Drie redenen waarom dit jouw opdracht is
geef richting aan informatiebeveiliging en privacy binnen een organisatie met grote maatschappelijke impact.
versterk het CISO-team binnen het CIO Office in Amstelveen.
werk voor Nederland.

Jij doet het
Informatie is essentieel voor de dienstverlening van de SVB. Miljoenen mensen rekenen op onze regelingen, betalingen en digitale dienstverlening. Als Chief Information Security Officer zorg jij dat informatiebeveiliging en privacy stevig zijn verankerd in onze organisatie.

Je bent het boegbeeld voor informatiebeveiliging en privacy binnen de SVB. Je adviseert de Raad van Bestuur, het directieteam en de CIO. Dat doe je gevraagd en ongevraagd. Je brengt risico’s scherp in beeld en helpt de organisatie om goede keuzes te maken.

Je geeft leiding aan het CISO-team. Ook werk je nauw samen met Information Security Officers, Privacy Officers, architecten, IT-teams en collega’s uit de business. Je weet mensen mee te nemen in het belang van veilig en zorgvuldig werken met informatie.

Je houdt je onder andere bezig met:
het ontwikkelen, onderhouden en bewaken van beleid voor informatiebeveiliging en privacy.
het organiseren van risicomanagement op basis van kaders zoals de BIO en AVG.
het adviseren en rapporteren aan de Raad van Bestuur en het directieteam.
het versterken van security awareness binnen de organisatie.
het bouwen en onderhouden van een sterk intern en extern netwerk.
Je volgt ontwikkelingen binnen informatiebeveiliging en privacy op de voet. Die vertaal je naar beleid, kaders en concrete acties voor de SVB. Daarbij kijk je naar wetgeving, dreigingen, technologie en de maatschappelijke rol van onze organisatie.

Jij bent het (eisen) 
Ervaren CISO, met stevige leiderschap skills, die, samen met het bestaande team, lopende projecten succesvol kan voltooien. Een goede communicator die kan partneren met het bestuur en de volgende (strategische) stap voor het Informatie Beveiliging team binnen het CIOO kan definiëren in samenspraak met mede MT leden en diens interne (en externe) stakeholders.

Verder heb je:
wo-werk- en denkniveau.
brede kennis van informatiebeveiliging, privacybescherming en risicomanagement.
ervaring met beleid, governance en implementatie binnen een complexe organisatie.
kennis van de BIO, AVG en andere relevante standaarden.
ervaring met het adviseren van bestuur, directie en management.
één of meerdere relevante certificeringen, zoals CISM, CISSP of CISA.
ervaring met leidinggeven, coachen en ontwikkelen van professionals.

Start ASAP, opdracht duur initieel 6 maanden met kans op verlenging.

Aanvullende informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De 'WKA' heeft als doel misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij ontwerpen deze risico's voor onze klanten van middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een deel van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Als u geen G-rekening kunt krijgen (en u kunt hier een bewijs van de Belastingdienst van meerdere) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerde accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Welnu, de kosten voor deze verklaring komen voor uw eigen rekening.