Chief Information Security Officer (CISO) - RVB

Berenschot; Utrecht; On-site; EUR 120,000 - 180,000; Full time

Job summary

Rijksvastgoedbedrijf (RVB) zoekt een ervaren Chief Information Security Officer (CISO) voor het team Informatiebeveiliging & Privacy (IB&P). Je ontwikkelt en implementeert beleid en kaders op basis van BIO en zorgt voor de naleving, governance en privacy binnen de organisatie.

Daarnaast geef je leiding aan risicoanalyses, incidentmanagement en audits en adviseer je het management over strategische beveiligingsvraagstukken.

Qualifications

• WO-niveau in informatica of cybersecurity.
• Kennis van cybersecurity en privacy en certificering CISSP/CISM.
• Minimaal 8 jaar ervaring in een informatiebeveiligingsrol met advies, beleid, risicomanagement en ICT-systemen.

Responsibilities

• Ontwikkelen en implementeren van informatiebeveiligingsbeleid en -strategie (BIO).
• Risikomanagement, governance en compliance inrichten en borgen.
• Bewaken en sturen op opvolging van beveiligingsincidenten en incidentmanagement.
• Uitvoeren van risico- en kwetsbaarheidsanalyses en toezicht op beveiligingsniveaus.
• Advies aan management en stakeholders over strategische beveiligingsvraagstukken.
• Samenwerken met privacy officers en andere stakeholders.
• Verhogen van bewustwording rondom informatiebeveiliging binnen de organisatie.
• Bijdragen aan audits, rapportages en technologische evaluaties.

Skills

Strategisch adviseren

Beleid & strategie

Risicomanagement

Leidinggeven

Communicatie

Education

WO-opleiding informatica/cybersecurity

Tools

CISSP

CISM

Job description

Wij zijn op zoek naar een Chief Information Security Officer (CISO) voor het Rijksvastgoedbedrijf (RVB). Het RVB is de grootste opdrachtgever in Nederland op het gebied van vastgoed en beheert een omvangrijke portefeuille met grote maatschappelijke impact.

Je gaat aan de slag binnen het team Informatiebeveiliging & Privacy (IB&P). Dit team is verantwoordelijk voor het ontwikkelen van beleid, strategie en kaders op het gebied van informatiebeveiliging en privacy en speelt een belangrijke rol in de digitale ontwikkeling van de organisatie.

Als CISO geef je invulling aan het realiseren van het beleid en de strategie voor informatiebeveiliging en privacy. Je zorgt samen met het team voor het waarborgen van informatiebeveiliging, privacy, risicomanagement en compliance binnen het RVB. Het doel van de opdracht is dat het RVB voldoet aan de BIO. Hiervoor stel je het benodigde beleid op en implementeer je onderdelen daarvan. Daarnaast zorg je dat het risicomanagement rondom informatiebeveiliging adequaat is ingericht en dat hierop wordt gestuurd op basis van actuele beveiligingskaders gebaseerd op de BIO.

Taken en verantwoordelijkheden

• Je ontwikkelt en implementeert informatiebeveiligingsbeleid en -strategie (BIO).
• Je richt risicomanagement, governance en compliance in en borgt deze binnen de organisatie.
• Je bewaakt en stuurt op de opvolging van beveiligingsincidenten en incidentmanagement.
• Je voert risico- en kwetsbaarheidsanalyses uit en houdt overzicht op beveiligingsniveaus.
• Je adviseert management en stakeholders over strategische vraagstukken rondom informatiebeveiliging.
• Je werkt samen met adviseurs, privacy officers en andere stakeholders.
• Je vergroot de bewustwording rondom informatiebeveiliging binnen alle lagen van de organisatie.
• Je draagt bij aan audits, rapportages en technologische evaluaties.

Wat vragen wij?

• Je beschikt over WO werk- en denkniveau, aantoonbaar met een afgeronde WO‑opleiding in informatica of cybersecurity.
• Je hebt kennis van cybersecurity en privacy en bent in het bezit van CISSP of CISM certificering.
• Je hebt minimaal 8 jaar ervaring in een informatiebeveiligingsrol, waarbij je ervaring hebt met strategisch adviseren, het formuleren van beleid en strategie, het aansturen van processen en professionals, risicomanagement en het uitvoeren van risicoanalyses, en met ICT‑systemen.
• Je hebt ervaring met adviseren op strategisch niveau in complexe bestuurlijke omgevingen.
• Je hebt ervaring met leidinggeven en het aansturen van teams.
• Je hebt ervaring met het aansturen van processen, het formuleren van strategie en beleid, risicomanagement en het uitvoeren van risicoanalyses.
• Je hebt kennis van ICT‑infrastructuren, applicatiebeheer en netwerken.
• Je hebt ervaring met en/of affiniteit met de organisatie van de opdrachtgever.
• Je bent analytisch sterk en resultaatgericht.
• Je bent kwaliteitsgericht en sterk in plannen en organiseren.
• Je bent een teamspeler en overtuigend in je communicatie.
• Je beschikt over sterke mondelinge en schriftelijke adviesvaardigheden.
• Je maakt complexe materie begrijpelijk voor verschillende doelgroepen.
• Je bent organisatiesensitief en een stevige gesprekspartner op verschillende niveaus.

Informatie

Duur: 6 maanden (met optie tot verlenging tot uiterlijk 30 september 2027)

Omvang: 32–36 uur per week

Contractvorm: Detachering (niet geschikt voor zzp)

Voor meer informatie over deze opdracht kunt u contact opnemen met Leonie van Hove, Managing Consultant Interim Management, 06-45 39 02 31, [e-mail].