Taken en verantwoordelijkheden

Als CISO adviseer en informeer je het bestuur en de directie – gevraagd en ongevraagd -waar nodig. Je werkt nauw samen met de Functionaris Gegevensbescherming, de Information Security Officer, de Concerncontroller en de Privacy officer. Ook geef je richting aan collega’s die zich bezighouden met informatieveiligheid. Je ontwikkelt en borgt het strategisch informatiebeveiligingsbeleid en zorgt dat dit aansluit op wet- en regelgeving. Je voert risicoanalyses uit en begeleidt deze en zorgt dat passende maatregelen worden genomen. Je houdt zicht op de naleving van afspraken, zowel binnen de organisatie als bij externe partners. Je stelt voortgangrapportages op en coördineert audits, zoals de jaarlijkse ENSIA-audit. Ook neem je de regie bij beveiligingsincidenten en zorg je dat meldingen volgens de wettelijke verplichtingen worden afgehandeld. Daarnaast zorg je dat informatieveiligheid een vanzelfsprekend onderdeel wordt van veranderingen en projecten binnen de organisatie. Je stimuleert actief het bewustzijn rondom informatiebeveiliging en draagt bij aan trainingen, zodat collega’s weten wat er van hen wordt verwacht.