Chief Information Security Officer (CISO)

“Het Risk & Compliance-team maakt een groei door naar de volgende fase van professionele volwassenheid. Samen met de collega’s in ons team helpen we de organisatie om compliant te zijn én dat te kunnen aantonen. Met het volledige vertrouwen van onze stakeholders kunnen we de meeste waarde voor de zorg leveren. Hier ligt een sleutelrol voor de Chief Information Security Officer. Ben jij degene die ons team komt versterken?”

Elsemieke Kortes, Business Partner Risk & Compliance.

Informatiebeveiliging staat bij Vektis centraal. Als CISO maak je onderdeel uit van het team Risk & Compliance en vervul je een sleutelrol in de informatiebeveiliging. Je definieert beleid en strategieën, en implementeert deze in de organisatie. Bovendien adviseer je over de risico’s en zie je toe op naleving van het beleid.

SALARIS INDICATIE

5000 - 6000 bpm

UREN PER WEEK

38 (fulltime)

Vacature

Jouw werkzaamheden en impact

Het is van vitaal belang voor Vektis om betrouwbare informatieproducten te leveren die voldoen aan de eisen voor informatiebeveiliging. Als CISO ben je gericht op het bevorderen van een cultuur van informatiebewustzijn op alle niveaus binnen de organisatie.

Daarnaast:

geef je advies over de relevante normen en stem je af met zowel interne als externe belanghebbenden.

Speel je een cruciale rol bij het implementeren en handhaven van normen en beveiligingsmaatregelen, zoals die van ISO27001 of het DNB-toetsingskader voor informatiebeveiliging.

Geef je advies bij vraagstukken over informatiebeveiliging en bij beveiligingsincidenten

Werk je nauw samen met de Security Officers van andere teams om de beveiligingspositie van Vektis te versterken.

Je rapporteert functioneel aan de Business Partner Risk & Compliance en hiërarchisch aan de adjunct-directeur. Waar nodig heb je rechtstreekse toegang tot de directie.

Wat wij je bieden

Een uitdagende functie bij een unieke organisatie waarin je een directe en positieve impact maakt op de zorg. Als CISO ben je onderdeel van het Risk & Compliance-team bij Vektis. Samen met de (juridische) teamleden help je de organisatie in control te zijn over haar risico’s en te voldoen aan wet- en regelgeving inclusief relevante normenkaders. In het team heb je altijd een sparringpartner om vraagstukken mee te bespreken en krijg je de kans om mee te denken in vraagstukken breder dan informatiebeveiliging. Samen houden we elkaar scherp. Daarnaast is geen werkdag hetzelfde. Reguliere werkzaamheden wisselen zich af met ad hoc vraagstukken. We werken op een Agile manier, wat iedere collega autonomie geeft en vraagt om een verantwoordelijkheidsgevoel om het werk op de juiste manier zelf in te richten. Juist dat maakt het werken bij Vektis uitdagend en inspirerend.

Wie zoeken we?

Jouw werk als CISO is essentieel voor het verhogen van het bewustzijn rond informatieveiligheid onder onze collega's. Jij brengt onze beveiligingspraktijken naar een hoger niveau.

Ben jij een communicatietalent met een passie voor informatiebeveiliging? Bij ons is transparante en effectieve communicatie cruciaal. Je voelt je thuis in een Agile werkwijze en beweegt je moeiteloos door alle lagen van een organisatie. Als betrokken teamlid creëer je bewustwording over informatiebeveiliging, waardoor je niet alleen het Leiderschapsteam ondersteunt, maar ook een cultuur van veiligheid bevordert. Het implementeren van nieuwe wet- en regelgeving is voor jou een uitdaging die je met enthousiasme aangaat. Als kenner van de laatste ontwikkelingen op het gebied van informatiebeveiliging bepaal je de impact van nieuwe regelgeving en adviseer je over passende maatregelen.

Om succesvol te zijn in deze rol beschik je daarnaast over:

Hbo+ werk- en denkniveau, bij voorkeur met een relevante afgeronde aanvullende opleiding;

Aantoonbaar relevante werkervaring op het gebied van informatiebeveiliging, waaronder ervaring als CISO;

Ervaring met het aansturen van security professionals en verbeterprojecten;

Bij voorkeur heb je certificaten behaald zoals CISSP, CISM, CISA en CRISC;

Kennis van ISO27001 (of NEN7510), GRC en GRC tooling.

Wij bieden

• Gratis parkeren voor de deur
• Gezonde maaltijd in ons bedrijfsrestaurant
• Mobiele telefoon
• Veel verantwoordelijkheid, vrijheid en eigen initiatief
• Een plezierige werksfeer met leuke collega’s
• Mogelijkheid tot deelname bedrijfsfitnessplan
• Aandacht en ruimte voor jouw persoonlijke ontwikkeling
• Reiskosten vergoeding of OV Businesscard + OV fiets
• Aantrekkelijke pensioenregeling
• Bijdrage in ziektekosten
• Laptop van de zaak
• Agile werken
• Flexibele werktijden en thuiswerk mogelijkheden
• Onbeperkt opleidingsbudget