CISO

Opdrachtomschrijving

Voor het Koninklijk Nederlands Meteorologisch Instituut (KNMI) in De Bilt zoek je als CISO naar een goede balans tussen beleid, compliance en praktische ondersteuning. Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid. Vanuit die verantwoordelijkheid draag je bij aan het beschermen van informatie en systemen tegen cyberdreigingen en aan het voldoen aan wettelijke en overheidsbrede eisen voor databescherming en cybersecurity.

Je beheert, actualiseert en draagt het informatiebeveiligingsbeleid uit, waaronder BIO 2.0. Daarbij neem je deel aan het KNMI-team Compliancy en het team Risicomanagement. Je identificeert risico’s, legt deze vast en wijst ze toe. Waar nodig stel je explains en risico-acceptaties op. Ook bewaak, coördineer en ondersteun je securitytests en risicoanalyses.

Naast je beleidsmatige rol geef je gevraagd en ongevraagd advies over cyberveiligheidsvraagstukken en neem je deel aan het CIO Office van het KNMI. Samen met een interne collega borg je namens het KNMI de CISO-rol binnen het ministerie van Infrastructuur en Waterstaat. Ook adviseer je over de aankoop van diensten en goederen in relatie tot cyberveiligheid. Je coacht en begeleidt collega’s actief bij CISO-gerelateerde werkzaamheden, zoals impact- en risicoanalyses. Thuiswerken is mogelijk; bij deze opdracht past dat je 60% op locatie werkt.

Gevraagd profiel

Je bent een CISO op hbo-niveau met aantoonbare kennis en een niveau dat aansluit bij CISM. Je hebt kennis van de Cyberbeveiligingswet en het onderliggende normenkader BIO 2.0, evenals aantoonbare ervaring met information security risk management. Daarnaast heb je minimaal één jaar ervaring als CISO bij de Rijksoverheid.

Je kent overheidsprocessen en -structuren en hebt bij voorkeur ervaring met audits, certificeringen en compliance-trajecten. Je werkt proactief en innovatief, bent organisatiesensitief in zowel een pragmatische als formele omgeving en kunt complex beveiligingsbeleid helder uitleggen aan niet-technische stakeholders. Ook werk je samen met IT, juridische en HR-afdelingen en externe partijen, en weet je tijdens beveiligingsincidenten onder druk effectief te handelen.