Ook voor ZZP
Opleidingsniveau
Hbo- of wo-opleiding in bedrijfskundige informatica
Salarisindicatie in loondienst
€90000 - €150000 per jaar
Indicatie uurtarief bij ZZP
€90000 - €150000 per jaar
Doorgroeimogelijkheden
Chief Risk Officer, Security Consultant, Directeur Informatiebeveiliging
Competenties & vaardigheden
Informatiebeveiliging, Risico-analyse, Advisering, Communicatie, Probleemoplossend vermogen
Gerelateerde functies
Informatiebeveiliging specialist, IT Security Manager, Risk Manager, Data Protection Officer
Beschrijving van de functie
De Chief Information Security Officer (CISO) speelt een cruciale rol binnen een organisatie door de informatiebeveiliging te waarborgen. Deze functie richt zich op het ontwikkelen en implementeren van strategieën die de vertrouwelijkheid, integriteit en beschikbaarheid van informatie garanderen. De CISO is verantwoordelijk voor het identificeren van potentiële beveiligingsrisico's en het adviseren van het management en personeel over de noodzakelijke maatregelen om deze risico's te mitigeren. De functie vereist ook een uitgebreide kennis van relevante wet- en regelgeving en best practices in de informatiebeveiliging.
Typisch salaris
De salarissen voor een CISO kunnen variëren op basis van ervaring, locatie, en de sector waarin men werkzaam is. Voor zzp opdrachten en interim werk binnen de overheid varieert het salaris doorgaans tussen de €90.000 en €150.000 per jaar. Dit hangt af van de verantwoordelijkheden en het niveau van expertise. Daarnaast zijn er mogelijkheden voor consultancy met eenzelfde salarisrange, afhankelijk van de specifieke opdrachten en de organisatie waar men voor werkt.
Veelvoorkomende functie taken
Een CISO houdt zich bezig met verschillende taken die essentieel zijn voor de beveiliging van informatie. Dit omvat het opstellen en onderhouden van een beveiligingsbeleid, het uitvoeren van risicoanalyses en audits, en het trainen van personeel op het gebied van beveiligingsbewustzijn. Tevens fungeert de CISO als aanspreekpunt voor beveiligingsincidenten en biedt hij of zij advies over mogelijke oplossingen en verbeteringen in de beveiligingsfuncties. De rol vereist ook het opstellen van rapportages voor het management en het steeds aanpassen aan nieuwe bedreigingen en technologieën.
Opleiding en specialisatie
Om een CISO te worden, is een afgeronde hbo- of wo-opleiding in de richting van bedrijfskundige informatica vaak vereist. Het behalen van verschillende certificeringen op het gebied van auditing en informatiebeveiliging is ook essentieel. Bovenop de formele opleiding zijn er talloze zzp opdrachten en interim posities die kunnen helpen bij het opbouwen van praktische ervaring. Netwerken en deelnemen aan relevante conferenties kunnen ook bijdragen aan de professionele groei. Met ervaring en bijkomende opleidingen kunnen CISO's doorgroeien naar hogere functies binnen de informatiebeveiliging, zoals Chief Risk Officer of Security Consultant.
Opleidingsniveau
Hbo- of wo-opleiding in bedrijfskundige informatica
Salarisindicatie in loondienst
€90000 - €150000 per jaar
Indicatie uurtarief bij ZZP
€90000 - €150000 per jaar
Doorgroeimogelijkheden
Chief Risk Officer, Security Consultant, Directeur Informatiebeveiliging
Competenties & vaardigheden
Informatiebeveiliging, Risico-analyse, Advisering, Communicatie, Probleemoplossend vermogen
Gerelateerde functies
Informatiebeveiliging specialist, IT Security Manager, Risk Manager, Data Protection Officer
Beschrijving van de functie
De Chief Information Security Officer (CISO) speelt een cruciale rol binnen een organisatie door de informatiebeveiliging te waarborgen. Deze functie richt zich op het ontwikkelen en implementeren van strategieën die de vertrouwelijkheid, integriteit en beschikbaarheid van informatie garanderen. De CISO is verantwoordelijk voor het identificeren van potentiële beveiligingsrisico's en het adviseren van het management en personeel over de noodzakelijke maatregelen om deze risico's te mitigeren. De functie vereist ook een uitgebreide kennis van relevante wet- en regelgeving en best practices in de informatiebeveiliging.
