Ook voor ZZP
Opleidingsniveau
Minimaal een afgeronde HBO- of WO-opleiding in informatica of informatiebeveiliging
Salarisindicatie in loondienst
€80000 - €120000 per jaar
Indicatie uurtarief bij ZZP
€100 - €150 per uur
Doorgroeimogelijkheden
Informatiebeveiligingsdirecteur, Chief Technology Officer
Competenties & vaardigheden
Analytisch denken, Communicatieve vaardigheden, Risicoanalyse, Beveiligingsstrategieën
Gerelateerde functies
Information Security Manager, IT Risk Manager, Security Consultant
Omschrijving van de functie
Een Chief Information Security Officer (CISO) is verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen een organisatie. Dit houdt in dat de CISO beveiligingsstrategieën ontwikkelt en implementeert, risicoanalyses uitvoert en audits leidt om de cyberveiligheid te garanderen. In deze functie werkt men samen met verschillende teams en belanghebbenden om ervoor te zorgen dat informatieprocessen voldoen aan nationale en internationale normen. De CISO speelt een cruciale rol bij het bevorderen van een cultuur van beveiliging binnen de organisatie en is vaak het aanspreekpunt voor vragen over informatiebeveiliging.
Salarisindicatie
De salarissen voor een Chief Information Security Officer kunnen variëren, afhankelijk van de ervaring en de specifieke eisen van de functie. Voor een CISO in een vaste aanstelling ligt het salaris meestal tussen de €80.000 en €120.000 per jaar. In het geval van zzp opdrachten of interim werk kan het uurtarief zelfs oplopen tot €100 tot €150, afhankelijk van de complexiteit van de opdrachten en de ervaring van de consultant. Opdrachten bij de overheid bieden vaak ook verschillende vergoedingen, die kunnen variëren op basis van de schaal van de functie en de specifieke vereisten van de opdrachtgever.
Typische functietaken
Een Chief Information Security Officer heeft een breed scala aan verantwoordelijkheden. Tot de veelvoorkomende taken behoren het ontwikkelen van beveiligingsbeleid en -strategieën, het uitvoeren van risicoanalyses zoals Business Impact Assessments, en het waarborgen van naleving van relevante wet- en regelgeving. De CISO is ook verantwoordelijk voor het opzetten van veiligheidsbewustzijnstrainingen voor medewerkers en het adviseren van het management over beveiligingsrisico's en -maatregelen. Bovendien kan de CISO betrokken zijn bij incidentbeheer, waarbij hij of zij verantwoordelijk is voor het reageren op beveiligingsincidenten en het coördineren van herstelmaatregelen.
Specialiseren in deze functie
Om specialist te worden in de functie van Chief Information Security Officer, is een sterke basis in informatiebeveiliging essentieel. Dit begint meestal met een relevante HBO- of WO-opleiding in informatica, informatiebeveiliging of een aanverwant vakgebied. Het behalen van aanvullende certificeringen zoals CISM, CISSP, of GSEC kan ook aanzienlijke voordelen bieden. Daarnaast is het van belang om ervaring op te doen met verschillende aspecten van informatiebeveiliging, zoals risicomanagement en de implementatie van beveiligingsstandaarden. Het werken aan zzp opdrachten of interim werk kan praktische kennis opleveren en helpen bij het opbouwen van een professioneel netwerk. Het verkennen van opdrachten bij de overheid kan ook waardevolle inzichten geven in governance en compliance vereisten die specifiek zijn voor de publieke sector. Hierdoor kan de CISO niet alleen zijn of haar technische vaardigheden ontwikkelen, maar ook een strategisch begrip van de beveiligingsorganisatie vergroten.
Opleidingsniveau
Minimaal een afgeronde HBO- of WO-opleiding in informatica of informatiebeveiliging
Salarisindicatie in loondienst
€80000 - €120000 per jaar
Indicatie uurtarief bij ZZP
€100 - €150 per uur
Doorgroeimogelijkheden
Informatiebeveiligingsdirecteur, Chief Technology Officer
Competenties & vaardigheden
Analytisch denken, Communicatieve vaardigheden, Risicoanalyse, Beveiligingsstrategieën
Gerelateerde functies
Information Security Manager, IT Risk Manager, Security Consultant
Omschrijving van de functie
Een Chief Information Security Officer (CISO) is verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen een organisatie. Dit houdt in dat de CISO beveiligingsstrategieën ontwikkelt en implementeert, risicoanalyses uitvoert en audits leidt om de cyberveiligheid te garanderen. In deze functie werkt men samen met verschillende teams en belanghebbenden om ervoor te zorgen dat informatieprocessen voldoen aan nationale en internationale normen. De CISO speelt een cruciale rol bij het bevorderen van een cultuur van beveiliging binnen de organisatie en is vaak het aanspreekpunt voor vragen over informatiebeveiliging.
Salarisindicatie
De salarissen voor een Chief Information Security Officer kunnen variëren, afhankelijk van de ervaring en de specifieke eisen van de functie. Voor een CISO in een vaste aanstelling ligt het salaris meestal tussen de €80.000 en €120.000 per jaar. In het geval van zzp opdrachten of interim werk kan het uurtarief zelfs oplopen tot €100 tot €150, afhankelijk van de complexiteit van de opdrachten en de ervaring van de consultant. Opdrachten bij de overheid bieden vaak ook verschillende vergoedingen, die kunnen variëren op basis van de schaal van de functie en de specifieke vereisten van de opdrachtgever.
