Chief Information Security Officer (CISO) – Utrecht

Good Company; Driebergen-Rijsenburg; On-site; EUR 120,000 - 170,000; Full time

Job summary

Good Company zoekt een Chief Information Security Officer (CISO) die verantwoordelijk is voor het ontwikkelen en versterken van de informatiebeveiligingsstrategie bij opdrachtgevers. Je adviseert bestuurders en management over cyberrisico's, beveiligingsbeleid en wettelijke verplichtingen.

Daarnaast verbind je strategische doelstellingen met praktische maatregelen, bewaak je governance en rapportages, en leid je audits, risicoanalyses en bewustwordingsprogramma's.

Responsibilities

• Ontwikkelen en implementeren van informatiebeveiligingsbeleid en strategie
• Adviseren van bestuur, directie en management over cybersecurityrisico's
• Uitvoeren en coördineren van risicoanalyses en verbetertrajecten
• Toezien op naleving van normen en kaders, zoals ISO 27001 en BIO
• Bewaken van security governance, verantwoordelijkheden en rapportages
• Begeleiden van audits, incidentevaluaties en bewustwordingsprogramma's
• Vertalen van wet- en regelgeving naar concrete beveiligingsmaatregelen

Job description

ls Chief Information Security Officer (CISO) ben je verantwoordelijk voor het ontwikkelen en versterken van de informatiebeveiligingsstrategie van opdrachtgevers. Je adviseert bestuurders en management over cyberrisico's, beveiligingsbeleid en wettelijke verplichtingen. Daarbij verbind je strategische doelstellingen met praktische maatregelen en zorg je ervoor dat informatiebeveiliging structureel onderdeel wordt van de organisatie.

Jouw werkzaamheden:

• Ontwikkelen en implementeren van informatiebeveiligingsbeleid en strategie;
• Adviseren van bestuur, directie en management over cybersecurityrisico's;
• Uitvoeren en coördineren van risicoanalyses en verbetertrajecten;
• Toezien op naleving van normen en kaders, zoals ISO 27001 en BIO;
• Bewaken van security governance, verantwoordelijkheden en rapportages;
• Begeleiden van audits, incidentevaluaties en bewustwordingsprogramma's;
• Vertalen van wet- en regelgeving naar concrete beveiligingsmaatregelen.