Functieomschrijving

Voor een internationale organisatie binnen een sterk gereguleerde en bedrijfskritische omgeving zijn wij op zoek naar een ervaren Interim Manager Cybersecurity. De organisatie bevindt zich in een fase waarin het informatiebeveiligingsdomein verder wordt geprofessionaliseerd. Er ligt een duidelijke cybersecuritystrategie, een meerjarig volwassenheidsprogramma en een groeiend securityteam.

De opdracht richt zich op het verder uitbouwen van de securityfunctie, het realiseren van lopende verbeterinitiatieven en het creëren van een duurzaam operationeel model. De nadruk ligt op uitvoering, teamontwikkeling en het realiseren van concrete resultaten.

Verantwoordelijkheden

Leidinggeven aan het securityteam
Aansturen van een multidisciplinair team van securityspecialisten.
Doorontwikkelen van de organisatie, werkwijzen en competenties binnen het team.
Coachen en begeleiden van medewerkers in hun professionele ontwikkeling.
Creëren van eigenaarschap en duidelijke doelstellingen.
Realiseren van security- en complianceprogramma's
Verantwoordelijk voor de uitvoering van cybersecurity- en compliancewerkstromen binnen een organisatiebreed verbeterprogramma.
Adviseren van management en stakeholders over prioriteiten, uitvoerbaarheid en risicobeheersing.
Ondersteunen van implementaties rondom governance, controls en audit readiness.
Security Operations en leveranciersmanagement
Beoordelen en optimaliseren van de dienstverlening van externe securitypartners.
Verantwoordelijk voor de effectiviteit van monitoring, threat detection en incidentafhandeling.
Onderhouden van incidentresponsprocessen, escalatieroutes en crisiscommunicatie.
Versterken van de technische beveiliging
Verbeteren van securitymaatregelen binnen een complexe cloudomgeving.
Samenwerken met platform-, infrastructuur- en ontwikkelteams om security structureel te verankeren.
Sturen op vulnerability management, penetratietesten en risicogebaseerde verbeteracties.
Risico- en compliancebeheer
Verantwoordelijk voor het identificeren, beoordelen en mitigeren van cyberrisico's.
Zorgdragen voor passende beleidskaders, standaarden en beheersmaatregelen.
Waarborgen van naleving van relevante wet- en regelgeving en interne richtlijnen.
Stakeholdermanagement
Samenwerken met afdelingen zoals Risk, Compliance, Legal, Audit en Technology.
Vertegenwoordigen van cybersecurity richting management, auditors, leveranciers en andere externe partijen.
Actief bijdragen aan de bredere technologische strategie van de organisatie.

Gevraagde ervaring
Must-have

Aantoonbare ervaring met het leidinggeven aan een cybersecurityfunctie.
Ervaring met het opzetten, professionaliseren of transformeren van securityorganisaties.
Sterke combinatie van managementvaardigheden en technische inhoudelijke kennis.
Ervaring met cloudbeveiliging binnen multi-cloud omgevingen.
Ervaring met ISO 27001 implementaties en relevante Europese wet- en regelgeving (zoals NIS2).
Ervaring met Security Operations, MSSP's en hybride SOC-modellen.
Beschikbaar op korte termijn.
Bereidheid om regelmatig internationaal te reizen.
Pré
Ervaring binnen kritische infrastructuur of sterk gereguleerde sectoren.
Ervaring met compliance- en automatiseringsplatformen.
Kennis van Agile/Scrum werkwijzen.
Beheersing van Nederlands of Frans.

Persoonlijk profiel

Praktisch, resultaatgericht en hands-on.
Sterk in het aanbrengen van structuur en het realiseren van verbeteringen.
In staat om te opereren in een complexe internationale omgeving.
Overtuigende gesprekspartner op operationeel, tactisch en strategisch niveau.
Coachende leiderschapsstijl met focus op teamontwikkeling.
Organisatorisch sterk en gewend aan het beheren van meerdere werkstromen tegelijkertijd.

Certificeringen

Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer of vergelijkbaar zijn een pré. Aantoonbare praktijkervaring weegt zwaarder dan certificering alleen.

Overig:

Minimaal 2 dagen per week op locatie
Duur: Initiële opdracht van 6 maanden, met optie tot verlenging
Beschikbaarheid: Zo spoedig mogelijk
Taal: Engels (voertaal)