Kwartiermaker CISO.

Bij Slachtofferhulp Nederland wordt dagelijks een zeer grote hoeveelheid gevoelige persoonlijke digitale gegevens van mensen ingediend, bewerkt en opgeslagen. Dit moet op een verantwoorde en veilige manier gebeuren. Hiervoor is integraal risicomanagement met bijpassende beleidsregels & heldere kaders nodig. Maar ook advies over de toepassing van de securitymaatregelen, toezicht op de naleving van de maatregelen en verantwoording aan de raad van bestuur.

Deze rol is lang binnen de afdeling Informatie Voorziening belegd, maar gezien de snelle ontwikkelingen die veel kennis, maar ook een bepaalde mate van onafhankelijkheid vraagt, is Slachtofferhulp Nederland voornemens dit per 18 april als onafhankelijke rol en functie te beleggen. Deze opdracht behelst het vormgeven en overdragen van deze invulling door te adviseren waar de focus het komend jaar op moet liggen, alsmede hoe we de onafhankelijkheid op langere termijn kunnen borgen. Als kwartiermaker werk je nauw samen met het hoofd Bestuursbureau, hoofd Informatie Voorziening en het hoofd Innovatie. Beide afdelingen houden zich bezig met het beheer en de ontwikkeling van de digitale omgevingen van Slachtofferhulp Nederland. Samen met 2 collega's onderzoek je het beleid en de aantoonbare naleving van het beleid.

Ben jij een gedreven en pragmatische CISO die soepel de verbinding legt tussen de verschillende disciplines van beleid, organisatie en ICT? Lukt het je door jouw inzicht om snel te analyseren, op basis daarvan een oordeel te vormen en te adviseren. Op een manier die voor alle betrokkenen te begrijpen is en waarbij je ook kritisch kunt zijn en argumenten overtuigend kan overbrengen? Ben je ook iemand die een bijdrage kan leveren aan het verder vormgeven aan de invulling en positie van security binnen de organisatie? Dan ben jij de CISO die wij zoeken!

• Minimaal een afgeronde opleiding op WO Niveau
• je bent in ieder geval in het bezit van het CISSP certificaat en je hebt bij voorkeur ook het CISM en/of CISA certificaat
• je hebt kennis van en ervaring met ICT waaronder data uitwisseling, privacy en security;
• Minimaal 10 jaar relevante werkervaring in tactisch/strategisch adviserende security rollen (10 jaar)
• je hebt ruime ervaring in het voorbereiden en begeleiden van audits (5 jaar)
• je hebt ervaring in het functioneel aansturen en coachen van security collega's (5 jaar)

Competenties

• Informatiebeveiliging - ISO 27001/27002
• Audit voorbereiding
• Audit begeleiding
• Visie
• Beleid
• Coaching
• pragmatisch

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.