Chief Information Security Officer (CISO)

Douane; Rotterdam; On-site; EUR 170,000 - 230,000; Full time

Benefits offered by this job

IKB-budget

Studiefaciliteiten

Ouderschapsverlof

Reiskostenvergoeding

Job summary

Douane in Nederland zoekt een Chief Information Security Officer (CISO) die de strategische koers van informatiebeveiliging bepaalt en opvolgt binnen een complexe, wetgevingsgedreven omgeving. Je geeft functioneel sturing aan het CISO-office, adviseert de directie over cyberrisico's en investeringen, en werkt aan de realisatie van CBW, NIS2 en ISO 27001.

Samen met de Directie IT en internationale partners bewaak je beschikbaarheid, integriteit en vertrouwelijkheid van kritieke systemen en draag

Qualifications

• Aantoonbaar wo werk- en denkniveau.
• Ruime ervaring als CISO of vergelijkbare senior cybersecurityfunctie.
• Kennis governance, risicomanagement en compliance.
• Ervaring met NIS2, CBW, ISO 27001, BIO en NIST Cybersecurity Framework.
• Ervaring met crisismanagement en incidentrespons.

Responsibilities

• Leiden van de strategische koers voor informatiebeveiliging en governance.
• Ontwikkelen en implementeren van beleid en toezicht houden.
• Adviseren van directie over cyberrisico's en governance.
• Aansturen van het CISO-office met acht professionals.
• Coördineren implementatie van CBW, NIS2 en relevante wetgeving.
• Netwerken met Directie IT, Belastingdienst en ministerie.
• Snel handelen bij beveiligingsincidenten en cybercrises.

Skills

CISO ervaring

Governance en compliance

Crisismanagement ervaring

Communicatie in Nederlands & Engels

Education

WO werk- en denkniveau

Tools

ISO 27001

NIST Cybersecurity Framework

CBW

Job description

Werken aan de digitale veiligheid van Nederland en de Europese Unie? Als Chief Information Security Officer (CISO) bij de Douane geef je richting aan de cyberweerbaarheid van een organisatie die dag en nacht een cruciale rol speelt in onze samenleving. Klinkt dit als een uitdaging waarbij jouw expertise echt het verschil maakt? Solliciteer nu en versterk de digitale veiligheid van de Nederlandse en Europese buitengrens!

Dit doe je bij de Douane

Als Chief Information Security Officer (CISO) ben je verantwoordelijk voor de strategische koers van de informatiebeveiliging binnen de Douane. Je ontwikkelt beleid, zorgt voor de implementatie ervan en houdt toezicht op de effectiviteit van beveiligingsmaatregelen. Vanuit jouw onafhankelijke advies- en toezichtrol adviseer je gevraagd en ongevraagd de directie over cyberrisico's, risicobeheersing en strategische keuzes. Samen met een team van acht professionals vorm je het CISO-office, waar je functioneel sturing aan geeft.

Je werkt in een omgeving waarin nationale wet- en regelgeving, Europese ontwikkelingen en internationale samenwerking samenkomen. Als CISO ontwikkel je de strategische visie op informatiebeveiliging en cyberweerbaarheid binnen de Douane. Je adviseert de directie over cyberrisico's, toezicht, investeringen en noodzakelijke maatregelen en geeft richting aan de verdere professionalisering van de informatiebeveiligingsorganisatie. Ook speel je een belangrijke rol bij de implementatie van de Cyberbeveiligingswet (CBW), NIS2 en andere relevante wet- en regelgeving.

Daarnaast werk je nauw samen met de Directie IT, de Belastingdienst en het ministerie van Financiën om de beschikbaarheid, integriteit en vertrouwelijkheid van bedrijfskritische systemen te waarborgen. Je vertegenwoordigt de Douane in nationale en Europese netwerken en overlegstructuren en vervult een belangrijke rol bij ernstige beveiligingsincidenten en cybercrises. Daarmee lever je een directe bijdrage aan een veilige, betrouwbare en toekomstbestendige Douane.

