Werkleerbedrijf Lucrato- Chief Information Security Officer (16 uur per week).

Functieoverzicht

Als CISO begeleid je de organisatie bij de veranderingen die nodig zijn om te voldoen aan NIS2. Je stelt securitybeleid en een bijbehorende borgingsstrategie op, vertaalt dit naar concrete acties van managementniveau tot de werkvloer en fungeert als intermediair tussen het MT (beleid) en de ondersteunende techniek en processen. Je begrijpt de architectuur en relevante IT-technieken en beoordeelt of technische oplossingen geschikt zijn. Je bouwt voort op de resultaten van de nulmeting, ondersteunt de implementatie van het beleid en draagt dit actief uit binnen de organisatie. Je opereert onafhankelijk, werkt met mandaat en rapporteert rechtstreeks aan directie/MT.

Hoofdtaken

• Beleid en strategie: Ontwikkelen en onderhouden van informatiebeveiligingsbeleid en integratie in bedrijfsstrategie.
• Risicomanagement: Uitvoeren van risicoanalyses en vaststellen van maatregelen.
• Compliance en governance: Toezicht op naleving van wet- en regelgeving en rapportage aan bestuur in samenspraak met de jurist.
• Incidentmanagement: Inrichten van processen voor detectie, respons en herstel bij cyberincidenten.
• Bewustwording en training: Organiseren van security-awarenessprogramma’s en adviseren van medewerkers.
• Coördinatie: Aansturen van securityteams en samenwerken met IT, HR, Facilitair en de jurist.

Vereiste kennis en vaardigheden

• Kennis van wet- en regelgeving: Inzicht in informatiebeveiligingswetgeving en NIS2.
• IT-kennis: Technisch inzicht om als brug te fungeren tussen beleid en uitvoering en om technische oplossingen te beoordelen.
• Sterke communicatievaardigheden: Complexe IT/security-onderwerpen begrijpelijk maken voor niet-technisch publiek en overtuigend communiceren richting management en werkvloer; goede schriftelijke vaardigheden voor notities, beleidsplannen en plannen van aanpak.
• Analytisch en risicogedreven: Risico’s vertalen naar prioriteiten en acties en afwegingen maken tussen security, kosten en impact.
• Organisatiesensitiviteit: Begrip van belangen binnen verschillende afdelingen en vermogen om verandering te realiseren en draagvlak te creëren.
• Leiderschap en regievoering: Eigenaarschap nemen, besluiten durven nemen en sturen op resultaat zonder formele hiërarchische macht; werken zelfstandig met mandaat.
• Pragmatisch en resultaatgericht: Implementatiegericht, snel stappen kunnen zetten van nulmeting naar concrete verbeteringen.

Eisen

• Werk- en denkniveau Uw kandidaat beschikt over HBO/WO werk- en denkniveau
  (IT of vergelijkbaar)
• Uw kandidaat is in het bezit van CISSP (Certified Information Systems
  Security Professional) of CISM (Certified Information Security Manager)
• Uw kandidaat heeft minimaal 5 jaar aantoonbare ervaring als CISO of Senior
  securitymanager
• Uw kandidaat heeft aantoonbare kennis van NIS2-richtlijn, ISO
  27001/NIST/BIO/Vergelijkbare frameworks
• Uw kandidaat heeft aantoonbare IT-kennis (architectuur, infrastructuur,
  cloud, etc.)
• Uw kandidaat heeft minimaal 3 jaar werkervaring met stakeholdermanagement
  op MT/directieniveau
• Uw kandidaat is op korte termijn beschikbaar en is alle werkdagen aanwezig
  op kantoor

Wensen

• Indien dit niet vastgesteld kan worden, ontvang u de beoordeling '0 punten'
  voor dit onderdeel
• Indien dit niet vastgesteld kan worden, ontvang u de beoordeling '0 punten'
  voor dit onderdeel
• Heeft uw kandidaat minimaal drie jaar ervaring in het werken in een
  politiek-
  antwoord. Indien dit niet vastgesteld kan worden, ontvang u de beoordeling
  '0 punten' voor dit onderdeel
• Opgegeven antwoord. Indien dit niet vastgesteld kan worden, ontvang u de
  beoordeling '0 punten' voor dit onderdeel

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!