CISO: Lead Security & Compliance in Regulated FinTech

Working Class Heroes; Almere; Hybride; EUR 56 000 - 84 000; Plein temps

Description du poste

Almere | Hybride | Gereguleerde fintech-scale-up

Ben jij de CISO die security niet ziet als ondersteunende functie, maar als de reden waarom klanten je vertrouwen?

Voor een snelgroeiende, gereguleerde fintech zoek ik een CISO. Het platform van deze organisatie zorgt ervoor dat consumenten hun meest persoonlijke gegevens (identiteit, inkomen, vermogen) veilig delen met banken en andere grote organisaties, bijvoorbeeld bij een hypotheek of het huren van een woning. Security is hier onderdeel van het product en de cultuur.

• Je bent eigenaar van het securityprogramma en het ISMS, en houdt de ISO 27001-certificering en SOC 2-assurance actueel en geloofwaardig.
• Je vertaalt de risicobereidheid naar een securitystrategie, jaarplan en heldere standaarden.
• Je volgt nieuwe regelgeving zoals NIS2, DORA, de Cyber Resilience Act, de AI Act en eIDAS2, en bepaalt wat die betekent voor de organisatie en haar klanten.
• Je bent de tweede lijn: engineering beheert de technische controls, jij toetst, daagt uit en zorgt dat bevindingen structureel worden opgelost.
• Je leidt de respons op security- en privacy-incidenten, inclusief meldingen aan toezichthouders.
• Je beheert de risico's in de keten van leveranciers, in lijn met DORA.
• Je vertegenwoordigt security richting klanten, auditors en toezichthouders (DNB en AFM).
• Je bouwt aan een securitybewuste cultuur.

Wat breng je mee?

• Minimaal 8 jaar ervaring in informatiebeveiliging, waarvan minimaal 3 jaar als CISO, Head of Security of vergelijkbaar.
• Ervaring met een ISMS van begin tot eind, en met audits voor ISO 27001 en SOC 2 Type II.
• Kennis van de gereguleerde financiële sector (DORA, PSD2, AVG, toezicht door DNB of AFM).
• Kennis van cloudsecurity (bij voorkeur AWS), en genoeg technisch inzicht om engineers uit te dagen.
• Je denkt in risico's, communiceert helder op elk niveau en durft nee te zeggen, terwijl je de weg naar ja vindt.
• Vloeiend Engels; Nederlands is een sterke pre.

• Een echt mandaat: een directe lijn naar de CEO over security, en het laatste woord bij het accepteren van ernstige risico's.
• Vroeg aan tafel bij product- en architectuurbeslissingen.
• Een eigen Information Security Officer in je team.
• Korte lijnen, ervaren collega's en ruimte om de securityfunctie zelf vorm te geven.
• Een salaris tussen € 5.000 en € 7.500 per maand, ontwikkelbudget, MacBook en smartphone, reiskostenvergoeding en een jaarlijkse skitrip.