CISO

Opdrachtomschrijving

Als CISO bij het Koninklijk Nederlands Meteorologisch Instituut (KNMI) in Utrecht zorg je voor het waarborgen van de informatiebeveiliging van een organisatie die meteorologische en klimatologische data verwerkt die essentieel zijn voor veiligheid en beleid. Je beheert, actualiseert en draagt het informatiebeveiligingsbeleid volgens BIO 2.0 uit. Daarbij ondersteun je medewerkers op een pragmatische manier bij cyberveiligheidsvraagstukken en neem je deel aan het KNMI-team Compliancy.

Je identificeert informatierisico’s, legt deze vast en wijst ze toe. Waar nodig stel je explains en risico-acceptaties op. Ook bewaak, coördineer en ondersteun je securitytests en risicoanalyses. Je geeft gevraagd en ongevraagd advies over cyberveiligheid en neemt deel aan het CIO Office KNMI. Daarnaast adviseer je over de aankoop van diensten en goederen in relatie tot cyberveiligheid.

Samen met een interne collega vertegenwoordig je het KNMI in de CISO-rol binnen het ministerie van Infrastructuur en Waterstaat. Zo verbind je de pragmatische werkwijze van het KNMI, een professionele en kennisintensieve organisatie met korte lijnen, met de formele setting van het ministerie. Je draagt bij aan het voldoen aan wettelijke en overheidsbrede eisen voor databescherming en cybersecurity en aan de veranderopgave van het KNMI.

Gevraagd profiel

Je bent een ervaren CISO met aantoonbare kennis op CISM-niveau, kennis van de Cyberbeveiligingswet en BIO 2.0 en ervaring met information security risk management. Je hebt minimaal één jaar ervaring als CISO bij de Rijksoverheid en beschikt over hbo-niveau. Je kunt beleid vertalen naar de dagelijkse praktijk en collega’s actief coachen en begeleiden bij CISO-gerelateerde werkzaamheden, zoals impact- en risicoanalyses.

Je bent organisatiesensitief, communicatief sterk en in staat complexe beveiligingsvraagstukken uit te leggen aan niet-technische stakeholders. Je werkt effectief samen met onder meer IT, juridische zaken, HR en externe partijen, kunt handelen onder druk tijdens beveiligingsincidenten en hebt inzicht in overheidsprocessen en -structuren. Thuiswerken is mogelijk; bij deze functie past circa 60% werken op locatie.

Eisen

• Aantoonbare kennis en niveau op m.n. CISM
• Kennis van Cyberbeveiligingswet en uit te voeren onderliggende normenkader BIO 2.0
• Aantoonbare ervaring met information security risk management
• Aantoonbare ervaring als CISO bij de Rijksoverheid (1 jaar)
• HBO niveau (2 jaar)

Wensen

• Organisatiesensitief zowel binnen een pragmatische organisatie als het KNMI als in een formele setting van het Ministerie Infrastructuur en Waterstaat
• Sterke communicatieve vaardigheden om complex beveiligingsbeleid uit te leggen aan niet-technische stakeholders (bijv. bestuursleden, medewerkers)
• Leiderschap om een cultuur van beveiligingsbewustzijn binnen de organisatie te bevorderen
• Vermogen om samen te werken met andere afdelingen (IT, juridisch, HR) en externe partijen (overheidsinstanties, beveiligingsleveranciers)
• Crisismanagement: kunnen handelen onder druk tijdens beveiligingsincidenten en deze effectief coördineren
• Analytisch vermogen en probleemoplossend denken om kwetsbaarheden en bedreigingen proactief aan te pakken
• Kennis van overheidsprocessen en -structuren (met name relevant voor het KNMI als overheidsinstelling)
• Ervaring met audits, certificeringen en compliance-trajecten
• Een proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen
• De CISO moet naast het opstellen en bewaken van beleid ook de collega's actief coachen en begeleiden in het uitvoeren van CISO gerelateerde zaken zoals o.a. impact- en risico analyses
• Thuiswerken behoort tot de mogelijkheden, echter bij deze functie past 60% werkzaam zijn op locatie