Chief Information Security Officer (CISO)

Twentse Kracht; Almelo; On-site; EUR 59,000 - 83,000; Full time

Benefits offered by this job

Bruto maandsalaris 5.303–7.417 euro (s

Keuzebudget inclusief vakantiegeld 21%

Reiskostenvergoeding 0,39 per km

Persoonlijk ontwikkelbudget €6.000 (of

Job summary

Vechtstromen zoekt een ervaren CISO die de digitale veiligheid naar een hoger niveau tilt. Je ontwikkelt een langetermijnvisie en vertaalt IT, OT en cyberweerbaarheid naar samenhangende strategieën en kaders.

Je werkt nauw samen met de CIO, FG, Enterprise Architect en Portfoliomanager IV, geeft gevraagd en ongevraagd advies aan bestuur en directie en zorgt voor een robuuste securitycultuur binnen de organisatie. Een uitdagende functie met maatschappelijke impact.

Qualifications

• Ruime ervaring met informatiebeveiliging & cybersecurity op strategisch niveau.
• Ervaring met governance, risicomanagement en verandertrajecten.
• Affiniteit met OT-security en vitale infrastructuur.
• Kennis van BIO, Cyberbeveiligingswet (Cbw), CSIR en relevante wet- & regelgeving.

Responsibilities

• Ontwikkelen, actualiseren en verbeteren van het strategisch informatiebeveiligingsbeleid.
• Versterken van governance, risicomanagement, compliance en naleving van wet- en regelgeving.
• Adviseren van bestuur, directie en management over digitale dreigingen en beheersmaatregelen.
• Regie voeren op implementatie van informatiebeveiliging binnen de organisatie.
• Functioneel aansturen van ISO’s en versterken van het interne securitynetwerk.
• Opstellen van auditplannen en rapporteren over bevindingen en verbeteringen.
• Vertegenwoordigen van Vechtstromen in netwerken zoals CERT-WM, CIP en WILMA.
• Bouwen aan veilige samenwerkingen met partners en leveranciers.

Skills

Strategisch leiderschap

Informatiebeveiliging

Cybersecurity op strategisch niveau

Governance & risicomanagement

Organisatieverandering

Education

HBO+ of WO werk- en denkniveau

Tools

ISO 27001 Lead Implementer/Auditor

CISSP

CISM

CRISC

Job description

In de wereld van water raak je nooit uitgekeken. Zeker niet als jij ervoor zorgt dat de digitale veiligheid van een vitale organisatie op orde is. Ben jij een strategische leider die cybersecurity, informatiebeveiliging en digitale weerbaarheid integraal weet te organiseren? Dan is dit jouw kans om als CISO de digitale veiligheid van waterschap Vechtstromen verder vorm te geven.

Jouw werk doet er toe

Bij waterschap Vechtstromen stap je niet in een gespreid bed. Je krijgt de kans om de digitale veiligheid van een vitale organisatie verder te professionaliseren en een langetermijnvisie neer te zetten waarin IT, OT en cyberweerbaarheid onlosmakelijk met elkaar verbonden zijn. Van kantoorautomatisering tot de operationele technologie (OT) die onze gemalen, stuwen en waterzuiveringen aanstuurt: jij zorgt ervoor dat digitale risico's beheerst worden en de continuïteit van onze dienstverlening gewaarborgd blijft.

Je werkt intensief samen met de CIO, Functionaris Gegevensbescherming, Enterprise Architect en Portfoliomanager IV aan een toekomstbestendige informatievoorziening. Daarbij ben jij degene die richting geeft aan de securitystrategie en de kaders stelt waarbinnen de organisatie veilig kan digitaliseren. Je adviseert gevraagd én ongevraagd het management, de directie en het bestuur over digitale dreigingen, risico's, compliance en strategische keuzes. Complexe vraagstukken weet je te vertalen naar heldere adviezen waarmee bestuurders en managers daadwerkelijk kunnen sturen.

