Opleidingsniveau
Hbo- of wo-opleiding in bedrijfskundige informatica
Salarisindicatie in loondienst
€90000 - €150000 per jaar
Indicatie uurtarief bij ZZP
€90000 - €150000 per jaar
Doorgroeimogelijkheden
Chief Risk Officer, Security Consultant, Directeur Informatiebeveiliging
Competenties & vaardigheden
Informatiebeveiliging, Risico-analyse, Advisering, Communicatie, Probleemoplossend vermogen
Gerelateerde functies
Informatiebeveiliging specialist, IT Security Manager, Risk Manager, Data Protection Officer
Beschrijving van de functie
De Chief Information Security Officer (CISO) speelt een cruciale rol binnen een organisatie door de informatiebeveiliging te waarborgen. Deze functie richt zich op het ontwikkelen en implementeren van strategieën die de vertrouwelijkheid, integriteit en beschikbaarheid van informatie garanderen. De CISO is verantwoordelijk voor het identificeren van potentiële beveiligingsrisico's en het adviseren van het management en personeel over de noodzakelijke maatregelen om deze risico's te mitigeren. De functie vereist ook een uitgebreide kennis van relevante wet- en regelgeving en best practices in de informatiebeveiliging.
Typisch salaris
De salarissen voor een CISO kunnen variëren op basis van ervaring, locatie, en de sector waarin men werkzaam is. Voor zzp opdrachten en interim werk binnen de overheid varieert het salaris doorgaans tussen de €90.000 en €150.000 per jaar. Dit hangt af van de verantwoordelijkheden en het niveau van expertise. Daarnaast zijn er mogelijkheden voor consultancy met eenzelfde salarisrange, afhankelijk van de specifieke opdrachten en de organisatie waar men voor werkt.
Veelvoorkomende functie taken
Een CISO houdt zich bezig met verschillende taken die essentieel zijn voor de beveiliging van informatie. Dit omvat het opstellen en onderhouden van een beveiligingsbeleid, het uitvoeren van risicoanalyses en audits, en het trainen van personeel op het gebied van beveiligingsbewustzijn. Tevens fungeert de CISO als aanspreekpunt voor beveiligingsincidenten en biedt hij of zij advies over mogelijke oplossingen en verbeteringen in de beveiligingsfuncties. De rol vereist ook het opstellen van rapportages voor het management en het steeds aanpassen aan nieuwe bedreigingen en technologieën.
Opleiding en specialisatie
Om een CISO te worden, is een afgeronde hbo- of wo-opleiding in de richting van bedrijfskundige informatica vaak vereist. Het behalen van verschillende certificeringen op het gebied van auditing en informatiebeveiliging is ook essentieel. Bovenop de formele opleiding zijn er talloze zzp opdrachten en interim posities die kunnen helpen bij het opbouwen van praktische ervaring. Netwerken en deelnemen aan relevante conferenties kunnen ook bijdragen aan de professionele groei. Met ervaring en bijkomende opleidingen kunnen CISO's doorgroeien naar hogere functies binnen de informatiebeveiliging, zoals Chief Risk Officer of Security Consultant.
Opleidingsniveau
Hbo- of wo-opleiding in bedrijfskundige informatica
Salarisindicatie in loondienst
€90000 - €150000 per jaar
Indicatie uurtarief bij ZZP
€90000 - €150000 per jaar
Doorgroeimogelijkheden
Chief Risk Officer, Security Consultant, Directeur Informatiebeveiliging
Competenties & vaardigheden
Informatiebeveiliging, Risico-analyse, Advisering, Communicatie, Probleemoplossend vermogen
Gerelateerde functies
Informatiebeveiliging specialist, IT Security Manager, Risk Manager, Data Protection Officer
Beschrijving van de functie
De Chief Information Security Officer (CISO) speelt een cruciale rol binnen een organisatie door de informatiebeveiliging te waarborgen. Deze functie richt zich op het ontwikkelen en implementeren van strategieën die de vertrouwelijkheid, integriteit en beschikbaarheid van informatie garanderen. De CISO is verantwoordelijk voor het identificeren van potentiële beveiligingsrisico's en het adviseren van het management en personeel over de noodzakelijke maatregelen om deze risico's te mitigeren. De functie vereist ook een uitgebreide kennis van relevante wet- en regelgeving en best practices in de informatiebeveiliging.
