CISO

Als Chief Information Security Officer ben je verantwoordelijk voor het verankeren van informatiebeveiliging en privacy binnen de SVB, met oog voor zowel wetgeving als maatschappelijke impact. Je adviseert de Raad van Bestuur, het directieteam en de CIO over risico’s, strategie en prioriteiten en rapporteert hierover op heldere en bestuurlijke wijze. Je geeft leiding aan het CISO-team en werkt nauw samen met Information Security Officers, Privacy Officers, architecten, IT-teams en collega’s uit de business.

Je ontwikkelt, onderhoudt en bewaakt beleid voor informatiebeveiliging en privacy, organiseert risicomanagement conform kaders zoals de BIO en AVG en versterkt security awareness organisatiebreed. Je volgt ontwikkelingen in dreigingen, technologie en wetgeving en vertaalt deze naar praktische kaders en acties die aansluiten bij de maatschappelijke rol van de SVB.

Vereist profiel: WO-werk- en denkniveau met aantoonbare ervaring als CISO in een complexe organisatie. Brede kennis van informatiebeveiliging, privacybescherming en risicomanagement, inclusief ervaring met BIO en AVG. Ervaring met beleid, governance en implementatie, en met het adviseren van bestuur, directie en management. Sterke leiderschap- en coachingsvaardigheden; je kunt een team leiden en professionals ontwikkelen. Uitstekende communicator die kan partneren met het bestuur en strategische stappen kan definiëren en implementeren.

Relevante certificeringen zijn een pré (bijv. CISM, CISSP, CISA).

Beschikbaarheid: start ASAP; opdrachtduur initieel 6 maanden met kans op verlenging; standplaats Amstelveen (Nederland).

Eisen: Ervaren CISO met stevige leiderschap skills die, samen met het bestaande team, lopende projecten succesvol kan voltooien. Een goede communicator die kan partneren met het bestuur en de volgende (strategische) stap voor het Informatie Beveiliging team binnen het CIOO kan definiëren in samenspraak met mede MT leden en diens interne (en externe) stakeholders. Wo-werk- en denkniveau. Brede kennis van informatiebeveiliging, privacybescherming en risicomanagement.

Ervaring met beleid, governance en implementatie binnen een complexe organisatie. Kennis van de BIO, AVG en andere relevante standaarden. Ervaring met het adviseren van bestuur, directie en management. Één of meerdere relevante certificeringen, zoals CISM, CISSP of CISA. Ervaring met leidinggeven, coachen en ontwikkelen van professionals.