Chief Information Security Officer (CISO)

Info Support; Veenendaal; Hybrid; EUR 120,000 - 170,000; Full time

Benefits offered by this job

Hybride werken

Leaseauto of mobiliteitsregeling

Opleidings- en ontwikkelbudget

Variabele beloningscomponent

Job summary

Info Support zoekt een Chief Information Security Officer (CISO) die verantwoordelijk is voor het definiëren, ontwikkelen en bewaken van organisatiebrede kaders voor cybersecurity en informatiebeveiliging.

Je opereert op strategisch niveau en hebt directe impact op hoe de organisatie risico’s beheerst, compliant blijft en veilig opereert in een steeds complexer dreigingslandschap.

Je rapporteert aan de hoofddirectie en werkt nauw samen met de bedrijfsonderdelen bij kaderstelling en normative.

Qualifications

• Een afgeronde HBO- of WO-master in relevante richting.
• Diepgaande kennis van cybersecurity en compliance.
• Ervaring met opzetten van beleid en governance op strategisch niveau.
• Sterk conceptueel denkvermogen en het vermogen kaders toepasbaar te maken.
• Organisatiesensitiviteit en overtuigingskracht.
• Ervaring met complexe stakeholdervelden.

Responsibilities

• Ontwerpen en actualiseren van kaders, normen en standaarden voor cybersecurity.
• Vertalen van dreigingen, wetgeving en AI naar richting en prioriteiten.
• Zorg dragen voor aansluiting op ISO 27001 en NIS2.
• Richten van een effectief security governance model en borgen van naleving.
• Sturen op inzicht via maturity‑modellen, risicoanalyses en rapportages.
• Advies aan directie en crisisteam bij majeure security incidents.
• Bevorderen van samenwerking en kennisdeling tussen afdelingen en rollen.
• Zorg voor balans tussen security en businessdoelen.

Skills

Security knowledge

Cybersecurity

Governance

Policy development

Stakeholder management

Strategic thinking

Education

HBO/WO Master in Cyber Security or related

Job description

Jouw rol Als Chief Information Security Officer (CISO) ben je verantwoordelijk voor het definiëren, ontwikkelen en bewaken van organisatiebrede kaders voor cybersecurity en informatiebeveiliging binnen een IT-dienstverlener met mission critical dienstverlening, georganiseerd in meerdere bedrijfsonderdelen. Je zorgt dat security geen rem, maar een randvoorwaarde is voor groei en betrouwbare dienstverlening. Binnen onze organisatie is security een continu bestuurlijk thema, passend bij onze waarden als familiebedrijf.

Je opereert op strategisch niveau en hebt directe impact op hoe de organisatie risico’s beheerst, compliant blijft en veilig opereert in een steeds complexer dreigingslandschap. Daarbij stel je kaders, bewaak je de naleving én faciliteer je de organisatie bij toepassing, zonder de operationele verantwoordelijkheid over te nemen.

Wat je doet

Strategie en beleid

• Je ontwikkelt en actualiseert kaders, normen en standaarden voor cybersecurity
• Je vertaalt externe ontwikkelingen (dreigingen, wetgeving, cloud, AI) naar richting en prioriteiten
• Je borgt aansluiting op relevante standaarden en wetgeving (zoals ISO 27001 en NIS2)

Governance en compliance

• Je richt een effectief security governance model verder in en houdt dit actueel
• Je bewaakt naleving van kaders binnen alle bedrijfsonderdelen
• Je stuurt op inzicht via maturity-modellen, risicoanalyses en rapportages

Advisering en stakeholdermanagement

• Je adviseert directie en management over risico’s en strategische keuzes
• Je adviseert directie en crisisteam bij majeur security-incidenten, zonder de operationele verantwoordelijkheid voor de oplossing te dragen
• Je beweegt in een complex stakeholderveld (business, IT, legal, directie)
• Je creëert draagvlak voor security-keuzes en maatregelen

Faciliteren en verbinden

• Je ondersteunt bedrijfsonderdelen bij implementatie van security-kaders
• Je stimuleert samenwerking en kennisdeling tussen bedrijfsonderdelen, teams en rollen
• Je verhoogt de volwassenheid van informatiebeveiliging organisatiebreed

Samenhang en doorontwikkeling

• Je zorgt voor balans tussen security, businessdoelen en IT
• Je werkt nauw samen met de Head of IT en andere centrale rollen
• Je initieert continue verbetering van het security-domein

Jouw impact

• Organisatiebreed en strategisch
• Op kritische thema’s als security, compliance en continuïteit
• Direct van invloed op hoe de organisatie veilig opereert en risico’s beheerst

Wat jij meebrengt

• Een afgeronde hbo- of wo-master in een relevante richting, zoals Cyber Security, Informatica, Information Management of (Technische) Bedrijfskunde
• Diepgaande kennis van cybersecurity en compliance
• Ervaring met het opzetten van beleid en governance op strategisch niveau
• Sterk conceptueel denkvermogen en het vermogen om kaders toepasbaar te maken
• Organisatiesensitiviteit en overtuigingskracht
• Ervaring met complexe stakeholdervelden

Positionering

Je rapporteert aan de hoofddirectie en opereert zonder hiërarchische lijnverantwoordelijkheid. Je werkt organisatiebreed. Je werkt nauw samen met de verschillende bedrijfsonderdelen, als stakeholders bij kaderstelling en vanuit een faciliterende en normbewakende rol ten aanzien van de operationele verantwoordelijkheid bij de bedrijfsonderdelen.

Waarom deze rol

Het betreft een sleutelpositie over hoe de organisatie omgaat met security in een wereld waarin risico’s, wetgeving en technologische ontwikkelingen continu veranderen. Daarbij is er ruimte om impact en het verschil te maken op het hoogste niveau.

Wat wij bieden

• Een passend salaris en arbeidsvoorwaarden die recht doen aan de zwaarte en impact van de rol
• Variabele beloningscomponent en goede pensioenregeling
• Leaseauto of mobiliteitsregeling
• Ruimte voor hybride werken en flexibele invulling van je werkweek
• Ruim opleidings- en ontwikkelbudget, passend bij een senior rol
• Een stabiele organisatie met een sterke positie in de markt en een inhoudelijke, professionele cultuur