CISO KNMI

Opdrachtomschrijving

Voor het Koninklijk Nederlands Meteorologisch Instituut (KNMI), onderdeel van het Ministerie van Infrastructuur en Waterstaat, zoek je als CISO naar een goede balans tussen beleid, risicobeheersing en praktische ondersteuning. Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid. Daarom is een stevige informatiebeveiliging nodig om deze gegevens te beschermen tegen cyberdreigingen.

Je beheert, actualiseert en draagt het informatiebeveiligingsbeleid uit, waaronder de BIO 2.0. Vanuit deze rol neem je deel aan het KNMI-team Compliancy en help je de organisatie te voldoen aan wettelijke en overheidsbrede eisen voor databescherming en cybersecurity. Je identificeert risico’s, legt deze vast en wijst ze toe. Waar nodig stel je explains en risico-acceptaties op en werk je samen met het team Risicomanagement.

Daarnaast bewaak, coördineer en ondersteun je securitytests en risicoanalyses. Je geeft gevraagd en ongevraagd advies over cyberveiligheidsvraagstukken en ondersteunt medewerkers op een pragmatische manier bij vragen over cybersecurity. Je bent onderdeel van het CIO Office KNMI en borgt samen met een interne collega de CISO-rol namens het KNMI binnen het Ministerie van Infrastructuur en Waterstaat. Ook adviseer je over de aankoop van diensten en goederen in relatie tot cyberveiligheid.

Het beoogde resultaat is dat de informatiebeveiliging binnen het KNMI aantoonbaar wordt beheerst, risico’s zorgvuldig worden behandeld en medewerkers en organisatie praktisch worden ondersteund bij cyberveiligheidsvraagstukken.

Gevraagd profiel

Je bent een ervaren CISO of informatiebeveiligingsprofessional die beleid en uitvoering met elkaar verbindt. Je kunt zelfstandig richting geven aan informatiebeveiliging, risico’s inzichtelijk maken en hierover adviseren op verschillende niveaus binnen het KNMI en het ministerie.

Je werkt pragmatisch en zoekt actief de samenwerking met collega’s in Compliancy, Risicomanagement en het CIO Office. Daarbij weet je beleid te vertalen naar praktische ondersteuning van medewerkers, en kun je zowel gevraagd als ongevraagd adviseren over cyberveiligheidsvraagstukken, securitytests, risicoanalyses en de aanschaf van diensten en goederen.

Eisen

• Harde eisen (must haves)
• CISM / CISP -Aantoonbare kennis en niveau op m.n. CISM
• Cyber Securitymanagement -Kennis van Cyberbeveiligingswet en uit te voeren onderliggende normenkader BIO 2.0
• Informatie Risicomanagement -Aantoonbare ervaring met information security risk management
• Aantoonbare ervaring als CISO bij de Rijksoverheid - 1jr
• HBO niveau - 2jr
• Wensen (nice to haves)
• Kennis van overheidsprocessen en -structuren (met name relevant voor het KNMI als overheidsinstelling)
• Ervaring met audits, certificeringen en compliance-trajecten
• Een proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen
• De CISO moet naast het opstellen en bewaken van beleid ook de collega's actief coachen en begeleiden in het uitvoeren van CISO gerelateerde zaken zoals o.a. impact- en risico analyses
• Thuiswerken behoort tot de mogelijkheden, echter bij deze functie past 60% werkzaam zijn op locatie