Chief Information Security Officer

Lumen Group; Utrecht; On-site; EUR 120,000 - 190,000; Part time

Job summary

Lumen Group zoekt een ervaren Interim Chief Information Security Officer (CISO) voor een gemeentelijke organisatie. Je combineert strategisch advies met hands-on begeleiding in informatiebeveiliging en organisatieontwikkeling.

Je werkt aan governance, risk management en NIS2, en bereidt bestuurlijke rapportages voor. Daarnaast help je bij het harmoniseren van processen en draagvlak creëren op alle niveaus van de organisatie. Start zo spoedig mogelijk en werk 24-32 uur per week.

Qualifications

• Minimaal 5 jaar ervaring op strategisch niveau binnen informatiebeveiliging.
• Ervaring als CISO of vergelijkbare functie.
• Kennis van NIS2/Cyberbeveiligingswet en AVG.

Responsibilities

• Adviseren over positionering en inrichting van de CISO-functie
• Ontwikkelen van een strategische roadmap voor informatiebeveiliging
• Implementeren en doorontwikkelen van governance- en risicomanagementstructuren
• Adviseren over NIS2, BIO2 en gerelateerde wet- en regelgeving
• Voorbereiden van bestuurders en management op cyberveiligheid
• Inrichten van bestuurlijke rapportages en ondersteuning bij risicobeoordelingen
• Adviseren over BCM
• Samenwerken met privacy officers en andere stakeholders
• Creëren van draagvlak voor organisatiebrede veranderingen

Education

CISSP, CISM of vergelijkbare certificering

Job description

Ben jij een ervaren CISO die niet alleen strategisch kan adviseren, maar ook organisaties kan begeleiden in de verdere professionalisering van hun informatiebeveiliging? Voor een gemeentelijke organisatie zijn wij op zoek naar een Interim Chief Information Security Officer (CISO) die een belangrijke rol gaat spelen in zowel informatiebeveiliging als organisatieontwikkeling.

• Omgeving: Overheid en gemeentelijke organisatie
• Focus: Informatiebeveiliging, governance, organisatieontwikkeling en NIS2
• Locatie: Gelderland, Oost-Nederland; on-site
• Omvang: 24-32 uur per week
• Start: Zo spoedig mogelijk

In deze opdracht combineer je reguliere CISO-werkzaamheden met een belangrijke kwartiermakersrol. Je adviseert op strategisch niveau over de inrichting van informatiebeveiliging en helpt bij het verder professionaliseren en harmoniseren van processen, governance en werkwijzen.

Je houdt je onder andere bezig met:

• Adviseren over de positionering en inrichting van de CISO-functie
• Ontwikkelen van een strategische roadmap voor informatiebeveiliging
• Implementeren en doorontwikkelen van governance- en risicomanagementstructuren
• Adviseren over NIS2/Cyberbeveiligingswet, BIO2 en aanverwante wet- en regelgeving
• Voorbereiden van bestuurders en management op hun verantwoordelijkheden rondom cyberveiligheid
• Inrichten van bestuurlijke rapportages en ondersteunen bij risicobeoordelingen
• Adviseren over bedrijfscontinuïteitsmanagement (BCM)
• Samenwerken met ISO’s, Privacy Officers, FG’s en andere stakeholders
• Creëren van draagvlak voor organisatiebrede veranderingen op het gebied van informatiebeveiliging

Wat breng je mee?

• CISSP, CISM of vergelijkbare certificering
• Minimaal 5 jaar ervaring op strategisch niveau binnen informatiebeveiliging
• Ervaring als CISO of vergelijkbare functie
• Kennis van NIS2/Cyberbeveiligingswet, BIO2, AVG en governancevraagstukken
• Ervaring met risicomanagement, leveranciersmanagement en incidentmanagement
• Aantoonbare ervaring met organisatieverandering en het creëren van bestuurlijk draagvlak

Belangrijke competenties

• Bestuurlijke sensitiviteit
• Verbindend vermogen

Waarom deze opdracht?

Deze opdracht is interessant voor senior CISO-professionals die energie krijgen van het combineren van informatiebeveiliging, governance en organisatieontwikkeling binnen een maatschappelijke omgeving.

Voor deze vacature maken wij gebruik van geautomatiseerde selectietools om sollicitaties te beoordelen. Deze tools ondersteunen het selectieproces en helpen ons bij het verwerken van een groot aantal reacties. De uiteindelijke beslissingen worden altijd genomen met menselijke betrokkenheid. U kunt bezwaar maken tegen een geautomatiseerde beoordeling of verzoeken om een handmatige beoordeling. Meer informatie vindt u in onze privacyverklaring.

Wordt jij onze nieuwe Chief Information Security Officer?