Over de functie

ml T223900

Je gaat aan de slag als Chief Information Security Officer in een organisatie die werkt aan duurzame participatie en maatschappelijke impact. Je begeleidt de organisatie in de veranderingen die noodzakelijk zijn om aan NIS2 te voldoen.

Je stelt securitybeleid op, vertaalt dit naar concrete acties en ondersteunt de implementatie binnen de organisatie. Daarbij beweeg je je op managementniveau, richting werkvloer en op IT-gebied. Je opereert onafhankelijk, werkt met mandaat en hebt een directe rapportagelijn naar de directie en het MT.

Wat ga je doen

• Je begeleidt de organisatie in de veranderingen die noodzakelijk zijn om aan NIS2 te voldoen.
• Je stelt securitybeleid in dit kader op en vertaalt dit in concrete acties, van managementniveau tot aan de werkvloer en op IT-gebied.
• Je stelt in samenspraak met het MT het beleid op met de bijbehorende borgingstrategie.
• Je leert de architectuur begrijpen en bent op de hoogte van de benodigde technieken en ontwikkelingen in de IT, om te kunnen beoordelen of een technische oplossing geschikt is voor het bedrijf.
• Je spart met IT over de gekozen richting, de gewenste oplossingen en hoe dat technisch in te richten.
• Je bouwt de resultaten van de nulmeting enerzijds uit naar een volwaardig beleid met het juiste volwassenheidsniveau dat voldoet aan wet- en regelgeving.
• Je ondersteunt anderzijds de implementatie van dit beleid en draagt dit beleid actief uit binnen de organisatie.
• Je ontwikkelt en onderhoudt informatiebeveiligingsbeleid en integreert dit in de bedrijfsstrategie.
• Je voert risicoanalyses uit en stelt maatregelen vast.
• Je houdt toezicht op naleving van wet- en regelgeving en rapporteert aan bestuur in samenspraak met de jurist.
• Je richt processen in voor detectie, respons en herstel bij cyberincidenten.
• Je organiseert security-awareness programma’s en adviseert medewerkers.
• Je stuurt securityteams aan en werkt samen met IT, HR, Facilitair en de jurist.
• Je maakt afspraken met leveranciers inzake de verplichtingen rondom NIS2.

Over jou

• Je kunt security positioneren als business-risico.
• Je denkt in lange termijn en volwassenheidsontwikkeling.
• Je begrijpt governance en besluitvorming op MT-niveau.
• Je kunt complexe IT/security onderwerpen begrijpelijk maken voor niet-technisch publiek.
• Je bent overtuigend richting management én werkvloer.
• Je vervult een brugfunctie tussen beleid en uitvoering.
• Je hebt goede schriftelijke vaardigheden en bent in staat om heldere en duidelijke notities, beleidsplannen en plannen van aanpak te maken.
• Je kunt risico’s vertalen naar prioriteiten en acties.
• Je maakt afweging tussen security, kosten en impact.
• Je snapt belangen binnen verschillende afdelingen.
• Je kunt verandering realiseren zonder weerstand te vergroten.
• Je weet draagvlak te creëren.
• Je neemt eigenaarschap en durft besluiten te nemen.
• Je stuurt op resultaat zonder hiërarchische macht (indien nodig).
• Je werkt zelfstandig met mandaat.
• Je bent geen “papieren tijger”, maar implementatiegericht.
• Je kunt snel stappen zetten vanuit nulmeting naar concrete verbeteringen.

Eisen

• Je beschikt over HBO/WO werk- en denkniveau (IT of vergelijkbaar).
• Je bent in het bezit van CISSP (Certified Information Systems Security Professional) of CISM (Certified Information Security Manager).
• Je hebt minimaal 5 jaar aantoonbare ervaring als CISO of Senior securitymanager.
• Je hebt aantoonbare kennis van NIS2-richtlijn, ISO 27001/NIST/BIO/Vergelijkbare frameworks.
• Je hebt aantoonbare IT-kennis (architectuur, infrastructuur, cloud, etc.)
• Je hebt minimaal 3 jaar werkervaring met stakeholdermanagement op MT/directieniveau
• Je bent op korte termijn beschikbaar en bent alle werkdagen aanwezig op kantoor

Wensen

• Je hebt 7 jaar of meer werkervaring als CISO of Senior Securitymanager.
• Je hebt 5 jaar of meer werkervaring met stakeholdermanagement op MT/directieniveau.
• Je hebt minimaal drie jaar ervaring in het werken in een politiek- bestuurlijke omgeving.
• Je hebt werkervaring in het opstellen van een PvA om NIS2 binnen een organisatie te implementeren.

Competenties

• Je beschikt over uitstekende communicatieve vaardigheden.
• Je hebt een positieve, stimulerende en motiverende houding.

Voordelen voor ZZP-ers om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 16 dagen.
• Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

ml T223900

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Snelle uitbetaling binnen 16 dagen.