Chief Information Security Officer (CISO)

ANWB; Hoogeveen; On-site; EUR 64,000 - 97,000; Full time

Benefits offered by this job

Loon 5.753–8.685 EUR/maand

30 vakantiedagen

Keuzebudget

Winstuitkering

Thuiswerkvergoeding

Kilometervergoeding woon-werk

Sabbatical na 5 jaar

Job summary

Unigarant, het verzekeringsbedrijf van ANWB, zoekt een ervaren security professional die als sparringpartner optreedt voor management en directie op het gebied van informatiebeveiliging. Je borgt de beveiligingsstrategie en stuurt op ISMS, compliance en ketenmatige security.

Je vertaalt geopolitieke en technologische ontwikkelingen naar security-impacts en leidt samenwerking met IT en security architect. Ruimte voor hands-on leidingen en organization-wide awareness.

Qualifications

• Minimaal vijf jaar relevante ervaring in een vergelijkbare functie.
• Aantoonbare ervaring met adviseren en rapporteren aan directies en/of RvT.
• Certificeringen zoals CISM/CCISO/CISSP zijn een plus.
• Wo-werk- en denkniveau, bij voorkeur in Bedrijfskunde, Informatica of Security Management.

Responsibilities

• Ontwikkelen en bewaken van de integrale informatiebeveiligingsstrategie.
• Borgen van ISMS en compliance (ISO 27001/2, DORA, AVG).
• Samenwerken met IT-specialisten en de security architect.
• Verantwoordelijk voor security in de keten van dienstverleners en awareness.

Skills

Security governance

Strategic advies

Risk management

ISMS

Security architecture

Education

Bedrijfskunde / Informatica / Security Management

CISM

CCISO

CISSP

Job description

In deze veelzijdige rol combineer je inhoudelijke expertise, ketenregie en ben je tactisch en strategisch adviseur voor het management en de directie voor informatiebeveiliging.

• Je ontwikkelt en bewaakt de integrale informatiebeveiligingsstrategie
• Je opereert als spin in het web op strategisch, tactisch en operationeel niveau
• Je borgt het ISMS en compliance (o.a. ISO 27001/2, DORA en AVG)
• Je valt hiërarchisch onder de CEO en rapporteert functioneel aan de Directeur Digital
• Je vertaalt geopolitieke, Data- en AI-ontwikkelingen naar security-impact
• Je bent bekend met moderne IT-landschappen, risicoanalysemethoden en normenkaders zoals ISO 27001, DORA, NIS2, ENISA en MITRE. En weet deze te vertalen naar Unigarant normen, maatregelen of oplossingen.
• Je werkt nauw samen met IT-specialisten en de security architect
• Je borgt informatiebeveiliging binnen de keten van (IT) dienstverleners
• Je stimuleert security-by-design in de volledige keten en organisatie brede awareness
• Je neemt een sturende rol in om samenwerking te organiseren en regie te voeren op de uitvoering.

Wat maakt dit werk leuk?

Deze rol biedt een unieke combinatie van strategische invloed en inhoudelijke diepgang. Je bent zichtbaar op directieniveau, maar staat tegelijkertijd dicht bij de praktijk. Daardoor zie je direct het effect van jouw keuzes en adviezen. Je werkt op het snijvlak van business, IT, risk en compliance en speelt een sleutelrol in het verder versterken van de digitale weerbaarheid van een organisatie die dagelijks het vertrouwen van een grote groep klanten moet waarmaken.

Een greep uit de arbeidsvoorwaarden

• Bruto maandsalaris tussen € 5.753,03 en maximaal € 8.685,12 bij een dienstverband van 40 uur en afhankelijk van kennis en werkervaring.


• 30 vakantiedagen als je fulltime werkt, een keuzebudget en je deelt mee in de winstuitkering.


• Een vergoeding op de dagen waarop je thuis werkt, goede thuiswerkvoorzieningen en een internetvergoeding.


• Tegemoetkoming voor iedere woon-werkkilometer die je hebt gereisd, ook als je lopend of fietsend naar het werk gaat.


• Na één jaar dienstverband kun je gebruikmaken van een subsidie voor woningverduurzaming of de aanschaf van een (e)-bike of elektrische auto.


• Ben je vijf jaar in dienst, dan krijg je de mogelijkheid om twee maanden lang doorbetaald op sabbatical te gaan.

Unigarant is het verzekeringsbedrijf van ANWB en specialist in particuliere schadeverzekeringen. Dagelijks werken we aan slimme oplossingen voor mobiliteit, vakantie en wonen, waarbij een veilig digitaal landschap essentieel is voor vertrouwen en continuïteit. Je komt terecht in een securityteam van ongeveer 5 collega’s, maar je werkt samen met collega’s door de hele organisatie, zowel Unigarant als ANWB. Samen met onder andere de security architect, IT- en securityspecialisten, risicomanagement, compliance en datamanagement werk je aan het structureel versterken van de digitale weerbaarheid van Unigarant.

Je bent een ervaren securityprofessional met een sterk analytisch vermogen en een natuurlijke overtuigingskracht. Je weet complexe vraagstukken begrijpelijk te maken voor verschillende doelgroepen en bent in staat om belangen te verbinden. Je beschikt over minimaal vijf jaar relevante ervaring in een vergelijkbare functie en hebt aantoonbare ervaring met het adviseren en rapporteren aan directies en/of raden van toezicht. Vanuit een academisch werk- en denkniveau, bijvoorbeeld in Bedrijfskunde, Informatica of Security Management, aangevuld met certificeringen zoals CISM, CCISO of CISSP, heb je een brede en diepgaande expertise opgebouwd op het gebied van cybersecurity en informatiebeveiliging. Je bent goed bekend met moderne IT-landschappen, risicoanalysemethoden en normenkaders zoals ISO 27001, DORA, NIS2, ENISA en MITRE. Daarnaast heb je affiniteit met ontwikkelingen zoals Data en AI en begrijp je de impact hiervan op cybersecurity. Je bent een pragmatische professional met een hands‑on mentaliteit en een sterke verbinder met organisatiesensitiviteit.

Je hebt ervaring met governance, risicomanagement en het opzetten en beheren van een Information Security Management System (ISMS) binnen organisaties. Je begrijpt de samenhang tussen techniek, processen en mens, waaronder het vergroten van security awareness. Als pragmatische professional combineer je een hands‑on mentaliteit met organisatiesensitiviteit en verbindend leiderschap. Je geeft richting in een veranderende omgeving, stimuleert innovatie en versterkt de samenwerking over teams en ketens heen.

Je aanpak kenmerkt zich door vertrouwen, verbinding en resultaatgerichtheid: je weet mensen te inspireren, eigenaarschap te stimuleren en teams mee te nemen in verandering, zonder de menselijke maat uit het oog te verliezen.

Let op: vloeiend Nederlands is een vereiste voor deze functie.

Meer informatie over de inhoud van de functie vraag je aan:

Miranda Hesselink, Chief Information Security Officer, T. 06 31 76 02 14.