CISO KNMI

Opdrachtomschrijving

Als CISO bij het KNMI binnen het Ministerie van Infrastructuur en Waterstaat draag je bij aan het waarborgen van de informatiebeveiliging van een organisatie die meteorologische en klimatologische data verwerkt. Deze gegevens zijn essentieel voor veiligheid en beleid. Vanuit die context help je het KNMI beschermen tegen cyberdreigingen en zorg je dat wordt voldaan aan wettelijke en overheidsbrede eisen voor databescherming en cybersecurity.

Je beheert, actualiseert en draagt het informatiebeveiligingsbeleid volgens BIO 2.0 uit. Daarnaast vervul je een pragmatische rol door medewerkers te ondersteunen bij cyberveiligheidsvraagstukken. Je identificeert, documenteert en belegt risico’s, stelt waar nodig verklaringen en risicoacceptaties op en neemt deel aan het KNMI-team Compliancy en het team Risicomanagement.

Verder bewaak, coördineer en ondersteun je securitytests en risicoanalyses. Je geeft gevraagd en ongevraagd advies over cyberveiligheid, neemt deel aan het CIO Office KNMI en borgt samen met een interne collega de CISO-rol binnen het ministerie. Ook adviseer je over de aankoop van diensten en goederen in relatie tot cyberveiligheid. Thuiswerken is mogelijk; bij deze functie past circa 60% werken op locatie in De Bilt.

Gevraagd profiel

Je bent een ervaren CISO of information-securityprofessional op hbo-niveau, met aantoonbare kennis op CISM-niveau en ervaring als CISO binnen de Rijksoverheid. Je hebt kennis van de Cyberbeveiligingswet en BIO 2.0 en ervaring met information-securityrisicomanagement. Ervaring met audits, certificeringen en compliancetrajecten is relevant.

Je werkt organisatiesensitief in zowel de pragmatische context van het KNMI als de formele omgeving van het ministerie. Je kunt complex beveiligingsbeleid helder uitleggen aan niet-technische stakeholders, collega’s coachen bij impact- en risicoanalyses en effectief samenwerken met IT, juridische en HR-afdelingen en externe partijen. Ook weet je tijdens beveiligingsincidenten onder druk te handelen en houd je ontwikkelingen binnen cybersecurity actief in het oog.

Eisen

• Aantoonbare kennis en niveau op m.n. CISM
• Kennis van Cyberbeveiligingswet en uit te voeren onderliggende normenkader BIO 2.0
• Aantoonbare ervaring met information security risk management
• Aantoonbare ervaring als CISO bij de Rijksoverheid - 1 jaar
• HBO niveau - 2 jaar

Wensen

• Kennis van overheidsprocessen en structuren (met name relevant voor het KNMI als overheidsinstelling)
• Ervaring met audits, certificeringen en compliance-trajecten
• Een proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen

Competenties

• Organisatiesensitief zowel binnen een pragmatische organisatie als het KNMI als in een formele setting van het Ministerie Infrastructuur en Waterstaat
• Sterke communicatieve vaardigheden om complex beveiligingsbeleid uit te leggen aan niet-technische stakeholders (bijv. bestuursleden, medewerkers)
• Leiderschap om een cultuur van beveiligingsbewustzijn binnen de organisatie te bevorderen
• Vermogen om samen te werken met andere afdelingen (IT, juridisch, HR) en externe partijen (overheidsinstanties, beveiligingsleveranciers)
• Crisismanagement: kunnen handelen onder druk tijdens beveiligingsincidenten en deze effectief coördineren
• Analytisch vermogen en probleemoplossend denken om kwetsbaarheden en bedreigingen proactief aan te pakken