Plaatsvervangend CISO Kerndepartementen - EZK

Functieomschrijving

De plaatsvervangend Chief Information Security Officer (plv. CISO) is een senior informatiebeveiligingsprofessional die strategische en operationele taken combineert om de informatiepositie van een organisatie te versterken. Deze functie richt zich op het ontwikkelen, implementeren en borgen van informatiebeveiligings- en privacybeleid, het toezien op naleving van relevante wet- en regelgeving zoals BIO, NIS2 en AVG, en het adviseren van directie en management over informatiebeveiligingsvraagstukken. De plv. CISO ondersteunt de hoofdciso door invulling te geven aan de tweedelijnsrol: van risicoanalyse en monitoring tot auditvoorbereiding en begeleiding van incidentafhandelingen. In deze rol is samenwerking met interne stakeholders en externe toezichthouders essentieel, evenals het verbinden van beleid en uitvoering binnen meerdere lagen van de organisatie.

Typische beloning

Het salaris voor een plaatsvervangend CISO varieert afhankelijk van de contractvorm en ervaring. In vaste dienst (contract) ligt het bruto maandsalaris doorgaans tussen ongeveer €6.000 en €9.500. Voor interim-professionals en zzp'ers zijn de dagtarieven hoger; voor zzp opdrachten en interim werk zien we vaak een tarief tussen circa €600 en €1.200 per dag, afhankelijk van complexiteit en verantwoordelijkheidsniveau. Binnen opdrachten overheid en via raamcontracten zoals DAS kunnen tarieven en voorwaarden afwijken van de private markt; sommige opdrachten bieden vaste uurtarieven of projectgebaseerde vergoedingen, andere worden via inhuurconstructies verzilverd. Houd er rekening mee dat pakketvoorwaarden, secundaire arbeidsvoorwaarden en langdurigheid van de opdracht invloed hebben op de netto opbrengst voor vaste dienstverbanden en zzp opdrachten.

Common functie taken

De dagelijkse en periodieke werkzaamheden van een plaatsvervangend CISO omvatten het opstellen en actualiseren van informatiebeveiligingsbeleid, het uitvoeren en coördineren van risicoanalyses zoals Business Impact Assessments en Threat & Vulnerability Assessments, en het opzetten van controls en monitoringinstrumenten. De plv. CISO geeft strategisch advies aan directie en management, stelt prioriteiten voor beveiligingsmaatregelen en bewaakt implementatie door samen te werken met technische teams en proces-eigenaren. Incidentmanagement en crisiscoördinatie behoren tot de kerntaken: de plv. CISO leidt of ondersteunt bij detectie, respons en lessons learned trajecten. Daarnaast verzorgt de rol voorbereiding op audits en toezicht, rapporteert aan toezichthouders en interne audit, en draagt zorg voor awareness- en trainingprogramma's om de digitale weerbaarheid van de organisatie te vergroten. In veel situaties begeleidt de plv. CISO keten- en partnerrelaties bij beveiligingsafspraken en toetst leveranciers op naleving van afgesproken security-eisen.

Hoe specialist worden

Een specialistische loopbaan naar plv. CISO start doorgaans met een relevante HBO- of WO-opleiding in ICT, informatiemanagement, rechten of een vergelijkbare richting, gevolgd door meerdere jaren ervaring in informatiebeveiliging, privacy of riskmanagement. Praktische ervaring met beleidskaders en normen (zoals BIO, NIS2, AVG, ISO27001) en aantoonbare ervaring met risicoanalyses en incidentafhandeling zijn cruciaal. Veel professionals versterken hun profiel met certificeringen zoals CISM, CISSP, CISA of CRISC en met specifieke trainingen in BIA, Threat & Vulnerability Assessment en governance. Carrièrestappen omvatten rollen als security officer, informatiebeveiligingsmanager of privacy officer, waarna leiderschaps- en advieservaring wordt opgebouwd. Voor wie kiest voor interim werk of zzp opdrachten biedt het uitvoeren van projecten bij verschillende organisaties waardevolle praktijkervaring; deelname aan opdrachten overheid via raamcontracten en systemen zoals DAS kan toegang geven tot een breed portfolio aan opdrachten en netwerken. Continu leren, netwerkopbouw, ervaring met audits en toezicht en bewezen resultaat in het verbeteren van digitale weerbaarheid maken de stap naar een plv. CISO mogelijk.