Freelance Chief Information Security Officer (CISO) opdracht

Voor de organisatie Justis, actief in de publieke sector (overheid), is een Chief Information Security Officer (CISO) nodig. Deze rol is gericht op het ontwikkelen en onderhouden van het informatiebeveiligingsbeleid, het adviseren van de CIO over beleid, en het realiseren van draagvlak binnen de organisatie. De CISO vertaalt beleid naar concrete acties, stimuleert beveiligingsbewustzijn via voorlichting en opleidingen, en voert controles en impactanalyses uit om de effectiviteit van het beleid te waarborgen. Daarnaast is de CISO verantwoordelijk voor het uitvoeren van reviews op de implementatie van informatiebeveiligingsnormen, vertegenwoordigt de organisatie in externe gremia en rapporteert over beleidsresultaten, voortgang en incidenten. De rol is strategisch van aard en richt zich op de opbouw van de directie Informatievoorziening, Data & Compliance (IVD&C) en de Digitale Transformatie Strategie 2030. De functie vereist minimaal een afgeronde HBO-opleiding, één of meerdere certificeringen (CISM, C|CISO of CISSP), en minimaal 3 jaar ervaring als CISO. Daarnaast zijn kennis van de Baseline Informatiebeveiliging Overheid (BIO), ISO 27001/2 normen en AVG vereist, evenals ervaring met coördinatie van kleine projecten, strategie- en beleidsrealisatie, en contracteren van normen en compliance-vraagstukken. Affiniteit met informatievoorziening en IT, bestuurskunde en/of informatica, en bestuurlijke sensitiviteit zijn gewenst. De rol is op locatie en start op 07-07-2026.