Chief Information Security Officer (CISO) (Landelijk)

Good Company; Netherlands; On-site; EUR 120,000 - 180,000; Full time

Job summary

Good Company zoekt een ervaren CISO die organisaties helpt informatiebeveiliging te versterken door directies te adviseren, beleid te ontwikkelen en risico’s te beheersen. Je bouwt aan een robuust ISMS, rapporteert aan het management, en werkt nauw samen met IT- en privacy-teams om continuity en cyber resilience te verbeteren.

De rol vereist aantoonbare ervaring in governance, risk en compliance, en het kunnen vertalen van normen zoals ISO 27001 en privacywetgeving naar operationele maatregelen.

Responsibilities

• Adviseren van directies en managementteams over informatiebeveiliging, cybersecurity en digitale weerbaarheid.
• Ontwikkelen, implementeren en verbeteren van informatiebeveiligingsbeleid en een ISMS.
• Uitvoeren van risicoanalyses en vertalen van bevindingen naar beheersmaatregelen.
• Begeleiden van organisaties bij toepassing van normen zoals ISO 27001, BIO en privacywetgeving.
• Bewaken van voortgang en effectiviteit van beveiligingsmaatregelen.
• Verhogen van veiligheidsbewustzijn binnen organisaties.
• Begeleiden van verbetertrajecten, audits en certificeringstrajecten.
• Ondersteunen bij incidenten en versterken van bedrijfscontinuïteit en cyberresilience.
• Onderhouden van relaties met opdrachtgevers en samenwerken met IT-specialisten en privacyprofessionals

Job description

Als Chief Information Security Officer (CISO) help je organisaties om informatiebeveiliging naar een hoger niveau te tillen. Je adviseert directies en managementteams over cybersecurity, risicobeheersing en beveiligingsbeleid. Daarbij sla je de brug tussen strategische doelstellingen, wettelijke verplichtingen en de dagelijkse praktijk.

Afhankelijk van de opdracht vervul je een adviserende, coördinerende of tijdelijke CISO-rol. Je brengt risico's in kaart, ontwikkelt beleid en zorgt ervoor dat informatiebeveiliging een structureel onderdeel wordt van de bedrijfsvoering.

Wat ga je concreet doen?

• Adviseren van directies en managementteams over informatiebeveiliging, cybersecurity en digitale weerbaarheid;
• Ontwikkelen, implementeren en verbeteren van informatiebeveiligingsbeleid en een Information Security Management System (ISMS);
• Uitvoeren van risicoanalyses en vertalen van bevindingen naar concrete beheersmaatregelen;
• Begeleiden van organisaties bij de toepassing van normen en kaders zoals ISO 27001, BIO en relevante privacywetgeving;
• Bewaken van de voortgang en effectiviteit van beveiligingsmaatregelen;
• Vergroten van het veiligheidsbewustzijn binnen organisaties;
• Begeleiden van verbetertrajecten, audits en certificeringstrajecten;
• Ondersteunen bij incidenten en het versterken van bedrijfscontinuïteit en cyber resilience;
• Onderhouden van relaties met opdrachtgevers en samenwerken met IT-specialisten, privacyprofessionals en andere stakeholders.