Chief Information Security & Privacy Officer

Bij Berenschot begint jouw vooruitgang als Chief Information Security & Privacy Officer.

0.8 – 1 fte week | Utrecht | Hybride | Hbo/wo

Berenschot is op zoek naar een Chief Information Security & Privacy Officer. Ben jij een expert op het gebied van informatiebeveiliging en privacy en wil je samen met collega's bouwen aan een stevige interne organisatie op dit gebied. Dan zoeken wij jou.

Dit ga je doen

Als Chief Information Security & Privacy Officer bij Berenschot ben je verantwoordelijk voor het signaleren en duiden van risico's op het gebied van informatiebeveiliging en privacy. Vanuit een tweedelijnsrol werk je nauw samen met de Information Security & Privacy Officer (ISO/PO), de Functionaris Gegevensbescherming (FG) en met de collega’s van IT. Je ondersteunt de eerste lijn (onze adviesgroepen) met invulling geven aan hun verantwoordelijkheden op het gebied van informatiebeveiliging en privacy. Je zorgt voor de kaders binnen de organisatie en ziet toe op naleving daarvan. Je bevordert het bewustzijn en de kennis van informatiebeveiliging en privacy binnen de organisatie en ondersteunt bij risicoanalyses en assessments. Ook bied je ondersteuning bij incidenten.

De volgende taken behoren tot de functie:

• Het opstellen en onderhouden van het informatiebeveiligingsbeleid en het privacybeleid.
• Periodiek rapporteren over informatiebeveiliging en privacy aan de directie en het management.
• Zorg dragen voor naleving van relevante normen, wet- en regelgeving en het onderhouden van het Information Security Management Systeem (ISMS).
• Bevorderen van bewustzijn en kennis op het gebied van informatiebeveiliging en privacy in de organisatie.
• Het uitvoeren van risicoanalyses en DPIA's.
• Coördineren en adviseren bij informatiebeveiligingsincidenten en datalekken.
• Ondersteunen van de eerste lijn op het gebied van informatiebeveiliging en privacy.
• Bewaken van informatiebeveiliging in de keten, waaronder het toetsen van externe leveranciers op beveiligingsmaatregelen.
• Gevraagd en ongevraagd advies geven aan de organisatie.

Hier kom je terecht

Berenschot is een zelfstandig en onafhankelijk Nederlands organisatieadviesbureau in Utrecht, waar we met meer dan 500 gedreven collega’s werken aan duurzame oplossingen voor de vraagstukken van onze opdrachtgevers. We dragen bij aan vooruitgang in organisaties en de maatschappij met onze adviezen en oplossingen. Onze organisatie heeft een platte structuur zonder partners, waardoor je invloed hebt op de projecten die je uitvoert.

Dit neem je mee

Als Chief Information Security & Privacy Officer (CISO/PO) bij Berenschot, wordt er van je verwacht dat je beschikt over:

• Hbo-werk- en -denkniveau; onder andere op het gebied van securitymanagement, bestuurskunde of bedrijfskunde.
• Minimaal vijf jaar ervaring in een functie op het gebied van informatiebeveiliging.
• Vakinhoudelijke kennis op het gebied van risicomanagement, techniek, organisatie en processen.
• Diepgaande kennis van relevante wetgeving en normenkaders waaronder AVG, BIO, ABRO, NIS2, NEN7510 en ISO 27001.
• Strategische, tactische en operationele kennis en vaardigheden.
• Analytische en communicatieve vaardigheden.
• Overtuigingskracht en leiderschap.
• Stakeholdermanagement en organisatiesensitiviteit.

Certificeringen als CISSP, CISM, CISA, CISM, CIPP/E, CIPM en CDPO zijn een pré. We willen in ieder geval graag dat je je hierin wil bekwamen.

Dit bieden we jou

Bij Berenschot bieden we een unieke commerciële omgeving zonder aandeelhouders of partners. Dit geeft ons veel ruimte en vrijheid om te ondernemen en de mogelijkheid om ons in te zetten voor belangrijke maatschappelijke thema’s. Kenmerkend is onze informele cultuur. Berenschot is een platte organisatie met korte communicatielijnen waar echt naar je geluisterd wordt. Er zijn volop mogelijkheden voor persoonlijke en professionele groei, waarbij jouw initiatief wordt omarmd en gefaciliteerd. Je hebt hier de vrijheid om te ondernemen.

Natuurlijk hebben we daarnaast ook uitstekende arbeidsvoorwaarden en geweldige ontwikkelmogelijkheden:

• een jaarcontract, met de absolute intentie om je na één jaar een contract voor onbepaalde tijd aan te bieden
• een aantrekkelijk marktconform salaris afgestemd op jouw kennis en ervaring
• Vakantiegeld; 8% over het brutosalaris.
• een reguliere collectieve winstdelingsregeling (afhankelijk van het resultaat van de onderneming)
• een aantrekkelijke pensioenregeling
• 27 vakantiedagen, met de mogelijkheid om bij een fulltime dienstverband maximaal 20 vakantiedagen bij te kopen
• flexibele feestdagen. We bieden de mogelijkheid om officiële feestdagen te verschuiven naar dagen die voor jou van betekenis zijn.
• een laptop en telefoon
• een NS businesscard of kilometervergoeding van € 0.25 cent per km
• thuiswerkvergoeding van € 2,35 per dag
• de vrijheid om, in afstemming met je collega’s, te bepalen waar en wanneer je werkt
• volop ruimte voor ontwikkeling via interne én externe opleidingen