Chief Information Security Officer (CISO)

Safehouse; Netherlands; Remote; EUR 120,000 - 180,000; Full time

Job summary

Safehouse zoekt een ervaren Chief Information Security Officer om de informatiebeveiligingsstrategie uit te dragen op directie- en bestuursniveau bij opdrachtgevers.

Je fungeert als sparringpartner voor directie en RvC, ontwikkelt governance volgens ISO27001/27002 en BIO, regisseert risicomanagement en bewaakt het security-budget in nauwe afstemming met het bestuur.

Qualifications

• Afgeronde wo-opleiding en relevante certificeringen (bijv. CISSP, CISM, CGEIT, ISO 27001 Lead Auditor).
• Ruime, aantoonbare ervaring in eindverantwoordelijke security-rol (CISO of vergelijkbaar).
• Diepgaande kennis van information security governance, risicomanagement en relevante wet- en regelgeving.

Responsibilities

• Bepalen en uitdragen van de informatiebeveiligingsstrategie op directie- en bestuursniveau, in lijn met de doelstellingen van onze opdrachtgevers.
• Fungeren als sparringpartner voor directie, bestuur en RvC/RvT over cyberrisico’s, investeringen en compliance.
• Opzetten en aansturen van een organisatiebreed information security governance-framework conform ISO 27001/27002, bij overheidsopdrachten, de BIO.
• Regie voeren op het volledige risicomanagement: van strategische risicoafweging tot borging van maatregelen en aantoonbare compliance (o.a. NIS2, AVG).
• Bevorderen van een security-cultuur en het verhogen van awareness tot in de top van de organisatie.
• Regie voeren op third-party en supply chain risicomanagement, conform de eisen van NIS2 en ISO 27001.

Education

WO-opleiding + relevante beveiligingscertificeringen

Job description

Standplaats: Valkenburg (ZH)/ bij onze opdrachtgevers
Inzet:32–40 uur per week
Start:in overleg

Over Safehouse
Safehouse is al 15 jaar specialist in cybersecurity en biedt een integraal arsenaal van zeven gespecialiseerde oplossingen: van ons Safehouse Cyber Command Center (SOC) en Governance, Risk & Compliance tot Data Security, IT Infrastructuur & Endpoint Solutions, Identity & Access Management, Back-up & Recovery en Red Teaming & Awareness. Wij benaderen veiligheid niet als losse onderdelen, maar als een gesloten keten waarin mens, techniek en organisatie samenkomen. Met een 360°-aanpak, Nederlands vakmanschap voor de Nederlandse markt en in 2025 ruim 233 succesvol afgeronde projecten (gemiddelde klanttevredenheid 9,3) bouwen wij aan de digitale weerbaarheid van middelgrote organisaties en de publieke sector.

Voor de meest strategische opdrachten binnen ons Governance, Risk & Compliance-team zoeken wij een ervaren Chief Information Security Officer.

• Bepalen en uitdragen van de informatiebeveiligingsstrategie op directie- en bestuursniveau, in lijn met de doelstellingen van onze opdrachtgevers.
• Fungeren als sparringpartner voor directie, bestuur en RvC/RvT over cyberrisico’s, investeringen en compliance.
• Opzetten en aansturen van een organisatiebreed information security governance-framework conform ISO 27001/27002, bij overheidsopdrachten, de BIO.
• Regie voeren op het volledige risicomanagement: van strategische risicoafweging tot borging van maatregelen en aantoonbare compliance (o.a. NIS2, AVG).
• Bewaken en sturen op het security-budget en het prioriteren van beveiligingsinvesteringen in afstemming met directie en bestuur.
• Regie voeren op third-party en supply chain risicomanagement, conform de eisen van NIS2 en ISO 27001.
• Eindverantwoordelijk voor crisis- en incidentmanagement op strategisch niveau, in nauwe samenwerking met ons Cyber Command Center.
• Vertalen van wet- en regelgeving en dreigingsontwikkelingen naar meerjarenbeleid en heldere bestuurlijke besluitvorming.
• Bevorderen van een security-cultuur en het verhogen van awareness tot in de top van de organisatie.

Wat wij vragen?

• Afgeronde wo-opleiding, aangevuld met relevante certificeringen (bijv. CISSP, CISM, CGEIT, ISO 27001 Lead Auditor).
• Ruime, aantoonbare ervaring in een eindverantwoordelijke security‑rol (CISO of vergelijkbaar), bij voorkeur binnen de publieke sector of bij middelgrote tot grote organisaties.
• Diepgaande kennis van information security governance, risicomanagement en relevante wet‑ en regelgeving (ISO 27001, BIO, NIS2, AVG).
• Bewezen bestuurlijke sensitiviteit en het vermogen om op het hoogste niveau te adviseren en te overtuigen.
• Sterke leiderschaps‑, advies‑ en communicatievaardigheden.
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift.

Wat bieden wij?

• Een strategische, invloedrijke rol binnen een gedreven en persoonlijk betrokken cybersecurityorganisatie.
• Uitdagende opdrachten bij maatschappelijk relevante klanten, met impact op bestuurlijk niveau.
• Ruimte voor ontwikkeling en certificering, en ervaren collega’s die altijd beschikbaar zijn.
• Marktconforme arbeidsvoorwaarden, afhankelijk van kennis en ervaring.

Herken jij jezelf hierin en wil je op strategisch niveau bijdragen aan het digitale schild van onze klanten, dag en nacht?

24/7 bescherming tegen moderne dreigingen

Voorkom stilstand door cyberincidenten. Het Safehouse Cyber Command Center (SOC) monitort uw infrastructuur proactief. Benieuwd hoe wij uw organisatie 24/7 veilig houden?

Jouw digitale schild dag en nacht. Jouw digitale schild dag en nacht. Jouw digitale schild dag en nacht. Jouw digitale schild dag en nacht.

Jouw digitale schild dag en nacht. Jouw digitale schild dag en nacht. Jouw digitale schild dag en nacht. Jouw digitale schild dag en nacht.