Vacature Corporate Information Security Officer CISO

Hoorn
16 uur

Solliciteren via WhatsApp Direct solliciteren

Corporate Information Security Officer CISO

ZZP

24-06-2026

Vacature omschrijving

Startdatum: 1 juli 2026

Duur: 12 maanden

Optie op verlenging: 1x 12 maanden

Sluitingsdatum: 24 juni 2026

Publicatiedatum: 19 juni 2026

Functie: Corporate Information Security Officer (CISO)

Wij zoeken een zelfstandige, ervaren en bestuurlijk sensitieve CISO die verantwoordelijk is voor het verder ontwikkelen, implementeren, bewaken en actualiseren van het informatiebeveiligingsbeleid conform BIO2, NIS2/Wpg, AVG en relevante wet‑ en regelgeving. De CISO vervult een onafhankelijke staffunctie en rapporteert rechtstreeks aan de directie.

Kerntaken en verantwoordelijkheden

Beleid en governance: opstellen, actualiseren en implementeren van het informatiebeveiligingsbeleid; doorontwikkeling van de beveiligingsorganisatie; opstellen van jaar- en uitvoeringsplannen; adviseren van directie en management; vertalen van wet- en regelgeving naar maatregelen en beleidskaders; signaleren van relevante ontwikkelingen.
Risicomanagement en compliance: uitvoeren en begeleiden van risicoanalyses; coördineren van beveiligingsassessments en interne controles; ondersteunen bij audits en verantwoordingsvraagstukken; implementeren en monitoren van naleving; adviseren over beveiligingsmaatregelen in projecten en ICT-wijzigingen.
Incidentmanagement en privacy: coördineren en begeleiden van beveiligingsincidenten en datalekken; uitvoeren van DPIA’s en adviseren bij privacyvraagstukken; beheer en actualisatie van het verwerkingsregister; opstellen en beoordelen van verwerkersovereenkomsten; ondersteunen bij privacy by design/default.
Bewustwording en organisatieontwikkeling: vergroten van security- en privacybewustzijn; verzorgen van trainingen, workshops en voorlichting; fungeren als ambassadeur en extern vertegenwoordiger in overleggen en samenwerkingsverbanden.

Resultaatverwachtingen

Een geactualiseerd en vastgesteld informatiebeveiligingsbeleid conform BIO2, NIS2, Wpg en AVG, inclusief kaders en richtlijnen.
Uitgevoerde en gedocumenteerde risicoanalyses op kritische processen en systemen met beheersmaatregelen.
Aantoonbare verbetering van security- en privacybewustzijn binnen de organisatie (bijv. via sessies, trainingen of communicatie).
Implementatie van autorisatiebeheer.
Organisatie voorbereid op NIS2.

Functieprofiel

Ervaring: aantoonbare ervaring met informatiebeveiliging en privacyvraagstukken op strategisch, tactisch en operationeel niveau.
Kennis: grondige kennis van BIO2, NIS2/Wpg, AVG en relevante wet- en regelgeving.
Competenties: bestuurlijke sensitiviteit, zelfstandig opereren, advies- en kaderstellende vaardigheden, goede samenwerkingsvaardigheden met interne stakeholders (o.a. I&D, bedrijfsvoering, controller, FG).

Randvoorwaarden

De CISO opereert in een onafhankelijke positie binnen de organisatie en rapporteert rechtstreeks aan de directie.
De CISO wordt niet hiërarchisch aangestuurd en voert de opdracht zelfstandig uit.
De CISO bepaalt zelfstandig de wijze van uitvoering, prioritering en planning van de werkzaamheden.
De rol is primair adviserend, kaderstellend en toezichthoudend en is niet gericht op lijnverantwoordelijkheid.

Eisen:

Aantoonbare werkervaring met zowel BIO2, AVG, NIS2/Cbw en informatiebeveiliging binnen de publieke sector
Aantoonbare werkervaring in de afgelopen 6 jaar met het uitvoeren van risicoanalyses, audits en het afhandelen van beveiligingsincidenten
Beschikbaar per juli 2026 voor gemiddeld 16 uur per week, voor de gehele duur van de opdracht en alle mogelijke verlengingen
Minimaal 3 jaar aantoonbare werkervaring in een zelfstandige CISO-functie binnen een omgevingsdienst

Wensen:

Minimaal 5 jaar aantoonbare werkervaring als CISO bij een omgevingsdienst
Aantoonbare werkervaring met het implementeren en borgen van informatiebeveiliging en privacymaatregelen binnen middelgrote of grote organisaties binnen de publieke sector
In bezit van relevante certificeringen zoals CISSP, CISM, CISA, CCSP, CIPP/E, CIPM en/of CIPT
Aantoonbare werkervaring met voorbereiding en implementatie van NIS2-maatregelen
Aantoonbare werkervaring met het ontwikkelen en uitvoeren van organisatiebrede bewustwordingsprogramma’s op het gebied van informatiebeveiliging en privacy
Aantoonbare werkervaring met bestuurlijke advisering en governance op het gebied van informatiebeveiliging en privacy
Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau

Competenties:

Is bestuurlijk sensitief
Opereert integer en onafhankelijk
Is analytisch sterk
Heeft overtuigingskracht
Is communicatief vaardig
Handelt proactief en initiatiefrijk
Kan goed samenwerken op verschillende organisatieniveaus

Direct solliciteren

Is dit een opdracht voor jou?

Direct solliciteren Solliciteren via WhatsApp

Deel deze opdracht

Facebook LinkedIn WhatsApp E-mail

Vragen over deze opdracht?

Hoe het werkt?

Solliciteer op jouw opdracht

Geen cv bij de hand? Geen probleem. Bij ons hoef je geen uitgebreide motivatiebrief te schrijven of je hele loopbaan op papier te zetten. Laat simpelweg je naam en contactgegevens achter of stuur ons een kort berichtje. Wij zijn vooral benieuwd naar wie jíj bent en wat je zoekt.

Wij nemen contact op

Binnen een paar werkdagen nemen we contact met je op. We bespreken wat jij belangrijk vindt in een baan, wat je ervaring is (of juist waar je in wil groeien), en welke mogelijkheden er zijn binnen ons team. Alles in een open en ontspannen gesprek.

Kennismaken

Zien we een match? Dan nodigen we je uit voor een kennismakingsgesprek – online of bij ons op locatie. Je krijgt een goed beeld van de functie, de sfeer en de mensen met wie je eventueel gaat samenwerken. En natuurlijk kun jij ook al je vragen stellen.

Je kan aan de slag!

Zijn we allebei enthousiast? Dan regelen we de laatste praktische zaken en zorgen we dat je een vliegende start maakt. Van contract tot inwerktraject – we zorgen dat alles op rolletjes loopt.