Chief Informaton Security Officer

Functieomschrijving

Als Chief Information Security Officer (CISO) bij de Algemene Rekenkamer ben je verantwoordelijk voor het beveiligen van informatiestromen en de digitale infrastructuur van de organisatie.

Je ontwikkelt en implementeert het informatiebeveiligingsbeleid en ziet toe op naleving van wettelijke en organisatorische eisen, inclusief AVG en relevante standaarden.

Je werkt nauw samen met collega’s binnen de CIO-office en fungeert als sparringpartner voor het management bij strategische en operationele veiligheidsthema’s.

Daarnaast beheer je risico’s, stelt beveiligingsmaatregelen vast en verhoogt bewustzijn en compliance door training en interne communicatie.

Je rapporteert direct aan de Chief Information Officer en zorgt dat producten en werkwijzen voldoen aan de normen van de Algemene Rekenkamer; de kandidaat is verplicht tot geheimhouding en tekent een verklaring.

Vereist profiel

• Aantoonbare ervaring als CISO of in een senior informatiebeveiligingsrol binnen een complexe (bij voorkeur publieke) organisatie.
• Diepgaande kennis van informatiebeveiligingskaders en -normen (bijv. ISO 27001, NEN, AVG/privacywetgeving) en ervaring met implementatie en audit.
• Sterke risicomanagementvaardigheden, pragmatische aanpak en ervaring met technische en organisatorische maatregelen.
• Uitstekende communicatieve vaardigheden: overtuigen van stakeholders, samenwerken met management en het vergroten van bewustzijn binnen de organisatie.
• Relevante certificeringen zijn een pre (CISSP, CISM, ISO 27001 Lead Implementer/Auditor) en affiniteit met IT-architectuur en operations.
• Integriteit en discretie; bereidheid tot ondertekening van een geheimhoudingsverklaring en naleving van de normen van de Algemene Rekenkamer.
• Standplaats: Den Haag; beheersing van de Nederlandse taal op professioneel niveau.

Eisen

• • Minimaal 10 jaar aantoonbare werkervaring in een vergelijkbare functie binnen informatiebeveiliging.
• • Ervaring met het opstellen en implementeren van informatiebeveiligingsbeleid en risicomanagement.
• • Kennis van relevante wet- en regelgeving en normen, waaronder BIO en AVG.
• • Bekendheid met security frameworks incidentmanagementprocessen.

Wensen

• Afgeronde relevante hbo- of wo-opleiding, zoals Informatica, (Bedrijfskundige) Informatica, Cyber Security, Technische
• Certificeringen op het gebied van informatiebeveiliging (CISM, CISA, ISO27001 Lead Implementer & Lead Auditor) zijn een pré.