CISO

Q-logic Coöperatie U.A.; Utrecht; On-site; EUR 80,000 - 100,000; Full time

Job summary

Q-logic Coöperatie U.A. zoekt een Chief Information Security Officer (CISO) voor een grote organisatie in de regio Utrecht. Je bent verantwoordelijk voor strategisch en tactisch informatiebeveiligingsbeleid en adviseert directie en bestuur.

Je ontwikkelt securitystrategie, verankert ISMS en governance, werkt samen met IT, privacy, business continuity en management. Minimaal 5–8 jaar ervaring, kennis van ISO 27001, BIO en NIST, plus ervaring met audits en certificeringen.

Qualifications

• Minimaal 5-8 jaar ervaring binnen informatiebeveiliging.
• Ruime ervaring als (C)ISO of in een senior security- of governancefunctie.
• Aantoonbare kennis van ISO 27001, BIO, NIST en ISMS.
• Ervaring met certificeringstrajecten en/of assurance is een sterke pré.
• Ervaring met stakeholdermanagement op directie- en bestuursniveau.

Responsibilities

• Ontwikkelen en uitvoeren van de informatiebeveiligingsstrategie.
• Opzetten en professionaliseren van governance en ISMS.
• Adviseren van directie, management en bestuur over risico's en informatiebeveiliging.
• Uitvoeren en begeleiden van risicoanalyses, audits en verbeterprogramma's.
• Bewaken van compliance met BIO, ISO 27001 en relevante regelgeving.
• Rapporteren over de volwassenheid van informatiebeveiliging en voortgang van verbeterinitiatieven.
• Verbinden van techniek, organisatie en bestuur om security breed te verankeren.

Skills

Informatiebeveiliging

Security governance

ISO 27001

BIO

NIST

ISMS

Stakeholder management

CISO ervaring

Job description

Korte beschrijving (google oa)

Voor een grote organisatie in de regio Utrecht zoeken wij een Chief Information Security Officer (CISO). Dit mag ook een ervaren ISO zijn die op zoek is naar een volgende stap!

In deze rol ben je verantwoordelijk voor het strategisch en tactisch beleid rondom informatiebeveiliging. Je adviseert directie en bestuur, ontwikkelt de securitystrategie en zorgt ervoor dat informatiebeveiliging structureel wordt verankerd binnen de organisatie. Daarbij werk je nauw samen met IT, privacy, business continuity en management.

Bedrijfsprofiel

Een grote, complexe enterprise organisatie in de provincie Utrecht.

Functieomschrijving

Als CISO ben je o.a. verantwoordelijk voor;

• het ontwikkelen en uitvoeren van de informatiebeveiligingsstrategie
• opzetten en verder professionaliseren van governance en een Information Security Management System
• adviseren van directie, management en bestuur over risico's en informatiebeveiliging
• uitvoeren en begeleiden van risicoanalyses, audits en verbeterprogramma's
• bewaken van compliance met onder andere BIO, ISO 27001 en relevante wet- en regelgeving
• rapporteren over de volwassenheid van informatiebeveiliging en de voortgang van verbeterinitiatieven
• verbinden van techniek, organisatie en bestuur om security breed te verankeren

Functie-eisen

We zijn op zoek naar een ervaren kandidaat met;

• minimaal 5-8 jaar ervaring binnen informatiebeveiliging
• ruime ervaring als (C)ISO of in een vergelijkbare senior security- of governancefunctie
• aantoonbare kennis van onder andere ISO 27001, BIO, NIST en ISMS.
• ervaring met certificeringstrajecten en/of assurance is een sterke pré
• ervaring met stakeholdermanagement op directie- en bestuursniveau.

Arbeidsvoorwaarden

Salaris ispassend bij de zwaarte van de functie (rond 80-100K per jaar, afhankelijk van kennis en ervaring).Een strategische sleutelrol met veel impact en ruimte om richting te geven aan de verdere professionalisering van security.