Freelance CISO

Introductie

Voor een organisatie in de pensioensector zoeken we een ervaren freelance CISO. Je zorgt dat informatiebeveiliging en digitale weerbaarheid aantoonbaar op orde zijn, in een periode met veel wetgeving en grote veranderingen.

Organisatie

De opdrachtgever beheert pensioenvermogen en -administratie voor een grote groep deelnemers. De pensioenuitvoering en een deel van de IT zijn uitbesteed. Daardoor draait informatiebeveiliging vooral om regie, ketenbeheersing en goed toezicht op leveranciers.

De organisatie zit midden in de overgang naar het nieuwe pensioenstelsel. Tegelijk gelden strengere eisen voor digitale operationele weerbaarheid en houdt de toezichthouder nauw in de gaten hoe pensioenfondsen hun ICT-risico’s beheersen. Je werkt direct samen met het bestuur, de sleutelfunctiehouder risicobeheer en de uitvoeringsorganisatie.

Functie-informatie

Als CISO ben je eindverantwoordelijk voor het informatiebeveiligingsbeleid en het ICT-risicokader. Je vertaalt regelgeving naar concrete maatregelen, houdt leveranciers scherp en zorgt dat het bestuur goed geïnformeerd besluiten kan nemen.

Kerntaken:

• Het ICT-risicobeheerkader inrichten en borgen volgens DORA, inclusief het informatieregister en het beleid voor uitbestedingen.
• Third-party risk management: de pensioenuitvoerder, vermogensbeheerders en cloudleveranciers beoordelen, monitoren en hierover rapporteren.
• Het proces voor ICT-incidenten inrichten en testen, inclusief de meldplicht aan de toezichthouder.
• Informatiebeveiliging en datakwaliteit borgen tijdens de transitie naar het nieuwe pensioenstelsel, zoals bij datamigratie, het vastleggen van rechten en ketenwijzigingen.
• Testen van digitale weerbaarheid coördineren, zoals pentests, scenariotests en crisisoefeningen.
• Het bestuur adviseren en rapporteren over cyberrisico’s, risicobereidheid en de voortgang van maatregelen.
• Uitvragen en onderzoeken van de toezichthouder voorbereiden en begeleiden.

Resultaat van de opdracht:

• Aantoonbare DORA-compliance, met een actueel informatieregister.
• Een werkend incident- en crisisproces dat getest is met de keten.
• Grip op leveranciersrisico’s, met heldere afspraken en rapportages.
• Een overdraagbaar beveiligingsprogramma voor de periode na de opdracht.

Functie-eisen

• Minimaal 3 jaar ervaring als CISO of senior informatiebeveiligingsadviseur.
• Aantoonbare ervaring binnen een pensioenfonds of pensioenuitvoerder (harde eis).
• Kennis van DORA, het toezichtkader van DNB en uitbestedingsregels in de financiële sector.
• Ervaring met het beoordelen van leveranciers en sturen op uitbestede IT.
• Je kunt op bestuursniveau adviseren en complexe risico’s begrijpelijk uitleggen.
• Uitstekende beheersing van de Nederlandse taal.

Pré’s

• CISSP-, CISM- of CISA-certificering.
• Ervaring met de transitie naar het nieuwe pensioenstelsel.
• Kennis van ISO 27001/27002 en NIST CSF.
• Ervaring met AI-governance of de AI Act.

Aanbod

• Duur: 6 maanden, met uitzicht op verlenging
• Uren: 32–40 uur per week
• Locatie: hybride, 1–2 dagen per week op locatie
• Start: in overleg, bij voorkeur op korte termijn

Sollicitatie

Wil je meteen solliciteren? Klik dan op de sollicitatieknop. Heb je vragen of wil je meer informatie? Neem gerust contact op met Max, via max@einvigi.com of bel naar +31(0)38 211 0211.