Over de opdracht
Voor onze opdrachtgever KNMI zoeken wij een CISO. Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid, waardoor een sterke informatiebeveiliging tegen cyberdreigingen van cruciaal belang is.
De CISO vervult een pragmatische rol waarbij ondersteuning van medewerkers in cyberveiligheidsvraagstukken centraal staat. De rol combineert strategisch beleid met praktische begeleiding: je beheert, actualiseert en draagt het informatiebeveiligingsbeleid uit (BIO 2.0), participeert in het KNMI team Compliancy, identificeert risico's en stelt deze vast met mogelijke risico-acceptatie, en werkt in het team Risicomanagement. Het KNMI opereert binnen een formele overheidssetting en moet voldoen aan strenge wettelijke en overheidsbrede eisen op het gebied van databescherming en cybersecurity.
Je bewaakt, coördineert en ondersteunt security tests en risicoanalyses, geeft gevraagd en ongevraagd advies over cyberveiligheidsvraagstukken, en participeert in het CIO Office KNMI. Samen met een interne collega borgen jullie de CISO rol binnen het Ministerie Infrastructuur en Waterstaat. Ook adviseer je over aankoop van diensten en goederen met betrekking tot cyberveiligheid.
De standplaats is De Bilt, Hybride (60% werkzaam op locatie). De omvang is 36 uur per week. De opdracht loopt van 12 januari 2027 tot 11 januari 2028. Startdatum, looptijd en werkwijze stemmen we af op de opdracht en jouw beschikbaarheid.
Wat je meebrengt
- Aantoonbare kennis en niveau op CISM
- Kennis van de Cyberbeveiligingswet en BIO 2.0 normenkader
- Aantoonbare ervaring met information security risk management
- Aantoonbare ervaring als CISO bij de Rijksoverheid (minimaal 1 jaar)
- HBO-niveau opleiding (minimaal 2 jaar ervaring)
- Leiderschap om een cultuur van beveiligingsbewustzijn binnen de organisatie te bevorderen
- Vermogen om samen te werken met andere afdelingen (IT, juridisch, HR) en externe partijen (overheidsinstanties, beveiligingsleveranciers)
- Crisismanagement: kunnen handelen onder druk tijdens beveiligingsincidenten en deze effectief coördineren
- Pré: kennis van overheidsprocessen en structuren (met name relevant voor het KNMI als overheidsinstelling)
- Pré: ervaring met audits, certificeringen en compliance-trajecten
- Pré: proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen
- Pré: organisatiesensitief zowel binnen een pragmatische organisatie als het KNMI als in een formele setting van het Ministerie Infrastructuur en Waterstaat