Typische functietaken
Een Chief Information Security Officer heeft een breed scala aan verantwoordelijkheden. Tot de veelvoorkomende taken behoren het ontwikkelen van beveiligingsbeleid en -strategieën, het uitvoeren van risicoanalyses zoals Business Impact Assessments, en het waarborgen van naleving van relevante wet- en regelgeving. De CISO is ook verantwoordelijk voor het opzetten van veiligheidsbewustzijnstrainingen voor medewerkers en het adviseren van het management over beveiligingsrisico's en -maatregelen. Bovendien kan de CISO betrokken zijn bij incidentbeheer, waarbij hij of zij verantwoordelijk is voor het reageren op beveiligingsincidenten en het coördineren van herstelmaatregelen.
Specialiseren in deze functie
Om specialist te worden in de functie van Chief Information Security Officer, is een sterke basis in informatiebeveiliging essentieel. Dit begint meestal met een relevante HBO- of WO-opleiding in informatica, informatiebeveiliging of een aanverwant vakgebied. Het behalen van aanvullende certificeringen zoals CISM, CISSP, of GSEC kan ook aanzienlijke voordelen bieden. Daarnaast is het van belang om ervaring op te doen met verschillende aspecten van informatiebeveiliging, zoals risicomanagement en de implementatie van beveiligingsstandaarden. Het werken aan zzp opdrachten of interim werk kan praktische kennis opleveren en helpen bij het opbouwen van een professioneel netwerk. Het verkennen van opdrachten bij de overheid kan ook waardevolle inzichten geven in governance en compliance vereisten die specifiek zijn voor de publieke sector. Hierdoor kan de CISO niet alleen zijn of haar technische vaardigheden ontwikkelen, maar ook een strategisch begrip van de beveiligingsorganisatie vergroten.
Alleen via omzetverloning
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
Als CISO bij het KNMI binnen het Ministerie van Infrastructuur en Waterstaat draag je bij aan het waarborgen van de informatiebeveiliging van een organisatie die meteorologische en klimatologische data verwerkt. Deze gegevens zijn essentieel voor veiligheid en beleid. Vanuit die context help je het KNMI beschermen tegen cyberdreigingen en zorg je dat wordt voldaan aan wettelijke en overheidsbrede eisen voor databescherming en cybersecurity.
Je beheert, actualiseert en draagt het informatiebeveiligingsbeleid volgens BIO 2.0 uit. Daarnaast vervul je een pragmatische rol door medewerkers te ondersteunen bij cyberveiligheidsvraagstukken. Je identificeert, documenteert en belegt risico’s, stelt waar nodig verklaringen en risicoacceptaties op en neemt deel aan het KNMI-team Compliancy en het team Risicomanagement.
Verder bewaak, coördineer en ondersteun je securitytests en risicoanalyses. Je geeft gevraagd en ongevraagd advies over cyberveiligheid, neemt deel aan het CIO Office KNMI en borgt samen met een interne collega de CISO-rol binnen het ministerie. Ook adviseer je over de aankoop van diensten en goederen in relatie tot cyberveiligheid. Thuiswerken is mogelijk; bij deze functie past circa 60% werken op locatie in De Bilt.
Gevraagd profiel
Je bent een ervaren CISO of information-securityprofessional op hbo-niveau, met aantoonbare kennis op CISM-niveau en ervaring als CISO binnen de Rijksoverheid. Je hebt kennis van de Cyberbeveiligingswet en BIO 2.0 en ervaring met information-securityrisicomanagement. Ervaring met audits, certificeringen en compliancetrajecten is relevant.
Je werkt organisatiesensitief in zowel de pragmatische context van het KNMI als de formele omgeving van het ministerie. Je kunt complex beveiligingsbeleid helder uitleggen aan niet-technische stakeholders, collega’s coachen bij impact- en risicoanalyses en effectief samenwerken met IT, juridische en HR-afdelingen en externe partijen. Ook weet je tijdens beveiligingsincidenten onder druk te handelen en houd je ontwikkelingen binnen cybersecurity actief in het oog.
Eisen
- Aantoonbare kennis en niveau op m.n. CISM
- Kennis van Cyberbeveiligingswet en uit te voeren onderliggende normenkader BIO 2.0
- Aantoonbare ervaring met information security risk management
- Aantoonbare ervaring als CISO bij de Rijksoverheid - 1 jaar
- HBO niveau - 2 jaar
Wensen
- Kennis van overheidsprocessen en structuren (met name relevant voor het KNMI als overheidsinstelling)
- Ervaring met audits, certificeringen en compliance-trajecten
- Een proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen
Competenties
- Organisatiesensitief zowel binnen een pragmatische organisatie als het KNMI als in een formele setting van het Ministerie Infrastructuur en Waterstaat
- Sterke communicatieve vaardigheden om complex beveiligingsbeleid uit te leggen aan niet-technische stakeholders (bijv. bestuursleden, medewerkers)
- Leiderschap om een cultuur van beveiligingsbewustzijn binnen de organisatie te bevorderen
- Vermogen om samen te werken met andere afdelingen (IT, juridisch, HR) en externe partijen (overheidsinstanties, beveiligingsleveranciers)
- Crisismanagement: kunnen handelen onder druk tijdens beveiligingsincidenten en deze effectief coördineren
- Analytisch vermogen en probleemoplossend denken om kwetsbaarheden en bedreigingen proactief aan te pakken