Chief Information Security Officer (CISO)
Functieomschrijving
Veiligheid als fundament. Bij de Huurcommissie komen vakmanschap en uitdaging samen in de sleutelrol van CISO. Je geeft leiding aan informatiebeveiliging en privacy, zet de koers uit en houdt de organisatie alert. Zonder de innovatie te remmen zorg jij voor rust en controle in een tijd van digitale verandering.
Wat ga jij doen?
Binnen de Huurcommissie staan we voor een belangrijke digitale transformatie: het veilig, toekomstbestendig en schaalbaar inrichten van ons IT- en informatielandschap. Als CISO speel je hierin een strategische én verbindende rol. Je zorgt ervoor dat beveiliging en privacy niet alleen op papier staan, maar leven in de hele organisatie. Je ontwikkelt, implementeert en beheert het informatiebeveiligings- en privacybeleid. Maar hoe maak je veiligheid vanzelfsprekend, zonder de uitvoering te remmen? Met overtuigingskracht en overzicht verbind je beleid, techniek en mensen. Daarbij leg je verantwoording af aan de CIO en directeur en werk je nauw samen met de strategisch managers. En daarbij houd je risico’s, afhankelijkheden en verbeterkansen scherp in beeld. Binnen de CIO Office borg je kaders en houd je zicht op audits en verbeteracties. Waar zit het grootste risico vandaag, en wat vraagt dat van morgen? Dit zie je terug in je werk, het:
- ontwikkelen, implementeren en bewaken van het beleid en kaders voor informatiebeveiliging en privacy met oog voor zowel compliance als praktische uitvoerbaarheid.
- identificeren en actualiseren van het risicobeeld en dit vertalen naar concrete maatregelen en prioriteiten.
- organiseren van security awareness-programma’s en trainingen, zodat security een gedeelde verantwoordelijkheid wordt.
- regisseren en coördineren van incidentrespons en rapporteren over de impact en lerende verbeterpunten.
- coördineren van compliance en interne en externe audits en sturen op tijdig en effectieve opvolging van bevindingen.
Functie-eisen
Een echte verbinder tussen techniek, beleid en mensen. Met een scherpe blik signaleer je risico’s en je ziet kansen om beveiliging slim en werkbaar in te bedden. Dat combineer je met organisatiesensitiviteit. En je overtuigt zonder hiërarchische macht waarbij je bouwt aan draagvlak, ook als belangen botsen. Dankzij heldere communicatie win je vertrouwen. Overzicht houden, strak plannen en makkelijk schakelen tussen bestuur, teams en leveranciers gaat je natuurlijk af. Net als netwerken. En als het spannend wordt? Dan pak je door. Jij houdt het overzicht en kiest prioriteiten. Je neemt in elk geval dit mee:
- een wo-diploma, bij voorkeur in een richting als informatiebeveiliging, bestuurskunde, bedrijfskunde of IT.
- aantoonbare ervaring in IT-security, inclusief het opzetten, implementeren en borgen van informatiebeveiligingsbeleid.
- diepgaande kennis van ISO 27001 en bijbehorende certificeringen.
- actuele kennis van wet- en regelgeving en rijksbrede richtlijnen en kaders rond beveiliging en privacy en hoe je deze praktisch toepast.
- technische bagage met kennis van cybersecuritymaatregelen en architecturen, waaronder IAM, firewalls, IDS en encryptie.
Bijzonderheden
De eerste selectiegesprekken vinden plaats op maandag 2 november in de middag.
Meer over jouw toekomstige afdeling
De CIO-office van de Huurcommissie is een compact team met een can-do-mentaliteit. We zijn de schakel tussen strategie en uitvoering. We bouwen aan een slimme, veilige en wendbare informatievoorziening. En we werken actief mee aan implementatie en verbetering daarvan voor onze klanten (huurders en verhuurders) en onze collega’s. Jij krijgt ruimte om mee te bouwen, en samen met het team de juiste koers te varen met helder beleid, goede systemen en ruimte voor vernieuwing. En door op strategisch en tactische niveau invloed uit te oefenen en dingen écht beter te maken. Je staat er hier niet alleen voor, we doen het samen. En ook buiten het werk vinden we elkaar in gezellige activiteiten, zoals pubquizzen of een boekenclub.