Chief Information Security Officer - Leiden

Voor een gewaardeerde werkgever in de regio Leiden zijn wij op zoek naar een Chief Information Security Officer (CISO). In deze veelzijdige functie adviseer je verschillende klanten over informatiebeveiliging. Dit doe je zowel binnen uiteenlopende projecten als door klanten periodiek te ondersteunen.

De organisatie is al 25 jaar actief binnen cybersecurity en beschikt over een eigen securityteam met consultants, pentesters en SOC-analisten. Samen met ongeveer 15 securityspecialisten help je organisaties om risico’s vroegtijdig te herkennen en beheersbaar te maken, zodat beveiligingsincidenten zoveel mogelijk worden voorkomen.

Het kantoor is uitstekend bereikbaar met zowel het openbaar vervoer als de auto. Daarnaast kun je rekenen op veel flexibiliteit dankzij een hybride werkmodel, ruime thuiswerkmogelijkheden en flexibele werktijden. De cultuur is informeel en de lijnen zijn kort. Eigen initiatief, kennisdeling en persoonlijke ontwikkeling krijgen dan ook volop de ruimte.

Als CISO richt je je voornamelijk op advisering rondom informatiebeveiliging bij verschillende klanten. Je ondersteunt organisaties bij het verbeteren van hun securitybeleid en helpt bij het identificeren, beoordelen en beheersen van risico’s. Daarbij werk je nauw samen met het Security Operations Center (SOC) en andere securityspecialisten.

Doordat je voor verschillende organisaties werkt, krijg je te maken met uiteenlopende securityvraagstukken en kun je jouw expertise breed inzetten én verder ontwikkelen.

Je werkzaamheden bestaan onder andere uit:

• Security Reviews: risico’s binnen klantomgevingen onderzoeken en beoordelen en adviseren over passende beheersmaatregelen;
• Risicoanalyses: inzichtelijk maken van bedrijfs- en IT-risico’s en klanten adviseren over de juiste aanpak;
• Certificeringstrajecten: organisaties begeleiden richting onder andere ISO27001- en NEN7510-certificering, van het opzetten en implementeren tot het onderhouden van een ISMS;
• Samenwerking met SOC en Ethical Hacking: bevindingen en risico’s vertalen naar concrete tactische en strategische securitymaatregelen.

Je combineert in deze rol technische securitykennis met strategisch inzicht en sterke communicatieve vaardigheden. Hierdoor ben je in staat om zowel inhoudelijke specialisten als verschillende stakeholders bij klanten mee te nemen in securityvraagstukken.

• Minimaal een afgeronde hbo-opleiding of denkniveau;
• Minimaal 4 jaar ervaring binnen information security/cybersecurity, bij voorkeur in een IT-omgeving;
• Kennis van en ervaring met ISO27001 en NEN7510;
• Certificeringen zoals CISSP en/of CISM zijn een mooie pre;
• Goede beheersing van zowel de Nederlandse als Engelse taal;
• Een proactieve instelling en goede communicatieve vaardigheden.

• Een salaris tussen €6.000 en €8.500, afhankelijk van kennis en ervaring;
• 25 vakantiedagen per jaar;
• Een 13e maand;
• Flexibele werktijden en uitgebreide mogelijkheden om thuis te werken;
• Een mobiliteitsregeling of leaseauto;
• Een moderne laptop en smartphone;
• Regelmatig leuke bedrijfsuitjes en events;
• Een hecht en toegankelijk team waarin collega’s graag samenwerken en kennis met elkaar delen.

Interesse? Neem gerust contact via via de button "Solliciteer nu" op deze pagina. of bel naar 06 18 96 37 45