CISO KNMI

Voor onze opdrachtgever Ministerie van I&W zijn wij op zoek naar CISO KNMI

Invullen rol CISO met tevens een pragmatische rol van ondersteuning medewerkers in cyberveiligheidsvraagstukken. Beheren, actualiseren en uitdragen informatiebeveiligingsbeleid (BIO 2.0), deelname KNMI team Compliancy Identificeren risico's, vastleggen en toewijzen, eventueel opstellen explains en risico-acceptatie, deelname team Risicomanagement Bewaken, coordineren en ondersteunen van security tests en risico-analyses Gevraagd en ongevraagd advies geven tav cyberveiligheidsvraagstukken, deelname CIO Office KNMI Samen met een interne collega namens het KNMI in de CISO rol binnen het Ministerie IenW borgen Adviseren aankoop diensten en goederen irt cyberveiligheid

Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid, waardoor een CISO nodig is om de informatiebeveiliging te waarborgen tegen cyberdreigingen. Daarnaast moet het KNMI voldoen aan strenge wettelijke en overheidsbrede eisen op het gebied van databescherming en cybersecurity.

Eisen

• Aantoonbare kennis en niveau op m.n. CISM
• Kennis van Cyberbeveiligingswet en uit te voeren onderliggende normenkader BIO 2.0
• Aantoonbare ervaring met information security risk management
• Aantoonbare ervaring als CISO bij de Rijksoverheid - 1 jaar
• HBO niveau - 2 jaar

Wensen en pré's

• Kennis van overheidsprocessen en structuren (met name relevant voor het KNMI als overheidsinstelling)
• Ervaring met audits, certificeringen en compliance-trajecten
• Een proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen
• De CISO moet naast het opstellen en bewaken van beleid ook de collega's actief coachen en begeleiden in het uitvoeren van CISO gerelateerde zaken zoals o.a. impact- en risico analyses.

Competenties:

• Organisatiesensitief zowel binnen een pragmatische organisatie als het KNMI als in een formele setting van het Ministerie Infrastructuur en Waterstaat.
• Sterke communicatieve vaardigheden om complex beveiligingsbeleid uit te leggen aan niet-technische stakeholders (bijv. bestuursleden, medewerkers).
• Leiderschap om een cultuur van beveiligingsbewustzijn binnen de organisatie te bevorderen.
• Vermogen om samen te werken met andere afdelingen (IT, juridisch, HR) en externe partijen (overheidsinstanties, beveiligingsleveranciers).
• Crisismanagement: kunnen handelen onder druk tijdens beveiligingsincidenten en deze effectief coördineren.
• Analytisch vermogen en probleemoplossend denken om kwetsbaarheden en bedreigingen proactief aan te pakken.

Thuiswerken behoort tot de mogelijkheden, echter bij deze functie past 60% werkzaam zijn op locatie.

• Een Nederlands CV in word formaat (inclusief voorletters, woonplaats, geboortedatum)
• Persoonlijke motivatie gericht op het functieprofiel
• Beschikbaarheid en geplande vakanties
• Deze functie is niet geschikt voor zzp’ers en daarom ontvangen wij graag CV’s van medewerkers die in loondienst zijn van een bedrijf waar zij geen eigenaar van zijn.