CISO KNMI
Ministerie van Infrastructuur en Waterstaat (IenW)
Opdrachtomschrijving
Voor het Koninklijk Nederlands Meteorologisch Instituut (KNMI), onderdeel van het Ministerie van Infrastructuur en Waterstaat, vervul je de rol van Chief Information Security Officer (CISO). Je waarborgt de informatiebeveiliging van een organisatie die meteorologische en klimatologische data verwerkt die essentieel zijn voor veiligheid en beleid.
In deze opdracht beheer, actualiseer en draag je het informatiebeveiligingsbeleid volgens BIO 2.0 uit. Je identificeert, legt vast en wijst risico’s toe, stelt waar nodig explains en risico-acceptaties op en bewaakt, coördineert en ondersteunt securitytests en risicoanalyses. Ook adviseer je over de aankoop van diensten en goederen in relatie tot cyberveiligheid.
Naast je formele CISO-rol ondersteun je medewerkers op pragmatische wijze bij cyberveiligheidsvraagstukken. Je geeft gevraagd en ongevraagd advies en werkt samen met verschillende onderdelen van het KNMI, waaronder het team Compliancy, het team Risicomanagement en het CIO Office KNMI. Samen met een interne collega borg je namens het KNMI de CISO-rol binnen het Ministerie van Infrastructuur en Waterstaat.
De aanleiding voor deze opdracht ligt in de noodzaak om het KNMI te beschermen tegen cyberdreigingen en tegelijkertijd te voldoen aan strenge wettelijke en overheidsbrede eisen voor databescherming en cybersecurity.
Gevraagd profiel
Je bent een ervaren informatiebeveiligingsprofessional die de CISO-rol zelfstandig en zichtbaar kan invullen. Je combineert beleidsmatige kennis van informatiebeveiliging en BIO 2.0 met een praktische aanpak voor de ondersteuning van medewerkers en het adviseren over concrete cyberveiligheidsvraagstukken.
Je bent gewend om risico’s te beoordelen, vast te leggen en toe te wijzen, risicoanalyses en securitytests te coördineren en samen te werken binnen teams voor compliancy, risicomanagement en CIO-advisering. Daarbij beweeg je gemakkelijk tussen het KNMI en het Ministerie van Infrastructuur en Waterstaat en weet je informatiebeveiliging te verbinden aan de organisatiepraktijk.
Eisen
- Harde eisen (must haves)
- CISM / CISP -Aantoonbare kennis en niveau op m.n. CISM
- Cyber Securitymanagement -Kennis van Cyberbeveiligingswet en uit te voeren onderliggende normenkader BIO 2.0
- Informatie Risicomanagement -Aantoonbare ervaring met information security risk management
- Aantoonbare ervaring als CISO bij de Rijksoverheid - 1jr
- HBO niveau - 2jr
- Wensen (nice to haves)
- Kennis van overheidsprocessen en -structuren (met name relevant voor het KNMI als overheidsinstelling)
- Ervaring met audits, certificeringen en compliance-trajecten
- Een proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen
- De CISO moet naast het opstellen en bewaken van beleid ook de collega's actief coachen en begeleiden in het uitvoeren van CISO gerelateerde zaken zoals o.a. impact- en risico analyses
- Thuiswerken behoort tot de mogelijkheden, echter bij deze functie past 60% werkzaam zijn op locatie