CISO | Softwareontwikkeling & Finance - Naarden

Voor een innovatieve IT-organisatie in Naarden ben ik op zoek naar een Chief Information Security Officer (CISO).

De organisatie telt circa 200 tot 250 medewerkers en is gespecialiseerd in IT-consultancy, softwareontwikkeling en digitale dienstverlening. Ze ondersteunen organisaties binnen onder andere de financiële en zakelijke dienstverlening bij het moderniseren van hun IT-omgeving en het verbeteren van bedrijfsprocessen.

De dienstverlening is breed en varieert van het ontwikkelen van maatwerksoftware en digitale platformen tot systeemintegraties, procesautomatisering en het begeleiden van complexe digitaliseringstrajecten. Hierbij werken softwareontwikkelaars, consultants, architecten en IT-specialisten nauw samen om technische oplossingen te realiseren en te beheren.

De organisatie bestaat uit verschillende gespecialiseerde bedrijfsonderdelen en is volop in ontwikkeling. Hierdoor spelen onderwerpen zoals informatiebeveiliging, privacy, risicomanagement en compliance een belangrijke rol.

Je komt terecht in een professionele en informele werkomgeving met korte communicatielijnen en veel ruimte voor eigen initiatief. Als CISO vervul je een zelfstandige, voornamelijk in-house functie waarin je verantwoordelijk bent voor het verder ontwikkelen en professionaliseren van informatiebeveiliging binnen de organisatie. Je werkt nauw samen met de directie, het management, IT-beheer en verschillende technische teams. Daarnaast ben je vanuit jouw expertise betrokken bij securityvraagstukken van externe klanten.

Je komt terecht in een professionele en informele werkomgeving met korte communicatielijnen, veel technische kennis en ruimte voor eigen initiatief.

Als Chief Information Security Officer (CISO) ben je verantwoordelijk voor het verder ontwikkelen, bewaken en professionaliseren van informatiebeveiliging binnen de organisatie. Het betreft een voornamelijk in-house functie waarin je zowel strategisch als inhoudelijk betrokken bent bij cybersecurity, IT-risicomanagement, privacy en compliance.

Je houdt je bezig met het ontwikkelen en verbeteren van de securitystrategie en zorgt ervoor dat informatiebeveiliging goed aansluit op de bedrijfsdoelstellingen. Daarbij kijk je niet alleen naar beleid en processen, maar ook naar de praktische uitvoering van beveiligingsmaatregelen binnen de verschillende IT-omgevingen.

Je werkt nauw samen met de directie, het management, IT-beheer, softwareontwikkelaars en andere technische specialisten. Je adviseert over beveiligingsrisico's, beoordeelt bestaande maatregelen en zorgt ervoor dat verbeteringen daadwerkelijk worden doorgevoerd.

Een belangrijk onderdeel van de functie is het verder professionaliseren van securityframeworks en het begeleiden van certificerings- en assurance-trajecten. Denk hierbij aan ISO 27001, SOC 2 en andere relevante standaarden. Je beoordeelt risico's, helpt bij het verbeteren van interne controls en zorgt ervoor dat de organisatie aantoonbaar grip houdt op informatiebeveiliging.

Naast je interne verantwoordelijkheden ben je ook betrokken bij securityvraagstukken van externe klanten. Je fungeert als inhoudelijke gesprekspartner, adviseert over informatiebeveiliging en compliance en ondersteunt waar nodig commerciële trajecten en projecten waarbij security een belangrijke rol speelt.

Omdat de organisatie bestaat uit verschillende bedrijfsonderdelen en continu in ontwikkeling is, krijg je ook te maken met vraagstukken rondom systeemintegraties, harmonisatie van IT-omgevingen en het uniformeren van beveiligingsmaatregelen.

Ook nieuwe technologische ontwikkelingen spelen een belangrijke rol. Denk bijvoorbeeld aan de opkomst van AI, nieuwe cyberdreigingen en veranderende wet- en regelgeving. Je volgt deze ontwikkelingen en vertaalt ze naar concrete risico's en verbetermaatregelen.

• HBO werk- en denkniveau, bij voorkeur richting IT of Cybersecurity;
• Minimaal 5 jaar relevante werkervaring binnen Information Security, Cybersecurity of IT Risk;
• Ervaring als Information Security Officer, Security Manager, Security Consultant of CISO;
• Goede kennis van securitystandaarden en frameworks zoals ISO 27001, NIST en SOC 2;
• Ervaring met risicomanagement, securitybeleid, audits en compliance;
• Affiniteit met technische IT-omgevingen, cloudoplossingen en softwareontwikkeling;
• Ervaring met het begeleiden van securityverbeteringen en/of certificeringstrajecten;
• Je kunt goed schakelen met directie, management, IT-specialisten en externe klanten;
• Je bent analytisch, communicatief sterk en werkt zelfstandig en proactief;
• Goede beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.

• Een bruto maandsalaris tussen €5.000 en €7.500, afhankelijk van kennis en ervaring;
• Veel vrijheid en verantwoordelijkheid om de securitystrategie verder vorm te geven;
• Een brede functie waarin je interne informatiebeveiliging combineert met advisering richting klanten;
• Hybride werken, waarbij je thuiswerken combineert met werken vanuit het kantoor in Naarden;
• Een mobiliteitsvergoeding;
• Ruime mogelijkheden voor persoonlijke ontwikkeling, opleidingen en securitycertificeringen;
• Een informele werkomgeving met korte communicatielijnen en ervaren IT-professionals;
• Veel ruimte voor eigen initiatief en het doorvoeren van verbeteringen op het gebied van cybersecurity en informatiebeveiliging.

Neem voor meer informatie contact op met Mika Tonissen via via de button "Solliciteer nu" op deze pagina. of 06 18 96 37 45