Chief Information Security Officer as a Service

Over de functie

Een belangrijke klant in de gezondheidszorg zoekt een Chief Information Security Officer as a Service om de cyberbeveiligingsstrategie, risicobeheer en compliance in een kritieke infrastructuuromgeving te leiden.

Belangrijkste verantwoordelijkheden

• Leiden van governance‑initiatieven voor cyber‑ en informatiebeveiliging.
• Beheren van technologische risico’s, behandelingsplannen en beveiligingscontroles.
• Adviseren van het management en commissies over cyberbeveiliging, compliance en operationele continuïteit.
• Opstellen, updaten en bewaken van incident‑responsplannen en cyber‑drills.
• Coördineren van audits, security assessments, kwetsbaarheidsbeheer en remedial plannen.
• Genereren van KPI/KRI‑rapportages en opvolgen van strategische beveiligingsinitiatieven.
• Stimuleren van implementatie en continue verbetering van het ISMS en security‑frameworks.
• Samenwerken met IT, Risk, Legal, leveranciers en SOC‑diensten.

Gewenst profiel

• Minimaal 3 jaar ervaring in een CISO‑ of Cybersecurity‑managerrol.
• Aantoonbare ervaring met governance en risicomanagement.
• Kennis van de Chileense wetgeving op het gebied van cyberbeveiliging, kritieke infrastructuur en privacy (Ley 19.628).
• Ervaring met ISO 27001, ISO 27002, NIST CSF, CIS Controls v8 en MITRE ATT&CK.
• Ervaring met incident‑management, operationele continuïteit en audits.
• Kennis van netwerk‑, cloud‑, IAM‑, EDR/XDR‑ en kwetsbaarheidsbeveiliging.
• Ervaring met IT/OT‑omgevingen is een plus.

Vereiste vaardigheden

• ISO 27001
• ISO 27002
• NIST CSF
• CIS Controls v8
• MITRE ATT&CK
• Incident‑management
• Auditing
• Network security
• Cloud security
• Identity and Access Management (IAM)
• EDR/XDR
• Vulnerability management
• OT security