Chief Information Security Officer (CISO)

Base Cyber Security; Utrecht; Presencial; EUR 110.000 - 160.000; Jornada completa

Descripción de la vacante

Base Cyber Security zoekt een ervaren Chief Information Security Officer (CISO) die strategisch informatiebeveiligingsbeleid combineert met pragmatische, ondersteunende aanpak. U beheert beleidslijnen, bewaakt risico’s en geeft advies aan interne stakeholders in een publieke context.

U werkt nauw samen met compliance- en risicomanagementspecialisten, CIO Office en andere betrokkenen, en draagt bij aan het vergroten van beveiligingsbewustzijn binnen de organisatie.

Formación

• Kennis en ervaring op het gebied van informatiebeveiligingsmanagement, met name op CISM-niveau.
• Kennis van de Cyberbeveiligingswet en BIO 2.0.
• Aantoonbare ervaring met Information Security Risk Management.
• Aantoonbare ervaring als CISO binnen de Rijksoverheid.
• Heeft HBO-niveau.

Responsabilidades

• Beheer, actualiseren en uitdragen van informatiebeveiligingsbeleid op basis van BIO 2.0 en relevante wet- en regelgeving.
• Deelnemen aan interne compliance-overleggen en borgen van informatiebeveiliging binnen de organisatie.
• Identificeren, beoordelen, registreren en toewijzen van informatiebeveiligingsrisico’s.
• Opstellen en onderbouwen van risicoverklaringen, afwijkingen en formele risicoacceptaties.
• Deelnemen aan risicomanagementoverleggen en ondersteunen bij het beheersen van risico’s.
• Bewaken, coördineren en ondersteunen van securitytests, impactanalyses en risicoanalyses.
• Adviseren over cybersecurity, informatiebeveiligingsbeleid en passende beveiligingsmaatregelen.
• Bijdragen aan overlegstructuren en afstemming met CIO Office.
• Samen met een interne collega de CISO-rol vertegenwoordigen en borgen in bestuurlijke overleggen.
• Advise over informatiebeveiligingsaspecten bij inkoop van diensten en producten.
• Medewerkers ondersteunen bij praktische informatiebeveiligingsvraagstukken.

Conocimientos

Informatiebeveiligingsmanagement

CISM-niveau

Risk management

Beleid en governance

Communicatie

Educación

HBO-niveau

Descripción del empleo

Algemene beschrijving

Voor een kennisintensieve organisatie binnen de Rijksoverheid zoeken wij een ervaren Chief Information Security Officer (CISO) die strategisch informatiebeveiligingsbeleid combineert met een pragmatische en ondersteunende aanpak.

De organisatie werkt met omvangrijke hoeveelheden data en bedrijfskritische informatiesystemen die een belangrijke rol spelen in de publieke dienstverlening. Betrouwbaarheid, continuïteit en zorgvuldige bescherming van informatie zijn daarbij essentieel.

Als CISO ben je verantwoordelijk voor het beheren, actualiseren en uitdragen van het informatiebeveiligingsbeleid, met specifieke aandacht voor de Cyberbeveiligingswet en BIO 2.0. Je identificeert en beoordeelt beveiligingsrisico’s, ondersteunt bij risicoanalyses en securitytests en adviseert over passende beveiligingsmaatregelen.

Naast beleidsmatige en coördinerende werkzaamheden vervul je een actieve adviesrol. Je ondersteunt medewerkers bij cybersecurityvraagstukken, helpt collega’s bij het uitvoeren van impact- en risicoanalyses en draagt bij aan het vergroten van het beveiligingsbewustzijn binnen de organisatie.

Je werkt nauw samen met compliance- en risicomanagementspecialisten, het CIO Office, interne stakeholders en andere betrokkenen binnen de Rijksoverheid. Daarbij combineer je bestuurlijke sensitiviteit met inhoudelijke expertise en een praktische benadering van informatiebeveiliging.

