Freelance CISO opdracht

Voor een organisatie in de pensioensector, die pensioenvermogen en -administratie beheert voor een grote groep deelnemers, zoeken we een ervaren freelance Chief Information Security Officer (CISO). De organisatie is midden in de overgang naar het nieuwe pensioenstelsel en moet voldoen aan strengere eisen voor digitale operationele weerbaarheid, onder toezicht van de toezichthouder. De rol is hybride (1-2 dagen per week op locatie, locatie onbekend, remote mogelijk) en heeft een looptijd van 6 maanden met uitzicht op verlenging. De CISO is eindverantwoordelijk voor het informatiebeveiligingsbeleid en het ICT-risicokader, vertaalt regelgeving naar concrete maatregelen, beoordeelt en monitort leveranciers (zoals pensioenuitvoerder, vermogensbeheerders en cloudleveranciers), en zorgt voor een werkend incident- en crisisproces. Ervaring met DORA, het toezichtkader van DNB, uitbestedingsregels in de financiële sector en het beoordelen van leveranciers is vereist. Daarnaast moet je kunnen adviseren op bestuursniveau, complexe risico’s begrijpelijk uitleggen en beschikken over uitstekende beheersing van de Nederlandse taal. Ervaring met ISO 27001/27002, NIST CSF, AI-governance of de AI Act is een pré.