Freelance CISO en Security Architect

Voor een organisatie in de afval- en energiesector zoeken we een CISO die de informatiebeveiliging verder professionaliseert en structureel verankert. Je bewaakt de strategische koers, vormt de brug tussen directie, IT, operationele diensten en externe stakeholders, en ondersteunt de externe DPO met technische en organisatorische expertise. De operationele aansturing gebeurt door de directie of de IT-manager.

📋 Taken en verantwoordelijkheden

• Uitwerken en opvolgen van de cybersecuritystrategie en het NIS2-meerjarenplan.
• Rapporteren en adviseren aan directie en bestuursorganen over risico's, maturiteit en voortgang.
• Cyberrisico's vertalen naar bedrijfs- en continuïteitsrisico's.
• Het risicoregister en de relevante self-assessment onderhouden.
• Ondersteunen bij audits, assessments en externe controles.
• Beleidsdocumenten, procedures en richtlijnen opstellen, evalueren en verbeteren.
• ISMS-beleid vertalen naar concrete, uitvoerbare procedures en instructies voor IT- en operationele teams, en de audit-evidence per controlepunt bewaken.
• Cybersecurityprojecten en verbeteracties opvolgen.
• Adviseren bij architectuur-, cloud- en technologiekeuzes.
• Het incidentmanagementproces bewaken, ondersteunen bij classificatie en escalatie, incidenten reviewen en lessons learned opvolgen.
• BCP en DRP opvolgen en adviseren rond beschikbaarheid en redundantie.
• Ondersteunen bij security assessments, risicoanalyses en leveranciersbeoordelingen.
• Afstemmen met interne IT-teams en externe leveranciers, inclusief de coördinatie van attack- en penetratietesten op afroep, met rapportering en remediëringsadvies.
• Cyberrisico's beoordelen binnen inzamel- en verwerkingssystemen, recyclageparken en andere operationele sites.
• Adviseren over de beveiliging van OT-omgevingen, industriële systemen en gekoppelde IT/OT-netwerken.
• Ondersteunen bij de beveiliging van samenwerkingen met gemeenten, intercommunales, externe aannemers en logistieke partners.

Jouw profiel

• Aantoonbare ervaring als CISO-architect.
• Aantoonbare ervaring als teamlid binnen securityprojecten.
• Sterke architecturale en conceptuele vaardigheden.
• Kennis van en ervaring met een Agile-aanpak en de bijbehorende mindset.
• Ervaring met datamodellering en ontwikkelmethodieken.
• Ervaring met het opzetten en implementeren van architectuurstrategieën.
• Taalvereiste: Nederlands op Europees CEFR-niveau C2.