Chief Information Security & Privacy Officer

Over de functie

Berenschot zoekt een Chief Information Security & Privacy Officer die de interne organisatie op het gebied van informatiebeveiliging en privacy versterkt. In deze rol signaleer en duid je risico’s, ondersteun je de adviesgroepen en zorg je voor naleving van wet‑ en regelgeving.

Belangrijkste verantwoordelijkheden

• Opstellen en onderhouden van het informatiebeveiligings‑ en privacybeleid.
• Periodiek rapporteren over informatiebeveiliging en privacy aan directie en management.
• Zorgdragen voor naleving van relevante normen (AVG, BIO, NEN7510, ISO 27001) en het onderhouden van het ISMS.
• Uitvoeren van risico‑analyses, DPIA’s en coördineren van incidenten en datalekken.
• Bewaken van informatiebeveiliging in de keten, inclusief toetsing van externe leveranciers.

Gewenst profiel

• Hbo‑werk‑ en -denkniveau, bij voorkeur in security‑management, bestuurskunde of bedrijfskunde.
• Minimaal vijf jaar ervaring in een functie op het gebied van informatiebeveiliging.
• Diepgaande kennis van wet‑ en regelgeving (AVG, BIO, ABRO, NIS2) en normenkaders (ISO 27001, NEN7510).
• Strategische, tactische en operationele vaardigheden met sterk analytisch en communicatief vermogen.

Vereiste vaardigheden

• CISSP, CISM, CISA certificeringen (pré).
• CIPP/E, CIPM, CDPO certificeringen (pré).
• Ervaring met ISO 27001, NEN7510, NIS2 implementaties.
• Uitvoeren van DPIA’s en risico‑analyses.

Wat wij bieden

• Een jaarcontract met intentie tot een vaste aanstelling.
• Marktconform salaris afgestemd op kennis en ervaring.
• Vakantiegeld (8 % van het brutosalaris) en 27 vakantiedagen (max. 20 extra te koop).
• Collectieve winstdelingsregeling, aantrekkelijke pensioenregeling en flexibele feestdagen.
• Laptop, telefoon, NS‑businesscard of kilometervergoeding, thuiswerkvergoeding en vrijheid om hybride te werken.
• Ruimte voor persoonlijke en professionele ontwikkeling via interne en externe opleidingen.