About the assignment
Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid, waardoor een sterke informatiebeveiliging tegen cyberdreigingen van cruciaal belang is. De CISO vervult een pragmatische rol waarbij ondersteuning van medewerkers in cyberveiligheidsvraagstukken centraal staat. De rol combineert strategisch beleid met praktische begeleiding: je beheert, actualiseert en draagt het informatiebeveiligingsbeleid uit (BIO 2.0), participeert in het KNMI team Compliancy, identificeert risico's en stelt deze vast met mogelijke risico-acceptatie, en werkt in het team Risicomanagement. Je bewaakt, coördineert en ondersteunt security tests en risicoanalyses, geeft gevraagd en ongevraagd advies over cyberveiligheidsvraagstukken, en participeert in het CIO Office KNMI. Samen met een interne collega borgen jullie de CISO rol binnen het Ministerie Infrastructuur en Waterstaat. Ook adviseer je over aankoop van diensten en goederen met betrekking tot cyberveiligheid. Het KNMI opereert binnen een formele overheidssetting en moet voldoen aan strenge wettelijke en overheidsbrede eisen op het gebied van databescherming en cybersecurity.
What you bring
- HARDE EISEN:
- Aantoonbare kennis en niveau op CISM
- Kennis van de Cyberbeveiligingswet en BIO 2.0 normenkader
- Aantoonbare ervaring met information security risk management
- Aantoonbare ervaring als CISO bij de Rijksoverheid (minimaal 1 jaar)
- HBO-niveau opleiding (minimaal 2 jaar ervaring)
- GEWENSTE ERVARING:
- Kennis van overheidsprocessen en structuren (met name relevant voor het KNMI als overheidsinstelling)
- Ervaring met audits, certificeringen en compliance-trajecten
- Proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen
- SOFT SKILLS & COMPETENTIES:
- Organisatiesensitief zowel binnen een pragmatische organisatie als het KNMI als in een formele setting van het Ministerie Infrastructuur en Waterstaat