Over de opdracht
Voor onze opdrachtgever KNMI zoeken wij een CISO. Beheren, actualiseren en uitdragen van informatiebeveiligingsbeleid (BIO 2.0) en deelname aan relevante teams en overlegstructuren.
Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid. Een CISO is nodig om de informatiebeveiliging te waarborgen tegen cyberdreigingen en te voldoen aan strenge wettelijke en overheidsbrede eisen op het gebied van databescherming en cybersecurity. Het KNMI adviseert en waarschuwt de samenleving om risico’s met een atmosferische of seismologische oorsprong terug te dringen. Daarvoor ontwikkelt het KNMI hoogwaardige kennis, verricht waarnemingen en zet die om in producten en diensten die de veiligheidsrisico’s verminderen, bijdragen aan een duurzame samenleving en economische mogelijkheden bevorderen. Het KNMI staat voor betrouwbaarheid en onafhankelijkheid. Het KNMI is een professionele, kennisintensieve organisatie met korte lijnen en een veranderopgave om klaar te zijn voor de toekomst van de dienstverlening.
Beheren, actualiseren en uitdragen van informatiebeveiligingsbeleid (BIO 2.0); deelname KNMI team Compliancy. Identificeren van risico’s, vastleggen en toewijzen; opstellen van explains en risico-acceptaties; deelname team Risicomanagement. Bewaken, coördineren en ondersteunen van securitytests en risico-analyses. Gevraagd en ongevraagd adviseren over cyberveiligheidsvraagstukken; deelname CIO Office KNMI. Samen met een interne collega namens het KNMI de CISO-rol binnen het Ministerie van Infrastructuur en Waterstaat borgen.
Tot je werkzaamheden behoren onder meer: adviseren bij aankoop van diensten en goederen met betrekking tot cyberveiligheid.
De standplaats is De Bilt. De omvang is 36 uur per week. Start 12 januari 2027. Startdatum, looptijd en werkwijze stemmen we af op de opdracht en jouw beschikbaarheid.
Wat je meebrengt
- Aantoonbare kennis en niveau op met name CISM
- Kennis van Cyberbeveiligingswet en onderliggend normenkader BIO 2.0
- Aantoonbare ervaring met information security risk management
- Aantoonbare ervaring als CISO bij de Rijksoverheid
- HBO-niveau
- Competenties: sterke communicatieve vaardigheden om complex beleid uit te leggen, leiderschap om beveiligingsbewustzijn te bevorderen, samenwerken met interne en externe partijen, crisismanagement en effectief coördineren tijdens incidenten, analytisch vermogen en probleemoplossend denken, 12 maand(en), 36 Uren per week
- Pré: kennis van overheidsprocessen en -structuren
- Pré: ervaring met audits, certificeringen en compliance-trajecten
- Pré: proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen
- Pré: naast beleid opstellen en bewaken ook collega’s actief coachen en begeleiden in CISO-gerelateerde zaken zoals impact- en risico-analyses
- Pré: organisatiesensitief in zowel pragmatische als formele omgevingen
- Pré: pragmatische benadering van cyberveiligheidsvraagstukken