Chief Information Security Officer (CISO)

Good Company; Rijswijk; On-site; EUR 120,000 - 180,000; Full time

Job summary

Good Company zoekt een Chief Information Security Officer (CISO) die de informatiebeveiliging naar een hoger plan tilt bij toonaangevende opdrachtgevers. Je ontwikkelt securitystrategieën, adviseert bestuur en management over cyberrisico's en vertaalt wet- en regelgeving naar concrete maatregelen.

Je werkt aan security governance en implementatie, coördineert audits en certificeringen, rapporteert over de status en vergroot securitybewustzijn binnen organisaties.

Responsibilities

• Ontwikkelen en implementeren van informatiebeveiligingsbeleid en securitystrategieën;
• Adviseren van bestuur, directie en management over cyberrisico's en beveiligingsmaatregelen;
• Coördineren van risicoanalyses en bewaken van de voortgang van verbetertrajecten;
• Inrichten en beheren van een Information Security Management System (ISMS);
• Vertalen van kaders zoals ISO 27001, BIO, NIS2 en DORA naar praktische maatregelen;
• Begeleiden van audits, compliancevraagstukken en certificeringstrajecten;
• Rapporteren over de status van informatiebeveiliging en adviseren over prioriteiten;
• Vergroten van securitybewustzijn en creëren van draagvlak binnen organisaties;
• Coördineren van de opvolging van securityincidenten en adviseren over crisismaatregelen.

Job description

Als Chief Information Security Officer (CISO) ben je verantwoordelijk voor het versterken van de informatiebeveiliging bij toonaangevende opdrachtgevers. Je ontwikkelt securitystrategieën, adviseert bestuur en management over cyberrisico's en vertaalt wet- en regelgeving naar concrete maatregelen. Je zorgt ervoor dat informatiebeveiliging niet alleen op papier goed geregeld is, maar ook daadwerkelijk wordt toegepast binnen de organisatie.

Je werkt aan uiteenlopende opdrachten, waarbij je schakelt tussen strategisch advies, security governance en de praktische uitvoering van verbetertrajecten. Daarbij help je organisaties onder andere om te voldoen aan ISO 27001, de BIO en NIS2 en draag je bij aan een volwassen en toekomstbestendige beveiligingsorganisatie.

Jouw werkzaamheden:

• Ontwikkelen en implementeren van informatiebeveiligingsbeleid en securitystrategieën;
• Adviseren van bestuur, directie en management over cyberrisico's en beveiligingsmaatregelen;
• Coördineren van risicoanalyses en bewaken van de voortgang van verbetertrajecten;
• Inrichten en beheren van een Information Security Management System (ISMS);
• Vertalen van kaders zoals ISO 27001, BIO, NIS2 en DORA naar praktische maatregelen;
• Begeleiden van audits, compliancevraagstukken en certificeringstrajecten;
• Rapporteren over de status van informatiebeveiliging en adviseren over prioriteiten;
• Vergroten van securitybewustzijn en creëren van draagvlak binnen organisaties;
• Coördineren van de opvolging van securityincidenten en adviseren over crisismaatregelen.