CISO

Chief Information Security Officer (CISO)

Noordoost-NederlandConsultancyHybrideManagementoverige

Over de opdracht

Als CISO ben je eindverantwoordelijk voor de informatiebeveiliging van de gehele organisatie. Je ontwikkelt en implementeert security-strategie, beheerst het security-budget en bepaalt de richting van het team.

Je navigeert tussen technische diepgang en boardroom-level communicatie. Risk management, regulatory compliance (ISO 27001, NIS2, GDPR), en vendor governance zijn dagelijks aandachtspunten. Je wint het vertrouwen van stakeholders en zorgt dat security geen hindernis is, maar een enabler van business-groei.

Jouw werkzaamheden

Ontwikkel en communiceer de meerjarige security-strategie aan bestuur en management
Beheer het security-budget, selecteer tools en services, verantwoord investeringen
Leidt een security-team (SOC, pentesters, GRC, IAM) en bouwt een security-cultuur op
Monitor compliance met ISO 27001, NIS2, DORA en sector-specifieke regelgeving
Identificeer, kwantificeer en rapporteer security-risico's aan het bestuur
Onderhandel met vendors, evalueer derde partijen op beveiligingsrisico's
Zet incident response- en business continuity-plannen op
Zorg voor security awareness en trainingsprogramma's voor medewerkers

Tech Stack & Tools

Platforms & Tooling

SIEM (Splunk, Microsoft Sentinel, IBM QRadar)Identity Management (SailPoint, CyberArk, Okta, Entra ID)GRC-software (ServiceNow GRC, Archer)Vulnerability Management (Tenable, Qualys)Cloud Security (AWS Security Hub, Azure Defender, GCP Security Command Center)Incident Response & Forensics (Cortex XDR, CrowdStrike, Velociraptor)

Frameworks & Standaarden

ISO 27001NIST Cybersecurity FrameworkCOBITMITRE ATT&CKNIS2 DirectiveDORAGDPR/AVGTIBER-EUCSA Cloud Controls Matrix

Cloud & Infrastructure

AWSMicrosoft AzureGoogle Cloud Platform

Methodieken

Risk management & quantificationSecurity strategy & roadmappingBoard-level reportingVendor risk assessmentIncident response planningThird-party governance

Certificeringen (pré)

CISSPCISMCCISO

Must-haves

Minimaal 10+ jaar cybersecurity experience, waarvan 3+ jaar in CISO- of equivalent leadership-rol
Diepgaand inzicht in risk management, compliance-frameworks (ISO 27001, NIS2) en regulatory landscape
Proven track record in security-strategie, budget-beheer en stakeholder-management op C-level
Hands-on kennis van SIEM, IAM, GRC-software en cloud security
Sterke communicatieve skills: je vertaalt technische topics naar business-risico's

Nice-to-haves

CISSP, CISM of CCISO certificering
Experience in financiële diensten, gezondheidszorg of overheid
Ervaring met NIS2, DORA of andere EU-regelgeving
Expertise in vendor risk management en third-party governance

Wat wij bieden

Directe impact op strategie en bedrijfsvoering op C-level
Volledige autonomie in security-strategie en team-compositie
Competitief salaris en executive benefits
Mogelijkheid voor professioneel netwerk en thought leadership
Deelname aan security advisory boards en industry initiatives
Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

Kennismaking

Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)

Match & Brief

We bespreken de opdracht in detail en bereiden je voor

Klantgesprek

Introductie bij de opdrachtgever

Start

Contractering en onboarding

Details

Type

Consultancy

Locatie

Noordoost-Nederland

Werkmodel

Hybride

Niveau

Management

Sector

overige

Geplaatst

4 mei 2026

Contact

MVPeople Group

jobs@mvpeoplegroup.com

Reageer direct Meer informatie

Vergelijkbare vacatures

GRC & ComplianceConsultancy