Chief Information Security Officer (CISO)

Over de functie

Als Chief Information Security Officer (CISO) ben je de drijvende kracht achter de cyberveiligheid van een maatschappelijk relevante overheidsinstantie. Je ontwikkelt en bewaakt de security‑strategie, zorgt voor naleving van NIS2 en de AVG en fungeert als brug tussen directie, DPO en ICT‑team.

Belangrijkste verantwoordelijkheden

• Definiëren, sturen en bewaken van de cybersecurity‑strategie en IT‑beveiligingsroadmap.
• Waarborgen van vertrouwelijkheid, integriteit en beschikbaarheid van alle organisatie‑ en persoonsgegevens.
• Toezien op naleving van NIS2, de AVG en andere wettelijke vereisten.
• Identificeren, evalueren en rapporteren van IT‑risico’s aan de directie, inclusief voorbereiding van federale security‑audits.
• Opstellen, implementeren en monitoren van security‑policies en -procedures.
• Beheren van security‑incidenten in samenwerking met het IT‑team en fungeren als primair aanspreekpunt voor federale autoriteiten.
• Versterken van security‑awareness en de cyberveiligheidscultuur onder medewerkers.

Gewenst profiel

• Minimaal 10 jaar ervaring in enterprise‑IT, waarvan minstens 5 jaar in informatiebeveiliging.
• Master in Informatica, Informatiebeveiliging, Industriële of Burgerlijke Wetenschappen of gelijkwaardig door ervaring.
• Uitstekende communicatieve vaardigheden en vermogen om complexe risico’s om te zetten in heldere businessimpact.
• Vloeiend Frans (moedertaal‑ of professioneel niveau) en goede kennis van Nederlands en Engels.

Vereiste vaardigheden

• Firewalls, encryptie, netwerkbeveiliging.
• Microsoft Entra ID en Identity & Access Management (IAM).
• Diepgaande kennis van de NIS2‑richtlijn en ISO 27001/ISO 27005.
• Certificeringen: CISSP, CISM, CISA, ISO 27001 of ISO 27005 (of sterke ambitie daartoe).