Veiligheid als fundament. Bij de Huurcommissie komen vakmanschap en uitdaging samen in de sleutelrol van CISO. Je geeft leiding aan informatiebeveiliging en privacy, zet de koers uit en houdt de organisatie alert. Zonder de innovatie te remmen zorg jij voor rust en controle in een tijd van digitale verandering.

Wat ga jij doen?

Binnen de Huurcommissie staan we voor een belangrijke digitale transformatie: het veilig, toekomstbestendig en schaalbaar inrichten van ons IT- en informatielandschap. Als CISO speel je hierin een strategische én verbindende rol. Je zorgt ervoor dat beveiliging en privacy niet alleen op papier staan, maar leven in de hele organisatie. Je ontwikkelt, implementeert en beheert het informatiebeveiligings- en privacybeleid. Maar hoe maak je veiligheid vanzelfsprekend, zonder de uitvoering te remmen? Met overtuigingskracht en overzicht verbind je beleid, techniek en mensen. Daarbij leg je verantwoording af aan de CIO en directeur en werk je nauw samen met de strategisch managers. En daarbij houd je risico’s, afhankelijkheden en verbeterkansen scherp in beeld. Binnen de CIO Office borg je kaders en houd je zicht op audits en verbeteracties. Waar zit het grootste risico vandaag, en wat vraagt dat van morgen? Dit zie je terug in je werk, het:

• ontwikkelen, implementeren en bewaken van het beleid en kaders voor informatiebeveiliging en privacy met oog voor zowel compliance als praktische uitvoerbaarheid.
• identificeren en actualiseren van het risicobeeld en dit vertalen naar concrete maatregelen en prioriteiten.
• organiseren van security awareness-programma’s en trainingen, zodat security een gedeelde verantwoordelijkheid wordt.
• regisseren en coördineren van incidentrespons en rapporteren over de impact en lerende verbeterpunten.
• coördineren van compliance en interne en externe audits en sturen op tijdig en effectieve opvolging van bevindingen.

Wie ben jij?

Een echte verbinder tussen techniek, beleid en mensen. Met een scherpe blik signaleer je risico’s en je ziet kansen om beveiliging slim en werkbaar in te bedden. Dat combineer je met organisatiesensitiviteit. En je overtuigt zonder hiërarchische macht waarbij je bouwt aan draagvlak, ook als belangen botsen. Dankzij heldere communicatie win je vertrouwen. Overzicht houden, strak plannen en makkelijk schakelen tussen bestuur, teams en leveranciers gaat je natuurlijk af. Net als netwerken. En als het spannend wordt? Dan pak je door. Jij houdt het overzicht en kiest prioriteiten. Je neemt in elk geval dit mee:

• een wo-diploma, bij voorkeur in een richting als informatiebeveiliging, bestuurskunde, bedrijfskunde of IT.
• aantoonbare ervaring in IT-security, inclusief het opzetten, implementeren en borgen van informatiebeveiligingsbeleid.
• diepgaande kennis van ISO 27001 en bijbehorende certificeringen.
• actuele kennis van wet- en regelgeving en rijksbrede richtlijnen en kaders rond beveiliging en privacy en hoe je deze praktisch toepast.
• technische bagage met kennis van cybersecuritymaatregelen en architecturen, waaronder IAM, firewalls, IDS en encryptie.

De ministeries van BZK en VRO worden vanuit één ambtelijke organisatie ondersteund. Je sluit een arbeidsovereenkomst met het ministerie van BZK, de functie valt inhoudelijk binnen de portefeuille van de minister van VRO.