Freelance CISO opdracht

Voor een grote zorginstelling in de regio Amsterdam is een Freelance Interim CISO gezocht. De organisatie is NEN 7510-gecertificeerd en voorbereid op de Cyberbeveiligingswet, waarbij informatiebeveiliging een strategische rol speelt. De rol betreft het tijdelijk vervangen van de vaste CISO, waarbij het bestaande volwassenheidsniveau op het gebied van informatiebeveiliging wordt geborgd en het team wordt versterkt voor de terugkeer van de opvolger. De werkzaamheden vinden plaats op locatie binnen het cluster Informatisering & Automatisering, met hiërarchische rapportage aan de CIO en functionele rapportage aan de verantwoordelijk bestuurder. De Interim CISO geeft leiding aan een team van vier (Technische) Information Security Officers, waarvan twee rollen momenteel vacant zijn. De omgeving is complex en vraagt om iemand die snel vertrouwen opbouwt bij bestuur, medisch specialisten en interne stakeholders, en tegelijk rust en besluitvaardigheid toont bij incidenten. Taken omvatten onder meer het werven, inwerken en positioneren van nieuwe ISO’s, het borgen van de NEN 7510-certificering en naleving van de Cyberbeveiligingswet, toetsen van de weerbaarheid via crisismanagementoefeningen, doorvoeren van verbeteringen op basis van de risicomanagementcyclus, opstellen van een securityroadmap voor 2027 en verder, en opleveren van een overdrachtsdossier voor de vaste CISO. De functie vereist minimaal 10 jaar relevante ervaring op het gebied van informatiebeveiliging, ervaring met leidinggeven aan securityspecialisten en werving van nieuwe teamleden, grondige kennis van NEN 7510 / ISO 27001 en de Cyberbeveiligingswet, en een pragmatische, sociaal vaardige houding met vermogen om snel vertrouwen op te bouwen. De rol is beschikbaar voor 24–32 uur per week op locatie in de regio Amsterdam, met een startdatum zo spoedig mogelijk in overleg.