Een bijzondere baan, omdat...

• Je verantwoordelijk bent voor de digitale weerbaarheid van een organisatie waarvan de primaire processen 24 uur per dag en 7 dagen per week beschikbaar moeten zijn.
• Je direct bijdraagt aan de veiligheid van Nederland, de Europese Unie en internationale goederenstromen.
• Je werkt aan complexe vraagstukken op het gebied van cyberveiligheid, nationale veiligheid en internationale samenwerking.
• Je richting geeft aan de verdere professionalisering van de informatiebeveiliging en governance binnen de Douane.
• Je de Douane vertegenwoordigt in nationale en Europese netwerken en overlegstructuren op het gebied van cyberveiligheid.
• Je strategische impact hebt op miljoenen aangiften, bedrijfskritische systemen en digitale dienstverlening.

Dit zegt een collega over jouw werkomgeving

"De combinatie van maatschappelijke impact, strategische verantwoordelijkheid en internationale samenwerking maakt deze functie uniek. Elke dag werk je aan de digitale weerbaarheid van een organisatie die cruciaal is voor Nederland en Europa."\

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

Inschaling vindt plaats in de bij de functie behorende salarisschaal. Bij het ontbreken van relevante kennis en ervaring kan tijdelijk een lagere salarisschaal worden toegepast.

Dit bieden we nog meer

• Naast salaris ontvang je ook een individueel keuzebudget (IKB).
• Je IKB bestaat uit geld (IKB-budget) en tijd (IKB-uren).
• Het IKB geeft je de mogelijkheid om naar eigen keuze een deel van je IKB-budget te laten uitbetalen op de door jou gekozen tijdstippen.
• Je hebt de mogelijkheid om je IKB-budget deels om te zetten in verlof of andersom.
• Ook kun je het IKB-budget besteden aan een fiscaal-vriendelijk doel, zoals bijvoorbeeld een fiets, bedrijfsfitness of vakliteratuur.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer studiefaciliteiten, ouderschapsverlof en een vergoeding woon-werkverkeer.

Wij verwachten van onze werknemers dat ze integer zijn en we vragen aan nieuwe medewerkers een Verklaring Omtrent Gedrag (VOG). Voor bepaalde functies is een screening voor een VOG politiegegevens (VOG P) van toepassing. Als de vereiste VOG niet kan worden overlegd, volgt geen arbeidsovereenkomst of wordt de arbeidsovereenkomst na uiterlijk 3 maanden beëindigd wanneer duidelijk is dat geen VOG overgelegd kan worden. Werknemers die op een vertrouwensfunctie zoals een luchthaven gaan werken, moeten ook een veiligheidsonderzoek ondergaan. Een 'verklaring van geen bezwaar' is dan ook een vereiste.

Dit vragen wij

Wanneer past deze baan bij je?

• Je hebt aantoonbaar wo werk- en denkniveau.
• Je hebt ruime ervaring als CISO of in een vergelijkbare senior cybersecurityfunctie binnen een complexe organisatie.
• Je hebt aantoonbare kennis van governance, risicomanagement en compliance.
• Je hebt ervaring met NIS2, de Cyberbeveiligingswet (CBW) en beveiligingsstandaarden zoals ISO 27001, BIO en het NIST Cybersecurity Framework.
• Je hebt ervaring met crisismanagement, incidentrespons en bedrijfscontinuïteit.
• Je hebt ervaring met advisering op directie-, bestuurs- of concerndirectieniveau.
• Je communiceert helder en effectief in het Nederlands en Engels.

Wat vinden we nog meer belangrijk?

Je bent een strategische en verbindende leider die cyberveiligheid weet te koppelen aan de maatschappelijke opdracht van de Douane. Je begrijpt de bestuurlijke en politieke context waarin de organisatie opereert en weet complexe vraagstukken te vertalen naar heldere adviezen en gedragen besluiten.

