Chief Information Security Officer

Functie omschrijving

Voor de afdeling Data, Technologie en Innovatie (DTI) zoeken we een Chief Information Security Officer ter versterking van het team. Je rapporteert in deze rol direct aan het hoofd van de afdeling.

Waar de AFM-toezicht houdt op de informatiebeveiliging van de financiële markten, houd je als Chief Information Security Officer toezicht op de informatiebeveiliging van de AFM zelf. Wij begrijpen dat sterke informatiebeveiliging de ruggengraat vormt van ons succes en vertrouwen. De AFM wil haar infomation security structureel versterken en professionaliseren. Jouw opdracht is om een stevig fundament neer te zetten voor informatiebeveiliging, inclusief beleid, governance, processen en bewustwording binnen de organisatie.

De organisatie is door het opzetten van een nieuwe afdeling (Data, Technologie en Innovatie – DTI), waar security een belangrijk onderdeel van wordt, op zoek naar een ervaren kandidaat (specialist) die in de CISO rol vorm kan geven aan de strategische richting, maar ook aan een pragmatisch en technisch implementatieplan.

Als Chief Information Security Officer heb je een zelfstandige en coördinerende rol ten aanzien van informatiebeveiliging binnen de AFM. Je bent het aanspreekpunt voor alles dat met informatiebeveiliging te maken heeft en je ondersteunt de verantwoordelijke afdelingen binnen de AFM bij het opzetten en implementeren van informatiebeveiligingsbeleid en maatregelen.

Resultaatgebieden voor deze opdracht zijn:

• Strategie en Beleid: opstellen en implementeren van een inf. beveiligingsstrategie, doorontwikkeling van beleid en richtlijnen, vertalen van risico’s naar concrete maatregelen
• Roadmap/borging: opstellen van meerjarige security roadmap, zorgen voor overdracht en borging
• Governance en Organisatie: adviseren en inrichten waar nodig van securityrollen, verantwoordelijkheden en besluitvorming rondom security, adviseren van management over risico’s en prioriteiten
• Risicomanagement: uitvoeren van risico-analyses, onderhouden van een risicoregister
• Operationele security: monitoren, evalueren en verbeteren van bestaande securitymaatregelen, initiëren van verbetertrajecten
• AFM-breed NIS/BIO2.0 implementatieplan
• Informatiebeveiliging voor leveranciersmanagement bij transitie en transformatie naar nieuwe leverancier.

Functie eisen

Bedrijfsprofiel

BLAU Bemiddeling richt zich op de bemiddeling van professionals in het publieke domein. Wij geloven in de formule dat het zoeken naar een passende opdracht en de samenwerking tussen de professional en BLAU Bemiddeling gebaseerd moet zijn op in de basis eenvoudige en duidelijke afspraken.
Bij een match op papier stellen we gezamenlijk de documentatie op:

• Op voorhand duidelijke afspraken over tarief, afgestemd op de specifieke opdracht.
• Een opdracht niet in te vullen als zelfstandige of voorkeur voor detachering? Dan heeft BLAU Bemiddeling hier een passende oplossing voor en hanteren we de beloningsstructuur van de opdrachtgever middels de inlenersbeloning.
• Inzicht in de keten en volledige duidelijkheid in de procedure.
• Snelle betaling.
• Wij stellen je profiel op in het format voor de betreffende aanbieder. Hierbij vragen we van jou als professional verduidelijking in de eisen en wensen om zo de match op papier zo goed mogelijk aan te tonen.
• Jij als professional schrijft een motivatiebrief gericht op de opdracht.
• Wij verzorgen de aanbieding en informeren zo snel mogelijk over het vervolg in het traject.

Arbeidsvoorwaarden

• Startdatum: 25-05-26.
• Looptijd: 5 maanden.
• Locatie: Amsterdam.
• Aantal uren: 32 uur per week.
• Contractvorm: Detachering.

Reageer direct!
De opdracht sluit 10-05-26.