Chief Information Security Officer (CISO)

Dit ga je doen

Veiligheid als fundament. Bij de Huurcommissie komen vakmanschap en uitdaging samen in de sleutelrol van CISO. Je geeft leiding aan informatiebeveiliging en privacy, zet de koers uit en houdt de organisatie alert. Zonder de innovatie te remmen zorg jij voor rust en controle in een tijd van digitale verandering.

Wat ga jij doen?

Binnen de Huurcommissie staan we voor een belangrijke digitale transformatie: het veilig, toekomstbestendig en schaalbaar inrichten van ons IT- en informatielandschap. Als CISO speel je hierin een strategische én verbindende rol. Je zorgt ervoor dat beveiliging en privacy niet alleen op papier staan, maar leven in de hele organisatie. Je ontwikkelt, implementeert en beheert het informatiebeveiligings- en privacybeleid. Maar hoe maak je veiligheid vanzelfsprekend, zonder de uitvoering te remmen? Met overtuigingskracht en overzicht verbind je beleid, techniek en mensen. Daarbij leg je verantwoording af aan de CIO en directeur en werk je nauw samen met de strategisch managers. En daarbij houd je risico’s, afhankelijkheden en verbeterkansen scherp in beeld. Binnen de CIO Office borg je kaders en houd je zicht op audits en verbeteracties. Waar zit het grootste risico vandaag, en wat vraagt dat van morgen? Dit zie je terug in je werk, het:

• ontwikkelen, implementeren en bewaken van het beleid en kaders voor informatiebeveiliging en privacy met oog voor zowel compliance als praktische uitvoerbaarheid.

• identificeren en actualiseren van het risicobeeld en dit vertalen naar concrete maatregelen en prioriteiten.

• organiseren van security awareness-programma’s en trainingen, zodat security een gedeelde verantwoordelijkheid wordt.

• regisseren en coördineren van incidentrespons en rapporteren over de impact en lerende verbeterpunten.

• coördineren van compliance en interne en externe audits en sturen op tijdig en effectieve opvolging van bevindingen.

Dit krijg je

•

Schaal 13

€5.353 - €7.956 (bruto)

•

Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

•

36 uur

•

Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Een echte verbinder tussen techniek, beleid en mensen. Met een scherpe blik signaleer je risico’s en je ziet kansen om beveiliging slim en werkbaar in te bedden. Dat combineer je met organisatiesensitiviteit. En je overtuigt zonder hiërarchische macht waarbij je bouwt aan draagvlak, ook als belangen botsen. Dankzij heldere communicatie win je vertrouwen. Overzicht houden, strak plannen en makkelijk schakelen tussen bestuur, teams en leveranciers gaat je natuurlijk af. Net als netwerken. En als het spannend wordt? Dan pak je door. Jij houdt het overzicht en kiest prioriteiten. Je neemt in elk geval dit mee:

• een wo-diploma, bij voorkeur in een richting als informatiebeveiliging, bestuurskunde, bedrijfskunde of IT.

• aantoonbare ervaring in IT-security, inclusief het opzetten, implementeren en borgen van informatiebeveiligingsbeleid.

• diepgaande kennis van ISO 27001 en bijbehorende certificeringen.

• actuele kennis van wet- en regelgeving en rijksbrede richtlijnen en kaders rond beveiliging en privacy en hoe je deze praktisch toepast.

• technische bagage met kennis van cybersecuritymaatregelen en architecturen, waaronder IAM, firewalls, IDS en encryptie.

Bijzonderheden

De eerste selectiegesprekken vinden plaats op maandag 2 november in de middag.