Daarnaast stimuleer je een sterke securitycultuur binnen de hele organisatie. Je verbindt mensen, creëert bewustwording en zorgt ervoor dat digitale veiligheid door iedereen wordt gezien als een gezamenlijke verantwoordelijkheid.

Je verantwoordelijkheden als CISO:

• Het ontwikkelen, actualiseren en continu verbeteren van het strategisch informatiebeveiligingsbeleid.
• Het versterken van governance, risicomanagement, compliance en de naleving van wet- en regelgeving.
• Het gevraagd en ongevraagd adviseren van bestuur, directie en management over digitale risico’s en beheersmaatregelen.
• Het voeren van regie op de implementatie van informatiebeveiliging binnen de organisatie.
• Het functioneel aansturen van de ISO’s en het versterken van het interne securitynetwerk.
• Het opstellen van auditplannen en rapporteren over resultaten en verbetermaatregelen.
• Het vertegenwoordigen van Vechtstromen in netwerken zoals CERT-WM, CIP en WILMA.
• Het bouwen aan veilige samenwerkingen met partners en leveranciers.

Dit ben jij

Je bent een ervaren CISO, cybersecurityconsultant of senior securityadviseur die toe is aan een rol waarin je écht impact kunt maken. Je hebt ruime ervaring met complexe securityvraagstukken en weet hoe je organisaties helpt om op strategisch niveau stappen te zetten. Je vindt het interessant om mee te bouwen aan een langetermijnvisie en krijgt energie van het verbinden van mensen, technologie en organisatiebelangen.

Je voelt je thuis in een omgeving waar IT en operationele techniek samenkomen. Juist die combinatie maakt deze functie uitdagend en maatschappelijk relevant.

Daarnaast:

• Beschik je over hbo+ of wo werk- en denkniveau;
• Heb je ruime ervaring met informatiebeveiliging en cybersecurity op strategisch niveau;
• Heb je ervaring met governance, risicomanagement en organisatieverandering;
• Heb je affiniteit met of ervaring in OT-security, industriële automatisering of vitale infrastructuur;
• Heb je kennis van de BIO, Cyberbeveiligingswet (Cbw), CSIR en relevante wet- en regelgeving;
• Beschik je over certificeringen waaronder CISSP, CISM, CRISC of ISO 27001 Lead Implementer/Auditor;
• Weet je visie om te zetten in concrete resultaten en neem je mensen daarin vanzelfsprekend mee.

Welkom bij het team Informatievoorziening

Het team Informatievoorziening staat aan de vooravond van een belangrijke ontwikkelsprong. We werken momenteel met drie clusters die samen zorgen voor een toekomstgerichte, wendbare en betrouwbare IV-organisatie. Tegelijkertijd bereiden we de volgende stap voor: de inrichting van een CIO-office als strategisch hart van onze digitale koers. In dit CIO-office worden de enterprise architect, de portfoliomanager IV en de CISO gepositioneerd naast de drie coördinatoren.

Wat bieden wij jou?

Van uitdagende werkinhoud tot de vrijheid om je werk flexibel in te richten: je vindt het bij Vechtstromen. We geven je ruimte om te groeien en stimuleren ontwikkeling op een manier die bij jou past. Bovendien vervul je een sleutelrol in een organisatie die iedere dag werkt aan maatschappelijke impact. Je komt terecht in een team van betrokken professionals die samen willen bouwen én krijgt ruimte om te verbinden, vernieuwen en ontwikkelen.

En dat is nog niet alles, want als CISO ontvang je:

• Een bruto maandsalaris tussen de € 5.303,- en € 7.417,- (schaal 12);
• Afhankelijk van kennis en ervaring kan plaatsing in een persoonlijke schaal of een arbeidsmarkttoelage tot de mogelijkheden behoren;
• Een keuzebudget, inclusief vakantiegeld, van 21% van je bruto jaarsalaris;
• Een reiskostenvergoeding van € 0,39 per kilometer;
• Een persoonlijk ontwikkelbudget van € 6.000,- te besteden in vijf jaar. Ben je jonger dan 35 jaar dan is dit zelfs € 12.000,-.