CISO

Opdrachtomschrijving

Voor het Koninklijk Nederlands Meteorologisch Instituut (KNMI) in De Bilt zoeken we een CISO die informatiebeveiliging binnen de organisatie verder waarborgt. Je vervult daarnaast een pragmatische rol in het ondersteunen van medewerkers bij cyberveiligheidsvraagstukken. Het KNMI verwerkt meteorologische en klimatologische data die van belang zijn voor veiligheid en beleid. Daarom is goede bescherming tegen cyberdreigingen en naleving van wettelijke en overheidsbrede eisen essentieel.

Je beheert, actualiseert en draagt het informatiebeveiligingsbeleid volgens BIO 2.0 uit. Ook neem je deel aan relevante teams en overlegstructuren, waaronder het KNMI-team Compliancy, het team Risicomanagement en het CIO Office van het KNMI. Je identificeert risico’s, legt deze vast en wijst ze toe, en stelt explains en risico-acceptaties op.

Daarnaast bewaak, coördineer en ondersteun je securitytests en risico-analyses. Je adviseert gevraagd en ongevraagd over cyberveiligheidsvraagstukken en adviseert bij de aankoop van diensten en goederen die hiermee verband houden. Samen met een interne collega borg je namens het KNMI de CISO-rol binnen het Ministerie van Infrastructuur en Waterstaat. Het beoogde resultaat is een actuele, gedragen en praktisch toepasbare informatiebeveiliging die aansluit op de risico’s en verantwoordelijkheden van het KNMI.

Gevraagd profiel

Je bent een ervaren CISO of informatiebeveiligingsprofessional die beleid kan beheren, actualiseren en uitdragen en die risico’s kan vertalen naar concrete acties, vastlegging en advisering. Je werkt pragmatisch en bent in staat medewerkers en teams te ondersteunen bij cyberveiligheidsvraagstukken.

Je beweegt gemakkelijk tussen beleid, risicomanagement, securitytests en dagelijkse advisering. Daarbij werk je samen met verschillende teams en overlegstructuren en lever je een actieve bijdrage aan de verdere ontwikkeling van informatiebeveiliging binnen een professionele, kennisintensieve organisatie met korte lijnen en een veranderopgave.

Eisen

• Aantoonbare kennis en niveau op met name CISM
• Kennis van Cyberbeveiligingswet en onderliggend normenkader BIO 2.0
• Aantoonbare ervaring met information security risk management
• Aantoonbare ervaring als CISO bij de Rijksoverheid

Wensen

• Kennis van overheidsprocessen en -structuren
• Ervaring met audits, certificeringen en compliance-trajecten
• Proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen

Competenties

• Organisatiesensitief in zowel pragmatische als formele omgevingen
• Sterke communicatieve vaardigheden om complex beleid uit te leggen
• Leiderschap om beveiligingsbewustzijn te bevorderen
• Samenwerken met interne en externe partijen
• Crisismanagement en effectief coördineren tijdens incidenten
• Analytisch vermogen en probleemoplossend denken