Introductie
Voor onze opdrachtgever zoeken wij een CISO die eindverantwoordelijk is voor het opzetten, doorontwikkelen en borgen van het organisatiebrede informatiebeveiligingsbeleid.
Organisatie
De opdracht vindt plaats binnen een complexe financiële organisatie met meerdere businessdomeinen en centrale ondersteunende diensten. De CISO opereert op strategisch niveau en werkt nauw samen met het bestuur, IT, Risk, Compliance, Legal en Audit. Daarnaast stuurt de CISO het information securityteam aan en fungeert als eerste aanspreekpunt voor interne en externe stakeholders op het gebied van informatiebeveiliging.
Functie
Als CISO ben je verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van de informatiebeveiligingsstrategie, passend bij de bedrijfsdoelstellingen en het risicoprofiel van de organisatie. Je vertaalt wet- en regelgeving en externe dreigingen naar concreet beleid, kaders en prioriteiten voor de organisatie. Je bent verantwoordelijk voor het identificeren, beoordelen en beheersen van informatie- en cyberrisico’s en voor het begeleiden van audits en certificeringstrajecten.
Daarnaast geef je richting aan incident response en crisismanagement en draag je actief bij aan het verhogen van de security maturity en het securitybewustzijn binnen de organisatie. Met een duidelijke helikopterview bewaak je samenhang, afhankelijkheden en prioriteiten. Je weet complexe securityvraagstukken op overtuigende wijze te vertalen naar heldere adviezen en besluitvorming op bestuursniveau en creëert draagvlak binnen de organisatie.
Functie-eisen
- WO werk- en denkniveau;
- Minimaal 5 jaar ervaring binnen een vergelijkbare rol;
- Aantoonbare kennis van en ervaring met ISO27001, DORA en DORA;
- Ervaring met governance, risk en compliance (GRC);
- Sterke communicatieve vaardigheden en bestuurlijke sensitiviteit;
- Analytisch, besluitvaardig en organisatiesensitief;
- In staat om te schakelen tussen strategie, beleid en uitvoering.
Aanbod
- Een opdracht van 6 maanden;
- Kans op verlenging;
- 32 tot 40 uur per week;
- Hybride werken mogelijk in overleg;
- Een strategische opdracht met grote impact op het securityniveau van de organisatie.
Sollicitatie
Wil je direct solliciteren? Klik dan op de solliciteer knop. Je kunt ook contact op nemen met mij voor meer informatie via dane@quades.com of bel mij direct op 020 30 90 265