaal 5 jaar ervaring op strategisch niveau binnen informatiebeveiliging
• Ervaring als CISO of vergelijkbare functie
• Kennis van NIS2/Cyberbeveiligingswet, BIO2, AVG en governancevraagstukken
• Ervaring met risicomanagement, leveranciersmanagement en incidentmanagement
• Aantoonbare ervaring met organisatieverandering en het creëren van bestuurlijk draagvlak

Belangrijke competenties

• Bestuurlijke sensitiviteit
• Verbindend vermogen

Waarom deze opdracht?

Deze opdracht is interessant voor senior CISO-professionals die energie krijgen van het combineren van informatiebeveiliging, governance en organisatieontwikkeling binnen een maatschappelijke omgeving.

Voor deze vacature maken wij gebruik van geautomatiseerde selectietools om sollicitaties te beoordelen. Deze tools ondersteunen het selectieproces en helpen ons bij het verwerken van een groot aantal reacties. De uiteindelijke beslissingen worden altijd genomen met menselijke betrokkenheid. U kunt bezwaar maken tegen een geautomatiseerde beoordeling of verzoeken om een handmatige beoordeling. Meer informatie vindt u in onze privacyverklaring.