Chief Information Security Officer (CISO) - RVB

Omschrijving

Wij zijn op zoek naar een Chief Information Security Officer (CISO) voor het Rijksvastgoedbedrijf (RVB). Het RVB is de grootste opdrachtgever in Nederland op het gebied van vastgoed en beheert een omvangrijke portefeuille met grote maatschappelijke impact.

Je gaat aan de slag binnen het team Informatiebeveiliging & Privacy (IB&P). Dit team is verantwoordelijk voor het ontwikkelen van beleid, strategie en kaders op het gebied van informatiebeveiliging en privacy en speelt een belangrijke rol in de digitale ontwikkeling van de organisatie.

Als CISO geef je invulling aan het realiseren van het beleid en de strategie voor informatiebeveiliging en privacy. Je zorgt samen met het team voor het waarborgen van informatiebeveiliging, privacy, risicomanagement en compliance binnen het RVB. Het doel van de opdracht is dat het RVB voldoet aan de BIO. Hiervoor stel je het benodigde beleid op en implementeer je onderdelen daarvan. Daarnaast zorg je dat het risicomanagement rondom informatiebeveiliging adequaat is ingericht en dat hierop wordt gestuurd op basis van actuele beveiligingskaders gebaseerd op de BIO.

Taken en verantwoordelijkheden

• Je ontwikkelt en implementeert informatiebeveiligingsbeleid en -strategie (BIO).

• Je richt risicomanagement, governance en compliance in en borgt deze binnen de organisatie.

• Je bewaakt en stuurt op de opvolging van beveiligingsincidenten en incidentmanagement.

• Je voert risico- en kwetsbaarheidsanalyses uit en houdt overzicht op beveiligingsniveaus.

• Je adviseert management en stakeholders over strategische vraagstukken rondom informatiebeveiliging.

• Je werkt samen met adviseurs, privacy officers en andere stakeholders.

• Je vergroot de bewustwording rondom informatiebeveiliging binnen alle lagen van de organisatie.

• Je draagt bij aan audits, rapportages en technologische evaluaties.

Wat vragen wij?

Eisen:

• Je beschikt over WO werk- en denkniveau, aantoonbaar met een afgeronde WO‑opleiding in informatica of cybersecurity.

• Je hebt kennis van cybersecurity en privacy en bent in het bezit van CISSP of CISM certificering.

• Je hebt minimaal 8 jaar ervaring in een informatiebeveiligingsrol, waarbij je ervaring hebt met strategisch adviseren, het formuleren van beleid en strategie, het aansturen van processen en professionals, risicomanagement en het uitvoeren van risicoanalyses, en met ICT‑systemen.

Aanvullende wensen:

• Je hebt ervaring met adviseren op strategisch niveau in complexe bestuurlijke omgevingen.

• Je hebt ervaring met leidinggeven en het aansturen van teams.

• Je hebt ervaring met het aansturen van processen, het formuleren van strategie en beleid, risicomanagement en het uitvoeren van risicoanalyses.

• Je hebt kennis van ICT‑infrastructuren, applicatiebeheer en netwerken.

• Je hebt ervaring met en/of affiniteit met de organisatie van de opdrachtgever.

Competenties:

• Je bent analytisch sterk en resultaatgericht.

• Je bent kwaliteitsgericht en sterk in plannen en organiseren.

• Je bent een teamspeler en overtuigend in je communicatie.

• Je beschikt over sterke mondelinge en schriftelijke adviesvaardigheden.

• Je maakt complexe materie begrijpelijk voor verschillende doelgroepen.

• Je bent organisatiesensitief en een stevige gesprekspartner op verschillende niveaus.

Informatie 

Duur: 6 maanden (met optie tot verlenging tot uiterlijk 30 september 2027)

Start: 19 augustus 2026

Locatie: Den Haag

Omvang: 32–36 uur per week

Contractvorm: Detachering (niet geschikt voor zzp)

Geïnteresseerd?

Stuur ons dan uiterlijk vrijdag 10 juli voor 12.00 uur je CV met contactgegevens en beschikbaarheid. We laten je daarna snel weten hoe we jouw interesse in deze interim opdracht verder oppakken.

Contact

Voor meer informatie over deze opdracht kunt u contact opnemen met Leonie van Hove, Managing Consultant Interim Management, 06-45 39 02 31, l.vanhove@berenschot.nl.