Je communiceert overtuigend, zowel mondeling als schriftelijk, en bent in staat om bestuurders, management en professionals mee te nemen in jouw visie. Daarbij beweeg je je gemakkelijk binnen nationale en internationale netwerken, bouw je duurzame samenwerkingsrelaties op en weet je ook onder druk weloverwogen keuzes te maken.

Met jouw organisatiesensitiviteit, oordeelsvermogen en beïnvloedingskracht geef je richting aan de verdere ontwikkeling van de cyberweerbaarheid van de Douane en draag je bij aan een cultuur waarin informatiebeveiliging vanzelfsprekend is.

• bestuurssensitiviteit
• samenwerken
• netwerken

Meer over Douane Directie Informatietechnologie

Het CIO-office richt zich op de producten binnen de informatievoorziening van de Douane. Dit doen ze door kaders te stellen, te adviseren en de producten bij het gebruik te toetsen op deze kaders en wet- en regelgeving. Hiermee ondersteunen ze de Chief Information Officer (CIO) conform het CIO-stelsel Rijk.

De kerntaken van CIO-Office zijn:

• Adviseren van het management over de gevolgen van (voorgenomen) wet- en regelgeving, beleids- en uitvoeringstrajecten en investeringen en over het beleid voor informatievoorziening en digitalisering.
• Opstellen, beheren en zorgen voor de uitvoering van een meerjarig informatieplan.
• Richten en stimuleren van digitale transformatie en technologisch gedreven innovatie.
• Het binnen rijksbrede kaders zorgen voor de ontwikkeling en het beheer van de informatiesystemen.
• Toezien op naleving van de kaders, en het gevraagd en ongevraagd informeren en adviseren van het verantwoordelijk lijnmanagement.
• Ontwikkelen en coördineren van integraal portfoliomanagement en levenscyclusmanagement om de samenhang tussen ICT-(door)ontwikkeling en ICT-beheer te bewaken.
• Zorgen voor voldoende aandacht voor continue beheeractiviteit en verbetering van de ICT-infrastructuur, inclusief de benodigde technologische vernieuwing en informatiebeveiliging.
• Uitvoeren van oordelen over de beheersing, haalbaarheid, risico’s en gevolgen van alle voorgenomen en in uitvoering zijnde activiteiten met een grote ICT-component, volgens de daarvoor geldende rijksbrede kwaliteitsnormen.

De Douane is een handhavingsdienst, stelt de verschuldigde douanerechten en accijnzen vast en heft en int deze. De geïnde bedragen worden afgedragen aan de Nederlandse schatkist en de EU. De Douane zorgt er ook voor dat de samenleving zo goed mogelijk wordt beschermd tegen onveilige en ongewenste goederen. Hieronder valt een breed scala aan taken op het terrein van veiligheid, milieu, flora en fauna, gezondheid en cultuur. ÉN de Douane draagt bij aan het versterken van de concurrentiepositie van Nederland en de EU door toe te zien op de naleving van Europese maatregelen voor marktordening en te zorgen voor een snelle en goede douaneafhandeling, resulterend in zo min mogelijk oponthoud en lage administratieve lasten.

Het werkterrein van de Douane is opgedeeld in landelijke directies en bureaus, het Douane Dienstencentrum (DDC), het Douane Landelijk Tactisch Centrum (DLTC) en acht regiokantoren. De regiokantoren bevinden zich in Amsterdam, Rotterdam, Breda, Groningen, Arnhem, Eindhoven en op twee locaties op de luchthaven Schiphol. De landelijke directies en bureaus zien toe op de eenheid van beleid en uitvoering op het gebied van handhaving, operaties, financiën en control, informatievoorziening en mens en middelen. Daarnaast bewaken zij de samenhang binnen Douane Nederland. Het DLTC stuurt de handhaving aan op basis van risicobeheersing. De informatietechnologie-keten zorgt voor de veiligheid, stabiliteit en continuïteit van de IT-dienstverlening. Het DDC levert producten en diensten op het gebied van bedrijfsvoering aan de douanekantoren.

De Douane zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees hier meer.