Chief Information Security Officer (CISO) - RVB in Utrecht

Wij zijn op zoek naar een Chief Information Security Officer (CISO) voor het Rijksvastgoedbedrijf (RVB). Het RVB is de grootste opdrachtgever in Nederland op het gebied van vastgoed en beheert een omvangrijke portefeuille met grote maatschappelijke impact. Je gaat aan de slag binnen het team Informatiebeveiliging & Privacy (IB&P). Dit team is verantwoordelijk voor het ontwikkelen van beleid, strategie en kaders op het gebied van informatiebeveiliging en privacy en speelt een belangrijke rol in de digitale ontwikkeling van de organisatie.

Als CISO geef je invulling aan het realiseren van het beleid en de strategie voor informatiebeveiliging en privacy. Je zorgt samen met het team voor het waarborgen van informatiebeveiliging, privacy, risicomanagement en compliance binnen het RVB. Het doel van de opdracht is dat het RVB voldoet aan de BIO. Hiervoor stel je het benodigde beleid op en implementeer je onderdelen daarvan. Daarnaast zorg je dat het risicomanagement rondom informatiebeveiliging adequaat is ingericht en dat hierop wordt gestuurd op basis van actuele beveiligingskaders gebaseerd op de BIO.

Taken en verantwoordelijkheden:

• Je ontwikkelt en implementeert informatiebeveiligingsbeleid en -strategie (BIO).
• Je richt risicomanagement, governance en compliance in en borgt deze binnen de organisatie.
• Je bewaakt en stuurt op de opvolging van beveiligingsincidenten en incidentmanagement.
• Je voert risico- en kwetsbaarheidsanalyses uit en houdt overzicht op beveiligingsniveaus.
• Je adviseert management en stakeholders over strategische vraagstukken rondom informatiebeveiliging.
• Je werkt samen met adviseurs, privacy officers en andere stakeholders.
• Je vergroot de bewustwording rondom informatiebeveiliging binnen alle lagen van de organisatie.
• Je draagt bij aan audits, rapportages en technologische evaluaties.

Wat vragen wij?

• Je beschikt over WO werk- en denkniveau, aantoonbaar met een afgeronde WO‑opleiding in informatica of cybersecurity.
• Je hebt kennis van cybersecurity en privacy en bent in het bezit van CISSP of CISM certificering.
• Je hebt minimaal 8 jaar ervaring in een informatiebeveiligingsrol, waarbij je ervaring hebt met strategisch adviseren, het formuleren van beleid en strategie, het aansturen van processen en professionals, risicomanagement en het uitvoeren van risicoanalyses, en met ICT‑systemen.
• Je hebt ervaring met adviseren op strategisch niveau in complexe bestuurlijke omgevingen.
• Je hebt ervaring met leidinggeven en het aansturen van teams.
• Je hebt ervaring met het aansturen van processen, het formuleren van strategie en beleid, risicomanagement en het uitvoeren van risicoanalyses.
• Je hebt kennis van ICT‑infrastructuren, applicatiebeheer en netwerken.
• Je hebt ervaring met en/of affiniteit met de organisatie van de opdrachtgever.
• Je bent analytisch sterk en resultaatgericht.
• Je bent kwaliteitsgericht en sterk in plannen en organiseren.
• Je bent een teamspeler en overtuigend in je communicatie.
• Je beschikt over sterke mondelinge en schriftelijke adviesvaardigheden.
• Je maakt complexe materie begrijpelijk voor verschillende doelgroepen.
• Je bent organisatiesensitief en een stevige gesprekspartner op verschillende niveaus.

Informatie

• Duur: 6 maanden (met optie tot verlenging tot uiterlijk 30 september 2027)
• Omvang: 32–36 uur per week
• Contractvorm: Detachering (niet geschikt voor zzp)

Voor meer informatie over deze opdracht kunt u contact opnemen met Leonie van Hove, Managing Consultant Interim Management, 06-45 39 02 31, l.vanhove@berenschot.nl.