Werkleerbedrijf Lucrato- Chief Information Security Officer (16 uur per week).

Functieomschrijving

Lucrato voert momenteel een nulmeting uit om te bepalen hoe te voldoen aan de vereisten van NIS2; de CISO bouwt hierop verder.

De CISO begeleidt noodzakelijke veranderingen, stelt securitybeleid op en vertaalt beleid naar concrete acties op management-, werkvloer- en IT-niveau.

De CISO fungeert als brug tussen MT (beleid) en de ondersteunende techniek en processen, begrijpt de Lucrato‑architectuur en beoordeelt technische oplossingen.

Vertrekkend vanuit de nulmeting werkt de CISO het beleid uit naar het juiste volwassenheidsniveau en ondersteunt zowel implementatie als borging binnen de organisatie.

De CISO opereert onafhankelijk met mandaat, rapporteert direct aan de directie/het MT en coördineert incidentmanagement, risicomanagement, leveranciersafspraken en awareness-programma’s.

Vereist profiel

• Strategisch & bestuurlijk inzicht: kan security positioneren als business‑risico, denkt langetermijn en begrijpt governance en besluitvorming op MT‑niveau.
• Sterke communicatievaardigheden: maakt complexe IT/security‑onderwerpen begrijpelijk voor niet‑technisch publiek, overtuigend richting management en werkvloer; uitstekende schriftelijke vaardigheden voor beleidsdocumenten en plannen van aanpak.
• Analytisch & risico‑gedreven: voert risicoanalyses uit, vertaalt risico’s naar prioriteiten en acties en maakt afwegingen tussen security, kosten en impact.
• Organisatiesensitiviteit: begrijpt belangen van verschillende afdelingen, realiseert verandering zonder onnodige weerstand en creëert draagvlak.
• Leiderschap & regievoering: neemt eigenaarschap, durft besluiten te nemen en stuurt op resultaat; werkt zelfstandig met mandaat en kan zonder hiërarchische macht regie voeren.
• Pragmatisch en resultaatgericht: geen “papieren tijger”; kan snel van nulmeting naar concrete verbeteringen en ondersteunt implementatie praktisch en uitvoerbaar.
• Vakinhoudelijke kennis: gedegen kennis van NIS2 en relevante wet‑ en regelgeving, ervaring met informatiebeveiligingsbeleid, incidentmanagement, leveranciersmanagement en security‑awareness programma’s.
• IT‑affiniteit: technische kennis om als intermediair te fungeren tussen MT en IT, inzicht in architectuur en actuele IT‑technieken om oplossingen te beoordelen en te begeleiden.
• Beschikbaarheid: 16 uur per week; zelfstandig werkend, met mandaat en directe rapportagelijn naar directie/MT.

Sollicitatiegegevens

Aanvraagnummer: WERLUC_0028

Datum publicatie: 20 juli 2026

Deadline aanmelding: 7 augustus 2026, 12:00 uur

Organisatie: Werkleerbedrijf Lucrato — Chief Information Security Officer (16 uur per week)

Eisen

• Werk- en denkniveau Uw kandidaat beschikt over HBO/WO werk- en denkniveau (IT of vergelijkbaar).
• Uw kandidaat is in het bezit van CISSP (Certified Information Systems Security Professional) of CISM (Certified Information Security Manager).
• Uw kandidaat heeft minimaal 5 jaar aantoonbare ervaring als CISO of Senior securitymanager.
• Uw kandidaat heeft aantoonbare kennis van NIS2-richtlijn, ISO 27001/NIST/BIO/Vergelijkbare frameworks.
• Uw kandidaat heeft aantoonbare IT-kennis (architectuur, infrastructuur, cloud, etc.)
• Uw kandidaat heeft minimaal 3 jaar werkervaring met stakeholdermanagement op MT/directieniveau
• Uw kandidaat is op korte termijn beschikbaar en is alle werkdagen aanwezig op kantoor

Wensen

• Hoeveel jaar werkervaring heeft uw kandidaat als CISO of Senior Securitymanager? Op basis van het door u verstrekte CV moet vastgesteld kunnen worden of u/uw kandidaat voldoet aan het hier opgegeven antwoord. Indien dit niet vastgesteld kan worden, ontvang u de beoordeling '0 punten' voor dit onderdeel.
• Hoeveel jaar werkervaring heeft uw kandidaat met stakeholdermanagement op MT/directieniveau? Op basis van het door u verstrekte CV moet vastgesteld kunnen worden of u/uw kandidaat voldoet aan het hier opgegeven antwoord. Indien dit niet vastgesteld kan worden, ontvang u de beoordeling '0 punten' voor dit onderdeel.
• Heeft uw kandidaat minimaal drie jaar ervaring in het werken in een politiek- bestuurlijke omgeving? Op basis van het door u verstrekte CV moet vastgesteld kunnen worden of u/uw kandidaat voldoet aan het hier opgegeven antwoord. Indien dit niet vastgesteld kan worden, ontvang u de beoordeling '0 punten' voor dit onderdeel.
• Heeft uw kandidaat werkervaring in het opstellen van een PvA om NIS2 binnen een organisatie te implementeren? Op basis van het door u verstrekte CV moet vastgesteld kunnen worden of u/uw kandidaat voldoet aan het hier opgegeven antwoord. Indien dit niet vastgesteld kan worden, ontvang u de beoordeling '0 punten' voor dit onderdeel.