CISO vacatures

Een chief information security officer draagt eindverantwoordelijkheid voor de informatiebeveiliging van een organisatie. Het werk bestaat uit het opstellen van beleid, het inrichten van risicomanagement, het aansturen van het securityteam en het verantwoorden van keuzes richting directie en toezichthouders. Het is meer een bestuurlijke dan een technische functie.

Veelgestelde vragen

Over werken als CISO.

Hoeveel CISO vacatures staan er open?

Op dit moment staan er 38 openstaande vacatures voor CISO’s op IBgids, waarvan 11 in de afgelopen week zijn toegevoegd.

Wat is het verschil tussen een CISO en een security officer?

Een CISO zit op strategisch niveau, rapporteert doorgaans aan de directie en bepaalt de koers. Een security officer voert dat beleid uit binnen een afdeling of domein en zit dichter op de dagelijkse praktijk. In kleinere organisaties vallen beide rollen vaak samen in één functie.

Welke certificeringen vragen werkgevers voor een CISO?

CISSP en CISM komen het vaakst voorbij, vaak aangevuld met CISA voor de auditkant of ISO 27001 Lead Implementer. Voor overheidsfuncties wordt daarnaast kennis van BIO en NIS2 gevraagd. Ervaring in een leidinggevende rol weegt in de praktijk zwaarder dan het aantal certificaten.

Hoeveel ervaring is nodig voor een CISO-functie?

De meeste CISO-vacatures vragen acht tot vijftien jaar ervaring binnen informatiebeveiliging, waarvan een deel in een coördinerende of leidinggevende rol. Instromen gebeurt zelden direct; het gebruikelijke pad loopt via security officer, consultant of architect.