Vacature in Enschede: CISO | Publieke sector | Tot € 9.000 | Enschede

De organisatie: Voor een vooraanstaande organisatie in Enschede zoeken wij een ervaren Chief Information Security Officer (CISO). Deze organisatie ondersteunt honderden organisaties verspreid over Nederland, waarbij de nadruk sterk ligt op de publieke sector. Vanuit haar maatschappelijke rol draagt de organisatie bij aan veilige, betrouwbare en toekomstbestendige digitale dienstverlening voor overheden en publieke instellingen.

Als CISO ben je verantwoordelijk voor het vormgeven, implementeren en bewaken van de strategie rondom informatiebeveiliging. Je zorgt ervoor dat security en risicomanagement structureel binnen de organisatie worden geborgd en aansluiten op relevante wet- en regelgeving, normen en complianceverplichtingen. Je treedt op als strategisch adviseur voor directie en management en denkt mee over security, governance en digitale risico’s. Complexe beveiligingsvraagstukken weet je daarbij te vertalen naar duidelijke beleidskeuzes en concrete verbeteracties. Je werkt intensief samen met onder andere de Enterprise Architect, IT Manager, Compliance Officers en externe securityspecialisten.

De functie: Als CISO draag je de eindverantwoordelijkheid voor het informatiebeveiligingsbeleid en de digitale weerbaarheid van de organisatie. Je bepaalt de strategische richting op het gebied van security, risicomanagement en compliance en vertaalt deze naar werkbaar beleid, processen en passende beveiligingsmaatregelen. Je werkt binnen een omgeving waarin gevoelige gegevens worden verwerkt en bedrijfskritische diensten worden aangeboden. Tegelijkertijd nemen de eisen vanuit wet- en regelgeving verder toe. Vanuit jouw verantwoordelijkheid zorg je voor naleving van relevante wetgeving en securitystandaarden, waaronder NIS2, de EU AI Act, BIO2, ISO 27001 en de AVG. Daarnaast geef je richting aan de verdere ontwikkeling van de informatiebeveiligingsfunctie binnen een moderne cloudomgeving. Je bevordert een security-by-design aanpak, waarbij informatiebeveiliging vanaf het begin onderdeel vormt van zowel interne processen als de dienstverlening. Je werkt daarbij continu aan het verhogen van het securityvolwassenheidsniveau en het verder verbeteren van de risicobeheersing.

Omdat dit een nieuwe positie binnen de organisatie is, krijg je veel vrijheid om het securitydomein verder op te bouwen en naar een hoger niveau te brengen. Er liggen nog verschillende ontwikkelpunten rondom governance, compliance, security operations en security awareness. Eigenaarschap, zelfstandigheid en een proactieve manier van werken zijn daarom belangrijk.

Gevraagd profiel:

• Minimaal 5 jaar ervaring binnen een senior informatiebeveiligingsfunctie, bijvoorbeeld als CISO of Head of Information Security;
• Ervaring binnen de overheid, publieke sector of een andere sterk gereguleerde omgeving is een pré;
• WO werk- en denkniveau, bij voorkeur aangevuld met certificeringen zoals CISSP, CISM of CISA;
• Goede kennis van ISO 27001, BIO2, NIS2 en AVG en ervaring met risicomanagement, compliance en audits;
• Sterke communicatieve vaardigheden en het vermogen om complexe securityonderwerpen begrijpelijk te maken voor directie en management;
• Een zelfstandige en ondernemende houding waarmee je de informatiebeveiligingsfunctie verder kunt opbouwen en professionaliseren.

Arbeidsvoorwaarden:

• Een salaris tot € 9.000 bruto per maand op basis van 40 uur, exclusief vakantiegeld;
• 27 vakantiedagen per jaar;
• De mogelijkheid om 32, 36 of 40 uur per week te werken;
• Hybride werken vanuit huis en het kantoor in Enschede;
• Een goede pensioenregeling en bonusregeling;
• Ruimte voor opleidingen, certificeringen en verdere persoonlijke ontwikkeling;
• Veel zelfstandigheid en verantwoordelijkheid, met directe invloed op de verdere ontwikkeling van de organisatie.