Freelance CISO

Als CISO ben je eindverantwoordelijk voor het informatiebeveiligingsbeleid en het ICT-risicokader. Je vertaalt regelgeving naar concrete maatregelen, houdt leveranciers scherp en zorgt dat het bestuur goed geïnformeerd besluiten kan nemen.

Kerntaken:

- Het ICT-risicobeheerkader inrichten en borgen volgens DORA, inclusief het informatieregister en het beleid voor uitbestedingen.

- Third-party risk management: de pensioenuitvoerder, vermogensbeheerders en cloudleveranciers beoordelen, monitoren en hierover rapporteren.

- Het proces voor ICT-incidenten inrichten en testen, inclusief de meldplicht aan de toezichthouder.

- Informatiebeveiliging en datakwaliteit borgen tijdens de transitie naar het nieuwe pensioenstelsel, zoals bij datamigratie, het vastleggen van rechten en ketenwijzigingen.

- Testen van digitale weerbaarheid coördineren, zoals pentests, scenariotests en crisisoefeningen.

- Het bestuur adviseren en rapporteren over cyberrisico’s, risicobereidheid en de voortgang van maatregelen.

- Uitvragen en onderzoeken van de toezichthouder voorbereiden en begeleiden.

Resultaat van de opdracht:

- Aantoonbare DORA-compliance, met een actueel informatieregister.

- Een werkend incident- en crisisproces dat getest is met de keten.

- Grip op leveranciersrisico’s, met heldere afspraken en rapportages.

- Een overdraagbaar beveiligingsprogramma voor de periode na de opdracht.

Functie-eisen

- Minimaal 3 jaar ervaring als CISO of senior informatiebeveiligingsadviseur.

- Aantoonbare ervaring binnen een pensioenfonds of pensioenuitvoerder (harde eis).

- Kennis van DORA, het toezichtkader van DNB en uitbestedingsregels in de financiële sector.

- Ervaring met het beoordelen van leveranciers en sturen op uitbestede IT.

- Je kunt op bestuursniveau adviseren en complexe risico’s begrijpelijk uitleggen.

- Uitstekende beheersing van de Nederlandse taal.

Pré’s

- CISSP-, CISM- of CISA-certificering.

- Ervaring met de transitie naar het nieuwe pensioenstelsel.

- Kennis van ISO 27001/27002 en NIST CSF.

- Ervaring met AI-governance of de AI Act.

Aanbod

- Duur: 6 maanden, met uitzicht op verlenging

- Uren: 32–40 uur per week

- Locatie: hybride, 1–2 dagen per week op locatie

- Start: in overleg, bij voorkeur op korte termijn

Sollicitatie

Wil je meteen solliciteren? Klik dan op de sollicitatieknop. Heb je vragen of wil je meer informatie? Neem gerust contact op met Max, via [e-mailadres] of bel naar +31(0)38 211 0211.

Type

Contracts (freelance)

Categorie

Cyber Security

Locatie

Hybride

Stad

Groningen

Publicatiedatum

12/10/26