Typisch salaris
De salarissen voor een CISO kunnen variëren op basis van ervaring, locatie, en de sector waarin men werkzaam is. Voor zzp opdrachten en interim werk binnen de overheid varieert het salaris doorgaans tussen de €90.000 en €150.000 per jaar. Dit hangt af van de verantwoordelijkheden en het niveau van expertise. Daarnaast zijn er mogelijkheden voor consultancy met eenzelfde salarisrange, afhankelijk van de specifieke opdrachten en de organisatie waar men voor werkt.
Veelvoorkomende functie taken
Een CISO houdt zich bezig met verschillende taken die essentieel zijn voor de beveiliging van informatie. Dit omvat het opstellen en onderhouden van een beveiligingsbeleid, het uitvoeren van risicoanalyses en audits, en het trainen van personeel op het gebied van beveiligingsbewustzijn. Tevens fungeert de CISO als aanspreekpunt voor beveiligingsincidenten en biedt hij of zij advies over mogelijke oplossingen en verbeteringen in de beveiligingsfuncties. De rol vereist ook het opstellen van rapportages voor het management en het steeds aanpassen aan nieuwe bedreigingen en technologieën.
Opleiding en specialisatie
Om een CISO te worden, is een afgeronde hbo- of wo-opleiding in de richting van bedrijfskundige informatica vaak vereist. Het behalen van verschillende certificeringen op het gebied van auditing en informatiebeveiliging is ook essentieel. Bovenop de formele opleiding zijn er talloze zzp opdrachten en interim posities die kunnen helpen bij het opbouwen van praktische ervaring. Netwerken en deelnemen aan relevante conferenties kunnen ook bijdragen aan de professionele groei. Met ervaring en bijkomende opleidingen kunnen CISO's doorgroeien naar hogere functies binnen de informatiebeveiliging, zoals Chief Risk Officer of Security Consultant.
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
Voor het Koninklijk Nederlands Meteorologisch Instituut (KNMI) in De Bilt zoek je als CISO naar een goede balans tussen beleid, compliance en praktische ondersteuning. Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid. Vanuit die verantwoordelijkheid draag je bij aan het beschermen van informatie en systemen tegen cyberdreigingen en aan het voldoen aan wettelijke en overheidsbrede eisen voor databescherming en cybersecurity.
Je beheert, actualiseert en draagt het informatiebeveiligingsbeleid uit, waaronder BIO 2.0. Daarbij neem je deel aan het KNMI-team Compliancy en het team Risicomanagement. Je identificeert risico’s, legt deze vast en wijst ze toe. Waar nodig stel je explains en risico-acceptaties op. Ook bewaak, coördineer en ondersteun je securitytests en risicoanalyses.
Naast je beleidsmatige rol geef je gevraagd en ongevraagd advies over cyberveiligheidsvraagstukken en neem je deel aan het CIO Office van het KNMI. Samen met een interne collega borg je namens het KNMI de CISO-rol binnen het ministerie van Infrastructuur en Waterstaat. Ook adviseer je over de aankoop van diensten en goederen in relatie tot cyberveiligheid. Je coacht en begeleidt collega’s actief bij CISO-gerelateerde werkzaamheden, zoals impact- en risicoanalyses. Thuiswerken is mogelijk; bij deze opdracht past dat je 60% op locatie werkt.
Gevraagd profiel
Je bent een CISO op hbo-niveau met aantoonbare kennis en een niveau dat aansluit bij CISM. Je hebt kennis van de Cyberbeveiligingswet en het onderliggende normenkader BIO 2.0, evenals aantoonbare ervaring met information security risk management. Daarnaast heb je minimaal één jaar ervaring als CISO bij de Rijksoverheid.
Je kent overheidsprocessen en -structuren en hebt bij voorkeur ervaring met audits, certificeringen en compliance-trajecten. Je werkt proactief en innovatief, bent organisatiesensitief in zowel een pragmatische als formele omgeving en kunt complex beveiligingsbeleid helder uitleggen aan niet-technische stakeholders. Ook werk je samen met IT, juridische en HR-afdelingen en externe partijen, en weet je tijdens beveiligingsincidenten onder druk effectief te handelen.