Voor een toonaangevende cybersecurityspecialist in de regio
Ede
zoeken wij momenteel een ervarenChief Information Security Officer (CISO)
. In deze rol word je als externe CISO ingezet bij meerdere klanten, waarbij je fungeert als hun vertrouwde adviseur op het gebied van informatiebeveiliging. Dit valt binnen deCISO-as-a-Service
dienstverlening van deze organisatie.Deze organisatie is al jaren actief binnen de wereld van ethisch hacken, red teaming en risicobeheersing. Ze beschikken over een eigen team van
ethische hackers, pentesters, SOC-analisten en security consultants
, die gezamenlijk organisaties helpen om digitale risico's vroegtijdig te herkennen én te beperken. Inmiddels telt het team zo'n 65 gespecialiseerde securityprofessionals met diepgaande technische én organisatorische kennis.Het hoofdkantoor in
Ede
is goed bereikbaar met het openbaar vervoer en via uitvalswegen. Daarnaast is er volop ruimte voorthuiswerken
en flexibele werktijden. Binnen de organisatie heerst een informele, platte cultuur met veel ruimte voor eigen inbreng en professionele ontwikkeling.In de functie van CISO werk je aan meerdere klantopdrachten tegelijk. Je wordt onderdeel van het CISO-as-a-Service team dat klanten ondersteunt bij het professionaliseren van hun informatiebeveiliging. Je helpt hen risico's in kaart te brengen, beleid te ontwikkelen, compliance-doelen te behalen en incidenten te voorkomen of op te lossen. Hierbij werk je nauw samen met het interne Red Team, SOC en andere specialisten binnen de organisatie.
Wat je gaat doen:Security reviews
uitvoeren en risico's identificeren, analyseren en vertalen naar praktische aanbevelingen.Risicoanalyses
maken voor de IT-omgeving van klanten.- Klanten begeleiden bij
certificeringstrajecten
zoalsISO27001
enNEN7510
, inclusief het opzetten en onderhouden van ISMS. - Meedenken over
strategisch beleid
, incidentrespons en verandermanagement. - Samenwerken met het
Security Operations Center (SOC)
enethisch hackteam
om technische bevindingen te vertalen naar tactische en strategische maatregelen. - Deelnemen aan kennisdeling binnen het team, en klanten ondersteunen vanuit een visie op
continue verbetering
.
Gevraagd Profiel:
- Een afgeronde
hbo-opleiding
, of mbo met relevante certificeringen. - Ruime ervaring binnen
informatiebeveiliging of cybersecurity
. - Kennis van
ISO27001, NEN7510
en relevante frameworks. - Certificeringen zoals
CISSP, CISM of CISA
zijn een plus. - Zowel schriftelijk als mondeling sterk in het
Nederlands en Engels
. - Een zelfstandige en proactieve houding.
of via WhatsApp.