Chief Information Security Officer (CISO) Nieuw

ANWB; Netherlands; Remote; EUR 64,000 - 97,000; Full time

Benefits offered by this job

Salary range

30 days holiday

Home office allowance

Travel allowance

Woningverduurzaming subsidie

Sabbatical after 5 years

Job summary

Unigarant, het verzekeringsbedrijf van ANWB, zoekt een ervaren security professional die strategisch kan adviseren aan het management en directie op informatiebeveiliging, governance en risicomanagement.

Je bouwt en bewaakt het ISMS, werkt met ISO 27001, DORA, NIS2 en MITRE, en versterkt de digitale weerbaarheid. Je rapporteert functioneel aan Directeur Digital en hiërarchisch aan de CEO.

Qualifications

• Minimaal vijf jaar relevante ervaring in een vergelijkbare functie.
• Ondersteuning en rapportage aan directies en/of raden van toezicht.
• Certificeringen zoals CISM, CCISO of CISSP.
• Kennis van ISO 27001, DORA, NIS2, ENISA en MITRE.
• Affiniteit met Data en AI en impact op cybersecurity.

Responsibilities

• Ontwerpen en bewaken van de integrale informatiebeveiligingsstrategie.
• UPC als spin in het web op strategisch, tactisch en operationeel niveau.
• Borg ISMS en compliance met ISO 27001/2, DORA en AVG.
• Samenwerken met IT-specialisten en security architect.
• Bevorderen van security-by-design en awareness door de keten.

Skills

Analytisch denken

Advies aan directie

Verbindend leiderschap

Security governance

Risk management

Communicatieve vaardigheden

Education

Academisch werk- en denkniveau

CISM

CCISO

CISSP

Job description

In deze veelzijdige rol combineer je inhoudelijke expertise, ketenregie en ben je tactisch en strategisch adviseur voor het management en de directie voor informatiebeveiliging.

• Je ontwikkelt en bewaakt de integrale informatiebeveiligingsstrategie
• Je opereert als spin in het web op strategisch, tactisch en operationeel niveau
• Je borgt het ISMS en compliance (o.a. ISO 27001/2, DORA en AVG)
• Je valt hiërarchisch onder de CEO en rapporteert functioneel aan de Directeur Digital
• Je vertaalt geopolitieke, Data- en AI-ontwikkelingen naar security-impact
• Je bent bekend met moderne IT-landschappen, risicoanalysemethoden en normenkaders zoals ISO 27001, DORA, NIS2, ENISA en MITRE. En weet deze te vertalen naar Unigarant normen, maatregelen of oplossingen.
• Je werkt nauw samen met IT-specialisten en de security architect
• Je borgt informatiebeveiliging binnen de keten van (IT) dienstverleners
• Je stimuleert security-by-design in de volledige keten en organisatie brede awareness
• Je neemt een sturende rol in om samenwerking te organiseren en regie te voeren op de uitvoering.

Wat maakt dit werk leuk?

Deze rol biedt een unieke combinatie van strategische invloed en inhoudelijke diepgang. Je bent zichtbaar op directieniveau, maar staat tegelijkertijd dicht bij de praktijk. Daardoor zie je direct het effect van jouw keuzes en adviezen. Je werkt op het snijvlak van business, IT, risk en compliance en speelt een sleutelrol in het verder versterken van de digitale weerbaarheid van een organisatie die dagelijks het vertrouwen van een grote groep klanten moet waarmaken.

Een greep uit de arbeidsvoorwaarden

• Bruto maandsalaris tussen € 5.753,03 en maximaal € 8.685,12 bij een dienstverband van 40 uur en afhankelijk van kennis en werkervaring.
• 30 vakantiedagen als je fulltime werkt, een keuzebudget en je deelt mee in de winstuitkering.
• Een vergoeding op de dagen waarop je thuis werkt, goede thuiswerkvoorzieningen en een internetvergoeding.
• Tegemoetkoming voor iedere woon-werkkilometer die je hebt gereisd, ook als je lopend of fietsend naar het werk gaat.
• Na één jaar dienstverband kun je gebruikmaken van een subsidie voor woningverduurzaming of de aanschaf van een (e)-bike of elektrische auto.
• Ben je vijf jaar in dienst, dan krijg je de mogelijkheid om twee maanden lang doorbetaald op sabbatical te gaan.

Unigarant is het verzekeringsbedrijf van ANWB en specialist in particuliere schadeverzekeringen. Dagelijks werken we aan slimme oplossingen voor mobiliteit, vakantie en wonen, waarbij een veilig digitaal landschap essentieel is voor vertrouwen en continuïteit. Je komt terecht in een securityteam van ongeveer 5 collega’s, maar je werkt samen met collega’s door de hele organisatie, zowel Unigarant als ANWB. Samen met onder andere de security architect, IT- en securityspecialisten, risicomanagement, compliance en datamanagement werk je aan het structureel versterken van de digitale weerbaarheid van Unigarant.

Je bent een ervaren securityprofessional met een sterk analytisch vermogen en een natuurlijke overtuigingskracht. Je weet complexe vraagstukken begrijpelijk te maken voor verschillende doelgroepen en bent in staat om belangen te verbinden. Je beschikt over minimaal vijf jaar relevante ervaring in een vergelijkbare functie en hebt aantoonbare ervaring met het adviseren en rapporteren aan directies en/of raden van toezicht. Vanuit een academisch werk- en denkniveau, bijvoorbeeld in Bedrijfskunde, Informatica of Security Management, aangevuld met certificeringen zoals CISM, CCISO of CISSP, heb je een brede en diepgaande expertise opgebouwd op het gebied van cybersecurity en informatiebeveiliging. Je bent goed bekend met moderne IT-landschappen, risicoanalysemethoden en normenkaders zoals ISO 27001, DORA, NIS2, ENISA en MITRE. Daarnaast heb je affiniteit met ontwikkelingen zoals Data en AI en begrijp je de impact hiervan op cybersecurity. Je bent een pragmatische professional met een hands-on mentaliteit en een sterke verbinder met organisatiesensitiviteit.

Je hebt ervaring met governance, risicomanagement en het opzetten en beheren van een Information Security Management System (ISMS) binnen organisaties. Je begrijpt de samenhang tussen techniek, processen en mens, waaronder het vergroten van security awareness. Als pragmatische professional combineer je een hands-on mentaliteit met organisatiesensitiviteit en verbindend leiderschap. Je geeft richting in een veranderende omgeving, stimuleert innovatie en versterkt de samenwerking over teams en ketens heen.

Je aanpak kenmerkt zich door vertrouwen, verbinding en resultaatgerichtheid: je weet mensen te inspireren, eigenaarschap te stimuleren en teams mee te nemen in verandering, zonder de menselijke maat uit het oog te verliezen.

Let op: vloeiend Nederlands is een vereiste voor deze functie.

Meer informatie over de inhoud van de functie vraag je aan:

Miranda Hesselink, Chief Information Security Officer, T. 06 31 76 02 14.