Chief Information Security Officer

• De CISO is verantwoordelijk voor het opstellen van beleid en de controle op uitvoering hiervan met als doel het beschermen tegen schade als gevolg van cyber security gerelateerde incidenten.
• De CISO houdt zich bezig met strategische en tactische onderwerpen binnen informatiebeveiliging.
• De CISO adviseert de Directie om haar te ondersteunen om te voldoen aan de wet- en regelgeving binnen de informatie stromen van de organisatie.
• Bovendien rapporteert de CISO over de voortgang van de implementatie van het Cyber Security beleid en over geobserveerde risico's.
• Daarnaast zal de CISO de security risico's binnen IT en OT in kaart brengen en maatregelen voorstellen, zodat de bedrijfscontinuïteit gewaarborgd wordt.

Je taken bestaan uit o.a.:

• Opstellen en bewaken van een informatiebeveiligingsbeleid
• Opstellen van een Informatiebeveiligingsplan met bijbehorende implementatie roadmap.
• Adviseren van directie en management op gebied security & privacy implementatie en compliance.
• Vergroten veiligheidsbewustzijn.
• Om succesvol te kunnen zijn is het belangrijk dat je proactief bent, en op mensen afstapt.
• Een afgeronde HBO- of WO opleiding met een specialisering voor Informatie (Security) Technology of Cyber Security
• Minimaal 5 jaar werkervaring in informatiebeveiliging/cyber security
• Ervaring met EDP-audits en het uitvoeren van interne relevante wetgeving audits en daarop advies geven.
• Brede technische kennis van IT applicaties, infrastructuren, netwerken en beveiliging, in het bijzonder op het gebied van Microsoft en Cloud architectuur.
• Globale technische kennis van Operationele Technologie
• Kennis van typen kwetsbaarheden, aanvalstechnieken en beveiligingsconcepten.
• Ervaring met aansturen van leveranciers om aan beveiligingseisen te voldoen
• Kennis van en ervaring met projectmanagement methodieken zoals PRINCE2 en Agile Scrum is een pré
• Je bent fulltime beschikbaar voor de genoemde periode, en flexibel qua werktijden
• Je bent gecertificeerd op het gebied van information security management (ClSO, CISM of CISSP) en beschikt over kennis van relevante wetgeving en standaarden zoals de ISO 27001/27002/27017 en IEC 624