CISO

Beschrijving

Voor onze directe opdrachtgever, de Algemene Rekenkamer, zoeken wij tijdelijk een CISO ter versterking op het gebied van informatiebeveiliging en compliance.

De Rekenkamer controleert de rijksuitgaven en rapporteert hierover jaarlijks en met afzonderlijke onderzoeken aan het parlement.

De opdracht richt zich specifiek op naleving van BIO-2 en actuele wet- en regelgeving rond informatiebeveiliging.

De functie wordt tijdelijk ingevuld via inhuur en kent een hybride werkwijze, met minimaal twee dagen per week op locatie bij de Algemene Rekenkamer.

De CISO zal sturing geven aan risico-, incident- en governanceprocessen en advies leveren aan bestuur en management over security- en compliancevraagstukken.

Vereist profiel

• Aantoonbare ervaring als CISO of interim CISO, bij voorkeur binnen de overheid of vergelijkbare publieke organisaties.
• Diepgaande kennis van BIO-2, relevante wet- en regelgeving (bijv. AVG, Wbp/archivering waar van toepassing) en gangbare informatiebeveiligingsstandaarden (ISO 27001, NEN).
• Ervaring met het opzetten en verbeteren van governance, risicomanagement, beleid, en security-architectuur.
• Sterke communicatieve vaardigheden: rapporteren aan bestuur, samenwerken met IT, juridische teams en stakeholders in de organisatie.
• Bewezen ervaring met incidentrespons, crisismanagement en het uitvoeren van audits/controles en het implementeren van mitigaties.
• Resultaatgericht, pragmatisch en gewend om in een bestuurlijke en politiek gevoelige omgeving te werken.
• Beschikbaarheid voor tijdelijke inhuur en bereidheid minimaal twee dagen per week op locatie bij de Algemene Rekenkamer te werken (hybride).

Eisen

• Bekendheid met AI en datamanagement.
• Een vergelijkbare functie binnen informatiebeveiliging.
• Ervaring met het opstellen en implementeren van informatiebeveiligingsbeleid en risicomanagement.
• Kennis van relevante wet- en regelgeving en normen, waaronder BIO en AVG.
• Bekendheid met security frameworks, leveranciersmanagement, incidentmanagement processen en dergelijke.

Wensen

• Certificeringen op het gebied van informatiebeveiliging (CISM, CISA, ISO27001 Lead Implementer & Lead Auditor) zijn een pré.

Competenties

• Overtuigingskracht.
• Teamplayer.
• Voor meerdere onderwerpen naar elkaar zorgdragen.