Omschrijving
Informatie is essentieel voor de dienstverlening van de SVB. Miljoenen mensen rekenen op onze regelingen, betalingen en digitale dienstverlening. Als Chief Information Security Officer zorg jij dat informatiebeveiliging en privacy stevig zijn verankerd in onze organisatie.
Je bent het boegbeeld voor informatiebeveiliging en privacy binnen de SVB. Je adviseert de Raad van Bestuur, het directieteam en de CIO. Dat doe je gevraagd en ongevraagd. Je brengt risico's scherp in beeld en helpt de organisatie om goede keuzes te maken.
Je geeft leiding aan het CISO-team. Ook werk je nauw samen met Information Security Officers, Privacy Officers, architecten, IT-teams en collega's uit de business. Je weet mensen mee te nemen in het belang van veilig en zorgvuldig werken met informatie.
Werkzaamheden
- het ontwikkelen, onderhouden en bewaken van beleid voor informatiebeveiliging en privacy.
- het organiseren van risicomanagement op basis van kaders zoals de BIO en AVG.
- het adviseren en rapporteren aan de Raad van Bestuur en het directieteam.
- het versterken van security awareness binnen de organisatie.
- het bouwen en onderhouden van een sterk intern en extern netwerk.
Je volgt ontwikkelingen binnen informatiebeveiliging en privacy op de voet. Die vertaal je naar beleid, kaders en concrete acties voor de SVB. Daarbij kijk je naar wetgeving, dreigingen, technologie en de maatschappelijke rol van onze organisatie.
Eisen
- Ervaren CISO, met stevige leiderschap skills, die, samen met het bestaande team, lopende projecten succesvol kan voltooien
- Een goede communicator die kan partneren met het bestuur en de volgende (strategische) stap voor het Informatie Beveiliging team binnen het CIOO kan definiëren in samenspraak met mede MT leden en diens interne (en externe) stakeholders
- wo-werk- en denkniveau
- Brede kennis van informatiebeveiliging, privacybescherming en risicomanagement
- Ervaring met beleid, governance en implementatie binnen een complexe organisatie
- Kennis van de BIO, AVG en andere relevante standaarden
- Ervaring met het adviseren van bestuur, directie en management
- Één of meerdere relevante certificeringen, zoals CISM, CISSP of CISA
- Ervaring met leidinggeven, coachen en ontwikkelen van professionals
Wensen
- Informatiebeveiligingsbeheer: op basis van minimaal 60 maanden ervaring
- Privacy: op basis van minimaal 60 maanden ervaring
- Intern risicomanagementbeleid: op basis van minimaal 60 maanden ervaring
- Governance: op basis van minimaal 60 maanden ervaring
- Implementatieoplossing
- BIO
- AVG
- Adviseren
- Bestuur
- Stakeholdermanagement
- Leiding geven
- Coachen medewerkers
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