Werkzaamheden

• Beheren, actualiseren en uitdragen van informatiebeveiligingsbeleid op basis van BIO 2.0 en relevante wet- en regelgeving.
• Deelnemen aan interne compliance-overleggen en bijdragen aan de borging van informatiebeveiliging binnen de organisatie.
• Identificeren, beoordelen, registreren en toewijzen van informatiebeveiligingsrisico’s.
• Opstellen en onderbouwen van risicoverklaringen, afwijkingen en formele risicoacceptaties.
• Deelnemen aan risicomanagementoverleggen en ondersteunen bij het beheersen van informatiebeveiligingsrisico’s.
• Bewaken, coördineren en ondersteunen van securitytests, impactanalyses en risicoanalyses.
• Gevraagd en ongevraagd adviseren over cybersecurity, informatiebeveiligingsbeleid en passende beveiligingsmaatregelen.
• Bijdragen aan relevante overlegstructuren en afstemming met het CIO Office.
• Samen met een interne collega de CISO-rol vertegenwoordigen en borgen binnen bredere bestuurlijke en organisatorische overlegstructuren van de Rijksoverheid.
• Adviseren over informatiebeveiligingsaspecten bij de inkoop van diensten en producten.
• Medewerkers ondersteunen en begeleiden bij praktische informatiebeveiligingsvraagstukken.
• Bijdragen aan het versterken van security awareness en de toepassing van beveiligingsbeleid in de dagelijkse praktijk.

Eisen

1. Je beschikt over aantoonbare kennis en deskundigheid op het gebied van informatiebeveiligingsmanagement, in het bijzonder op CISM-niveau.
2. Je hebt kennis van de Cyberbeveiligingswet en het onderliggende normenkader BIO 2.0.
3. Je hebt aantoonbare ervaring met Information Security Risk Management.
4. Je hebt aantoonbare ervaring als CISO binnen de Rijksoverheid.
5. Je beschikt over HBO-niveau.

Competenties

• Organisatiesensitiviteit: effectief functioneren binnen zowel pragmatische als formele en bestuurlijke omgevingen.
• Communicatieve vaardigheden: complexe beveiligingsvraagstukken, beleid en risico’s helder uitleggen aan verschillende doelgroepen.
• Leiderschap: richting geven aan informatiebeveiliging en het beveiligingsbewustzijn binnen de organisatie versterken.
• Samenwerkingsgerichtheid: effectief samenwerken met interne en externe stakeholders, specialisten en bestuurlijke overlegstructuren.
• Crisismanagement: overzicht behouden en effectief coördineren tijdens beveiligingsincidenten en crisissituaties.
• Analytisch en probleemoplossend vermogen: complexe beveiligingsrisico’s analyseren en vertalen naar passende, uitvoerbare oplossingen.

Wensen

1. Kennis van overheidsprocessen en bestuurlijke structuren binnen de publieke sector.
2. Ervaring met audits, certificeringen en compliance-trajecten op het gebied van informatiebeveiliging.
3. Een proactieve en innovatieve houding, waarbij je ontwikkelingen binnen cybersecurity volgt en vertaalt naar verbeteringen in de organisatie.
4. Ervaring met het actief coachen en begeleiden van collega’s bij CISO-gerelateerde werkzaamheden, waaronder impactanalyses en risicoanalyses, naast het opstellen en bewaken van informatiebeveiligingsbeleid.

Relevante termen

Chief Information Security Officer, CISO, Information Security, Informatiebeveiliging, Cybersecurity, Security Governance, Security Leadership, Security Compliance, Governance Risk & Compliance, GRC, CISM, Certified Information Security Manager, Cyberbeveiligingswet, BIO 2.0, Baseline Informatiebeveiliging Overheid, Information Security Management, Information Security Policy, Security Risk Management, Information Security Risk Management, Risk Assessment, Risicoanalyse, Risicoacceptatie, Risk Acceptance, Security Risk Register, Security Testing, Security Audits, Compliance Management, Security Certification, Security Awareness, Security Advisory, Security Strategy, Security Controls, Security Governance Framework, Security Incident Management, Crisismanagement, Security Leadership, CIO Office, Government Security, Rijksoverheid, Public Sector Security, Security Coaching, Security Risk Assessment, Security Policy Implementation, Information Security Governance.