IT-Planet - CISO

Functie-informatie

Ontwikkelen en operationaliseren van de cybersecuritystrategie en meerjarige roadmap

Uitbouwen en onderhouden van het Information Security Management System (ISMS) en het governancekader

Leiden van het Security by Design-programma en integreren van security in projecten, processen, systemen en digitale initiatieven

Identificeren, analyseren en opvolgen van cyberrisico's, inclusief risicoregisters, behandelplannen en restrisico's

Integreren van cyberrisicobeheer in Enterprise Risk Management

Adviseren van business en IT over cybersecurity, cloud, data, AI en digitale transformaties

Opstellen en onderhouden van securitybeleid, standaarden en richtlijnen

Begeleiden van audits, gap assessments, maturity assessments en control assessments

Toezien op compliance met ISO 27001, NIS2, GDPR en relevante sectorale verplichtingen

Beoordelen van penetratietesten, risicoanalyses en technische security-assessments

Ontwikkelen van KPI's, KRI's en rapporteringen voor directie, Audit Committee en Raad van Bestuur

Opvolgen van security-incidenten, root-cause analyses en structurele verbeteracties vanuit de tweede lijn

Ondersteunen van Third-Party Risk Management en securitybeoordelingen van kritieke leveranciers

Uitbouwen van security awareness en een organisatiebrede veiligheidscultuur

Creëren van draagvlak en stimuleren van samenwerking tussen directie, business, IT en andere stakeholders

Bewaken van de voortgang en effectiviteit van het cybersecurityprogramma en onafhankelijk escaleren van materiële risico's

Jouw profiel

Minstens 10 jaar relevante ervaring in cybersecurity, informatiebeveiliging, cyberrisicobeheer of cybersecuritygovernance

Aantoonbare ervaring als CISO, Vciso of senior cybersecurityadviseur

Ervaring met het uitwerken en aansturen van meerjarige cybersecurity- en transformatieprogramma's

Grondige kennis van ISO 27001, NIS2, GDPR, cyberriskmanagement en cybersecuritygovernance

Voldoende technische kennis om risicoanalyses, penetratietesten en security-assessments inhoudelijk te beoordelen

Brede kennis van IAM, dataprotectie, DevSecOps, detectie en respons en Third-Party Risk Management

Ervaring met audits, maturity assessments en het opvolgen van verbetermaatregelen

Ervaring met rapportering aan directie, Audit Committee of Raad van Bestuur

Strategisch inzicht gecombineerd met een pragmatische, hands-on aanpak

Sterke communicatieve vaardigheden en het vermogen om technische risico's te vertalen naar concrete businessimpact

Sterk in stakeholdermanagement, advisering, overtuigingskracht en het creëren van draagvlak

Onafhankelijk en kritisch kunnen adviseren vanuit een tweedelijnsfunctie, met respect voor het eigenaarschap van business en IT

Bereidheid om zelf analyses, concrete oplossingen en deliverables uit te werken

Meerwaarde: ervaring met digitalisering, cloudtransformatie, data- en AI-initiatieven