Almere | Hybride | Gereguleerde fintech-scale-up
Ben jij de CISO die security niet ziet als ondersteunende functie, maar als de reden waarom klanten je vertrouwen?
Voor een snelgroeiende, gereguleerde fintech zoek ik een CISO. Het platform van deze organisatie zorgt ervoor dat consumenten hun meest persoonlijke gegevens (identiteit, inkomen, vermogen) veilig delen met banken en andere grote organisaties, bijvoorbeeld bij een hypotheek of het huren van een woning. Security is hier onderdeel van het product en de cultuur.
Je bent eigenaar van het securityprogramma en het ISMS, en houdt de ISO 27001-certificering en SOC 2-assurance actueel en geloofwaardig.
Je vertaalt de risicobereidheid naar een securitystrategie, jaarplan en heldere standaarden.
Je volgt nieuwe regelgeving zoals NIS2, DORA, de Cyber Resilience Act, de AI Act en eIDAS2, en bepaalt wat die betekent voor de organisatie en haar klanten.
Je bent de tweede lijn: engineering beheert de technische controls, jij toetst, daagt uit en zorgt dat bevindingen structureel worden opgelost.
Je leidt de respons op security- en privacy-incidenten, inclusief meldingen aan toezichthouders.
Je beheert de risico's in de keten van leveranciers, in lijn met DORA.
Je vertegenwoordigt security richting klanten, auditors en toezichthouders (DNB en AFM).
Je bouwt aan een securitybewuste cultuur.
Wat breng je mee?
Minimaal 8 jaar ervaring in informatiebeveiliging, waarvan minimaal 3 jaar als CISO, Head of Security of vergelijkbaar.
Ervaring met een ISMS van begin tot eind, en met audits voor ISO 27001 en SOC 2 Type II.
Kennis van de gereguleerde financiële sector (DORA, PSD2, AVG, toezicht door DNB of AFM).
Kennis van cloudsecurity (bij voorkeur AWS), en genoeg technisch inzicht om engineers uit te dagen.
Je denkt in risico's, communiceert helder op elk niveau en durft nee te zeggen, terwijl je de weg naar ja vindt.
Vloeiend Engels; Nederlands is een sterke pre.
Een echt mandaat: een directe lijn naar de CEO over security, en het laatste woord bij het accepteren van ernstige risico's.
Vroeg aan tafel bij product- en architectuurbeslissingen.
Een eigen Information Security Officer in je team.
Korte lijnen, ervaren collega's en ruimte om de securityfunctie zelf vorm te geven.
Een salaris tussen € 5.000 en € 7.500 per maand, ontwikkelbudget, MacBook en smartphone, reiskostenvergoeding en een jaarlijkse skitrip.
#J-18808-Ljbffr
Chief Information Security Officer in Almere Stad werkgever: Working Class Heroes
Als Senior iOS Developer bij onze opdrachtgever in Amsterdam krijg je de kans om technologie te ontwikkelen die levens redt. Met een focus op impact en kwaliteit, biedt het bedrijf een stimulerende werkomgeving waar je volledige eigenaarschap hebt over de iOS-app en waar je kunt groeien in je rol. Het team is gedreven, de cultuur is open en er zijn volop mogelijkheden voor persoonlijke en professionele ontwikkeling, terwijl je werkt aan een missie die er echt toe doet.
Contactgegevens:
Recruitmentteam van Working Class Heroes
