Chief Information Security Officer (CISO)

Chief Information Security Officer (CISO) – Safehouse

Standplaats: Valkenburg (ZH)/ bij onze opdrachtgevers

Safehouse is al 15 jaar specialist in cybersecurity en biedt een integraal arsenaal van zeven gespecialiseerde oplossingen: van ons Safehouse Cyber Command Center (SOC) en Governance, Risk & Compliance tot Data Security, IT Infrastructuur & Endpoint Solutions, Identity & Access Management, Back-up & Recovery en Red Teaming & Awareness. Wij benaderen veiligheid niet als losse onderdelen, maar als een gesloten keten waarin mens, techniek en organisatie samenkomen. Met een 360°-aanpak, Nederlands vakmanschap voor de Nederlandse markt en in 2025 ruim 233 succesvol afgeronde projecten (gemiddelde klanttevredenheid 9,3) bouwen wij aan de digitale weerbaarheid van middelgrote organisaties en de publieke sector.

Voor de meest strategische opdrachten binnen ons Governance, Risk & Compliance-team zoeken wij een ervaren Chief Information Security Officer.

Bepalen en uitdragen van de informatiebeveiligingsstrategie op directie- en bestuursniveau, in lijn met de doelstellingen van onze opdrachtgevers.

Fungeren als sparringpartner voor directie, bestuur en RvC/RvT over cyberrisico’s, investeringen en compliance.

Opzetten en aansturen van een organisatiebreed information security governance-framework conform ISO 27001/27002, bij overheidsopdrachten, de BIO.

Regie voeren op het volledige risicomanagement: van strategische risicoafweging tot borging van maatregelen en aantoonbare compliance (o.a. NIS2, AVG).

Bewaken en sturen op het security-budget en het prioriteren van beveiligingsinvesteringen in afstemming met directie en bestuur.

Regie voeren op third-party en supply chain risicomanagement, conform de eisen van NIS2 en ISO 27001.

Eindverantwoordelijk voor crisis- en incidentmanagement op strategisch niveau, in nauwe samenwerking met ons Cyber Command Center.

Vertalen van wet- en regelgeving en dreigingsontwikkelingen naar meerjarenbeleid en heldere bestuurlijke besluitvorming.

Bevorderen van een security-cultuur en het verhogen van awareness tot in de top van de organisatie.

Afgeronde wo-opleiding, aangevuld met relevante certificeringen (bijv. CISSP, CISM, CGEIT, ISO 27001 Lead Auditor).

Ruime, aantoonbare ervaring in een eindverantwoordelijke security-rol (CISO of vergelijkbaar), bij voorkeur binnen de publieke sector of bij middelgrote tot grote organisaties.

Diepgaande kennis van information security governance, risicomanagement en relevante wet- en regelgeving (ISO 27001, BIO, NIS2, AVG).

Bewezen bestuurlijke sensitiviteit en het vermogen om op het hoogste niveau te adviseren en te overtuigen.

Sterke leiderschaps-, advies- en communicatievaardigheden.

Uitstekende beheersing van de Nederlandse taal in woord en geschrift.

Een strategische, invloedrijke rol binnen een gedreven en persoonlijk betrokken cybersecurityorganisatie.

Uitdagende opdrachten bij maatschappelijk relevante klanten, met impact op bestuurlijk niveau.

Ruimte voor ontwikkeling en certificering, en ervaren collega’s die altijd beschikbaar zijn.

Marktconforme arbeidsvoorwaarden, afhankelijk van kennis en ervaring.

Herken jij jezelf hierin en wil je op strategisch niveau bijdragen aan het digitale schild van onze klanten, dag en nacht?

Stuur je cv en motivatie naar  [staat bij de werkgever]  of bel [staat bij de werkgever]

QAP360 treedt toe tot cybersecuritygroep Safehouse als IAM-specialist

Copilot zonder DLP is als een medewerker zonder NDA

De risico’s van AI in corporate omgevingen

24/7 bescherming tegen moderne dreigingen

Voorkom stilstand door cyberincidenten. Het Safehouse Cyber Command Center (SOC) monitort uw infrastructuur proactief. Benieuwd hoe wij uw organisatie 24/7 veilig houden?

We maken het graag makkelijk. Met jouw toestemming kunnen we gegevens zoals surfgedrag of unieke ID's verwerken. Weiger je, dan zal dit functies en mogelijkheden beïnvloeden. Maar je bent even goed welkom.

The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.

The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.

The technical storage or access that is used exclusively for statistical purposes.

The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.

The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.