Typisch salaris
De salarissen voor een CISO kunnen variëren op basis van ervaring, locatie, en de sector waarin men werkzaam is. Voor zzp opdrachten en interim werk binnen de overheid varieert het salaris doorgaans tussen de €90.000 en €150.000 per jaar. Dit hangt af van de verantwoordelijkheden en het niveau van expertise. Daarnaast zijn er mogelijkheden voor consultancy met eenzelfde salarisrange, afhankelijk van de specifieke opdrachten en de organisatie waar men voor werkt.
Veelvoorkomende functie taken
Een CISO houdt zich bezig met verschillende taken die essentieel zijn voor de beveiliging van informatie. Dit omvat het opstellen en onderhouden van een beveiligingsbeleid, het uitvoeren van risicoanalyses en audits, en het trainen van personeel op het gebied van beveiligingsbewustzijn. Tevens fungeert de CISO als aanspreekpunt voor beveiligingsincidenten en biedt hij of zij advies over mogelijke oplossingen en verbeteringen in de beveiligingsfuncties. De rol vereist ook het opstellen van rapportages voor het management en het steeds aanpassen aan nieuwe bedreigingen en technologieën.
Opleiding en specialisatie
Om een CISO te worden, is een afgeronde hbo- of wo-opleiding in de richting van bedrijfskundige informatica vaak vereist. Het behalen van verschillende certificeringen op het gebied van auditing en informatiebeveiliging is ook essentieel. Bovenop de formele opleiding zijn er talloze zzp opdrachten en interim posities die kunnen helpen bij het opbouwen van praktische ervaring. Netwerken en deelnemen aan relevante conferenties kunnen ook bijdragen aan de professionele groei. Met ervaring en bijkomende opleidingen kunnen CISO's doorgroeien naar hogere functies binnen de informatiebeveiliging, zoals Chief Risk Officer of Security Consultant.
Beschrijving
Voor onze directe opdrachtgever, de Algemene Rekenkamer, zoeken wij tijdelijk een CISO ter versterking op het gebied van informatiebeveiliging en compliance.
De Rekenkamer controleert de rijksuitgaven en rapporteert hierover jaarlijks en met afzonderlijke onderzoeken aan het parlement.
De opdracht richt zich specifiek op naleving van BIO-2 en actuele wet- en regelgeving rond informatiebeveiliging.
De functie wordt tijdelijk ingevuld via inhuur en kent een hybride werkwijze, met minimaal twee dagen per week op locatie bij de Algemene Rekenkamer.
De CISO zal sturing geven aan risico-, incident- en governanceprocessen en advies leveren aan bestuur en management over security- en compliancevraagstukken.
Vereist profiel
- Aantoonbare ervaring als CISO of interim CISO, bij voorkeur binnen de overheid of vergelijkbare publieke organisaties.
- Diepgaande kennis van BIO-2, relevante wet- en regelgeving (bijv. AVG, Wbp/archivering waar van toepassing) en gangbare informatiebeveiligingsstandaarden (ISO 27001, NEN).
- Ervaring met het opzetten en verbeteren van governance, risicomanagement, beleid, en security-architectuur.
- Sterke communicatieve vaardigheden: rapporteren aan bestuur, samenwerken met IT, juridische teams en stakeholders in de organisatie.
- Bewezen ervaring met incidentrespons, crisismanagement en het uitvoeren van audits/controles en het implementeren van mitigaties.
- Resultaatgericht, pragmatisch en gewend om in een bestuurlijke en politiek gevoelige omgeving te werken.
- Beschikbaarheid voor tijdelijke inhuur en bereidheid minimaal twee dagen per week op locatie bij de Algemene Rekenkamer te werken (hybride).
Eisen
- Bekendheid met AI en datamanagement.
- Een vergelijkbare functie binnen informatiebeveiliging.
- Ervaring met het opstellen en implementeren van informatiebeveiligingsbeleid en risicomanagement.
- Kennis van relevante wet- en regelgeving en normen, waaronder BIO en AVG.
- Bekendheid met security frameworks, leveranciersmanagement, incidentmanagement processen en dergelijke.
Wensen
- Certificeringen op het gebied van informatiebeveiliging (CISM, CISA, ISO27001 Lead Implementer & Lead Auditor) zijn een pré.
Competenties
- Overtuigingskracht.
- Teamplayer.
- Voor meerdere onderwerpen naar elkaar zorgdragen.