IT-Planet - CISO

Functie-informatie Ontwikkelen en operationaliseren van de cybersecuritystrategie en meerjarige roadmap Uitbouwen en onderhouden van het Information Security Management System (ISMS) en het governancekader Leiden van het Security by Design-programma en integreren van security in projecten, processen, systemen en digitale initiatieven Identificeren, analyseren en opvolgen van cyberrisico's, inclusief risicoregisters, behandelplannen en restrisico's Integreren van cyberrisicobeheer in Enterprise Risk Management Adviseren van business en IT over cybersecurity, cloud, data, AI en digitale transformaties Opstellen en onderhouden van securitybeleid, standaarden en richtlijnen Begeleiden van audits, gap assessments, maturity assessments en control assessments Toezien op compliance met ISO 27001, NIS2, GDPR en relevante sectorale verplichtingen Beoordelen van penetratietesten, risicoanalyses en technische security-assessments Ontwikkelen van KPI's, KRI's en rapporteringen voor directie, Audit Committee en Raad van Bestuur Opvolgen van security-incidenten, root-cause analyses en structurele verbeteracties vanuit de tweede lijn Ondersteunen van Third-Party Risk Management en securitybeoordelingen van kritieke leveranciers Uitbouwen van security awareness en een organisatiebrede veiligheidscultuur Creëren van draagvlak en stimuleren van samenwerking tussen directie, business, IT en andere stakeholders Bewaken van de voortgang en effectiviteit van het cybersecurityprogramma en onafhankelijk escaleren van materiële risico's

Jouw profiel
Minstens 10 jaar relevante ervaring in cybersecurity, informatiebeveiliging, cyberrisicobeheer of cybersecuritygovernance Aantoonbare ervaring als CISO, Vciso of senior cybersecurityadviseur Ervaring met het uitwerken en aansturen van meerjarige cybersecurity
- en transformatieprogramma's Grondige kennis van ISO 27001, NIS2, GDPR, cyberriskmanagement en cybersecuritygovernance Voldoende technische kennis om risicoanalyses, penetratietesten en security-assessments inhoudelijk te beoordelen Brede kennis van IAM, dataprotectie, DevSecOps, detectie en respons en Third-Party Risk Management Ervaring met audits, maturity assessments en het opvolgen van verbetermaatregelen Ervaring met rapportering aan directie, Audit Committee of Raad van Bestuur Strategisch inzicht gecombineerd met een pragmatische, hands-on aanpak Sterke communicatieve vaardigheden en het vermogen om technische risico's te vertalen naar concrete businessimpact Sterk in stakeholdermanagement, advisering, overtuigingskracht en het creëren van draagvlak Onafhankelijk en kritisch kunnen adviseren vanuit een tweedelijnsfunctie, met respect voor het eigenaarschap van business en IT Bereidheid om zelf analyses, concrete oplossingen en deliverables uit te werken Meerwaarde: ervaring met digitalisering, cloudtransformatie, data
- en AI-initiatieven