Chief Information Security Officer S14 *A

Functieomschrijving

Harvey Nash zoekt voor Justis een Chief Information Security Officer (CISO) — S14 *A0625389 — 36 uur per week; start 01-08-2026 tot en met 31-12-2026; locatie Den Haag (hybride). Geen ZZP, enkel detachering. Deadline sollicitaties: 13 juli vóór 09:00 uur.

Als CISO ben je strategisch adviseur en regisseur op het gebied van informatiebeveiliging en cyberveiligheid en rapporteer je aan de CIO; je bent een sleutelfiguur binnen het op te bouwen Directie Team (DT) van Justis.

Je formuleert, onderhoudt en toetst het informatiebeveiligingsbeleid, vertaalt beleid naar concrete acties en draagt zorg voor de borging en naleving binnen de organisatie.

Je volgt wet- en regelgeving op het gebied van informatieveiligheid, voert controles, impactanalyses en reviews uit, rapporteert over incidenten en voortgang en doet gevraagd en ongevraagd verbeteringsvoorstellen.

Je vergroot het beveiligingsbewustzijn via voorlichting en opleidingen, vertegenwoordigt Justis in externe gremia en bewaakt de vertrouwelijkheid, integriteit en beschikbaarheid van cruciale informatievoorziening in het kader van de Digitale Transformatie Strategie 2030.

Vereist profiel

• Afgeronde WO-opleiding in informatiebeveiliging, informatica, cybersecurity of vergelijkbaar.
• Minimaal 8 jaar relevante ervaring op het gebied van informatiebeveiliging, waarvan aantoonbare ervaring in een strategische/leidinggevende rol (bij voorkeur binnen de publieke sector).
• Diepgaande kennis van informatiebeveiligingskaders en -normen (bijv. ISO 27001, NEN, NCSC-richtlijnen), wet- en regelgeving en risicomanagement.
• Ervaring met beleidontwikkeling, implementatie, audits, incidentmanagement en het uitvoeren van impactanalyses en controles.
• Sterke stakeholdermanagement- en adviesvaardigheden; ervaring met rapporteren op directieniveau en het creëren van draagvlak in de organisatie.
• Hands-on mentaliteit: je neemt verantwoordelijkheid voor uitvoering en borging van maatregelen en kunt teams en processen aansturen en ondersteunen.
• Certificeringen zoals CISSP, CISM of vergelijkbaar zijn een pré.
• Uitstekende communicatieve vaardigheden in Nederlands en Engels en beschikbaarheid voor 36 uur per week vanaf 01-08-2026; geen ZZP, alleen detachering.

Eisen

• Je bent in het bezit van één of meerdere van de volgende certificeringen: CISM (certified information systems manager) en/of C|CISO (certified chief information security officer) en/of CISSP.
• Je hebt minimaal 3 jaar werkervaring als Chief Information Security Officer (CISO)
• Je hebt kennis van de Baseline Informatiebeveiliging Overheid (BIO), de ISO 27001/2- normen en de vereisten vanuit de Algemene verordening gegevensbescherming (AVG)
• Je hebt kennis van IT-beveiligingstechnieken en je kunt dit aantonen aan de hand van een afgeronde opleiding, training of werkervaring
• De kandidaat heeft minimaal één (1) jaar aantoonbare ervaring met het coordineren van kleine projecten.
• De kandidaat heeft minimaal twee (2) jaar aantoonbare ervaring met het realiseren van strategie- en beleidsstukken.
• De kandidaat heeft minimaal twee (2) jaar aantoonbare ervaring met het (mede) contracteren van de behoefte/normen en compliance vraagstukken.

Wensen

• Samenwerken
• Integer
• Creatief
• Assertief
• Organisatiesensitiviteit
• Analyserend vermogen
• recente kennis van ICT
• Overtuigingskracht
• Conceptueel denken
• Plannen en organiseren
• Zelfstandig werken
• Je hebt kennis en ervaring op het gebied van bestuurskunde en/of informatica.
• Je hebt meerdere jaren ervaring in een soortgelijke functie en beschikt over kennis en vaardigheden op het gebied van informatiebeveiliging en risicoanalyse methoden, bij voorkeur binnen de overheid.
• Je bent een integere adviseur met bestuurlijke sensitiviteit en overtuigingskracht;
• Je bent creatief en proactief, weet mensen te motiveren, kunt goed netwerken, plannen en organiseren.
• Je bent omgevingsbewust, bestuurs- en organisatiesensitief, goed in oordeelsvorming en je hebt overtuigingskracht.
• Je hebt kennis van de actuele stand van zaken en mogelijkheden op het gebied van inrichtingsmodellen voor informatiebeveiliging en technieken die worden gebruikt voor applicaties bij Justis.
• Je hebt kennis van IT-beveiligingstechnieken en je kunt met specialisten afstemmen welke beveiligingsmaatregelen het meest effectief zijn voor de organisatie.
• Je hebt ervaring met projectmatig werken en projectmanagement.
• Je vindt het leuk om nieuwe contacten aan te gaan en bestaande contacten te onderhouden, zowel binnen als buiten Justis.
• Je kan de Justis business wens vertalen in KPI's richting de leveranciers en intern Justis rapporteren over de navolging van de overeengekomen KPI's.
• Je hebt interesse voor wat zich binnen en buiten Justis afspeelt, kunt dit vertalen naar relevante ontwikkelingen op het gebied van informatieleveranciers waarop je vervolgens acteert.
• Je bent in staat om globaal uit te leggen welke screeningsproducten Justis heeft en wat deze inhouden.
• Je hebt affiniteit met informatievoorziening en affiniteit met de IT onderliggend aan de informatievoorziening.

Competenties

• Samenwerken
• Integer
• Creatief
• Assertief
• Organisatiesensitiviteit
• Analyserend vermogen
• recente kennis van ICT
• Overtuigingskracht
• Conceptueel denken
• Plannen en organiseren
• Zelfstandig werken