Werkleerbedrijf Lucrato- Chief Information Security Officer (16 uur per week).

Dit ga je doen

Lucrato voert op dit moment een nulmeting uit om te onderzoeken hoe aan de vereisten van NIS2 te kunnen
voldoen. De CISO waar we naar op zoek zijn moet Lucrato begeleiden in de veranderingen die noodzakelijk zijn
om aan NIS2 te voldoen, die securitybeleid in dit kader kan opstellen en dit kan vertalen in concrete acties, van
managementniveau tot aan de werkvloer en op IT-gebied.

De CISO heeft kennis van wet- en regelgeving rondom informatiebeveiliging, stelt in samenspraak met het MT
het beleid op met de bijbehorende borgingstrategie. IT-kennis is noodzakelijk om een intermediair te kunnen zijn
tussen MT (beleid) en de ondersteunende techniek en processen. De CISO moet de Lucrato-architectuur leren
begrijpen en op de hoogte zijn van de benodigde technieken en ontwikkelingen in de IT, om te kunnen

Aanvraagnummer: WERLUC_0028
Datum publicatie: 20 juli 2026
Deadline aanmelding: 7 augustus 2026, 12:00 uur
beoordelen of een technische oplossing geschikt is voor ons bedrijf. Noodzakelijk is iemand die kan sparren met
IT over de gekozen richting, de gewenste oplossingen en hoe dat technisch in te richten.

Het vertrekpunt van de CISO zijn de resultaten van de nulmeting. De CISO bouwt deze enerzijds uit naar een
volwaardig beleid met het juiste volwassenheidsniveau dat voldoet aan wet- en regelgeving. Anderzijds
ondersteunt de CISO de implementatie van dit beleid en draagt dit beleid actief uit binnen de organisatie. Hierbij
functioneert de CISO met mandaat en onder verantwoordelijkheid van het MT. De CISO opereert onafhankelijk
en heeft een directe rapportagelijn naar de directie/het MT.

Hoofdtaken van de CISO zijn:
– Beleid en strategie: Ontwikkelen en onderhouden van informatiebeveiligingsbeleid en integratie in
bedrijfsstrategie.
– Risicomanagement: Uitvoeren van risicoanalyses en vaststellen van maatregelen.
– Compliance en governance: Toezicht op naleving van wet- en regelgeving en rapportage aan bestuur in
samenspraak met de jurist.
– Incidentmanagement: Inrichten van processen voor detectie, respons en herstel bij cyberincidenten.
– Bewustwording en training: Organiseren van security-awareness programma’s en advies aan
medewerkers.
– Coördinatie: Aansturen van securityteams en samenwerking met IT, HR, Facilitair en de jurist.
– Leveranciersmanagement: Afspraken met leveranciers inzake de verplichtingen rondom NIS2.

1. Strategisch & bestuurlijk inzicht
• Kan security positioneren als business-risico
• Denkt in lange termijn en volwassenheidsontwikkeling
• Begrijpt governance en besluitvorming op MT-niveau
2. Sterke communicatievaardigheden
• Kan complexe IT/security onderwerpen begrijpelijk maken voor niet-technisch publiek
• Overtuigend richting management én werkvloer
• Brugfunctie tussen beleid en uitvoering
• Goede schriftelijke vaardigheden; moet in staat zijn om heldere en duidelijke notities, beleidsplannen en
plannen van aanpak te maken
3. Analytisch & risico gedreven
• Kan risico’s vertalen naar prioriteiten en acties
• Maakt afweging tussen security, kosten en impact
4. Organisatiesensitiviteit
• Snapt belangen binnen verschillende afdelingen
• Kan verandering realiseren zonder weerstand te vergroten
• Weet draagvlak te creëren
5. Leiderschap & regievoering
• Neemt eigenaarschap en durft besluiten te nemen
• Stuurt op resultaat zonder hiërarchische macht (indien nodig)

Aanvraagnummer: WERLUC_0028
Datum publicatie: 20 juli 2026
Deadline aanmelding: 7 augustus 2026, 12:00 uur
• Werkt zelfstandig met mandaat
6. Pragmatisch en resultaatgericht
• Geen “papieren tijger”, maar implementatiegericht
• Kan snel stappen zetten vanuit nulmeting naar concrete verbeteringen