CISO

Overheidzzp; De Bilt; Hybride; EUR 120 000 - 180 000; Plein temps

Résumé du poste

KNMI zoekt een Chief Information Security Officer (CISO) die BIO 2.0 beleid beheert, risico's identificeert en bewaakt, en security tests coördineert. Je geeft advies aan medewerkers en collega’s binnen het CIO Office KNMI en levert vakbekwaam coaching op cyberveiligheid.

De rol omvat ook samenwerking met interne KNMI- en ministeriële kaders om aan GDPR/ databescherming en cyberwetgeving te voldoen. Thuiswerken is mogelijk, maar circa 60% van de tijd op locatie.

Qualifications

• Aantoonbare kennis en niveau op m.n. CISM.
• Kennis van Cyberbeveiligingswet en BIO 2.0.
• Aantoonbare ervaring met information security risk management.
• Aantoonbare ervaring als CISO bij de Rijksoverheid (1 jaar).
• HBO niveau (2 jaar).

Responsabilités

• Beheren, actualiseren en uitdragen informatiebeveiligingsbeleid (BIO 2.0).
• Identificeren en toewijzen van risico's; vastleggen en mogelijk risicobeoordeling.
• Bewaken en ondersteunen van security tests en risico-analyses.
• Advies geven tav cyberveiligheidsvraagstukken binnen KNMI-CIO Office.
• Coachen van medewerkers in CISO-gerelateerde zaken.
• Samenwerking met KNMI- en Ministerie-onderdelen aan beveiligingswerkzaamheden.

Connaissances

CISM

BIO 2.0

Risk management

CISO ervaring

Crisismanagement

Communicatie

Formation

HBO niveau

Description du poste

Over de functie
In het kort: Je gaat als CISO informatiebeveiligingsbeleid beheren, risico’s analyseren, securitytests coördineren, collega’s adviseren en coachen over cyberveiligheid en KNMI-brede naleving van BIO 2.0 en wetgeving borgen.
Opdrachtomschrijving
Invullen rol CISO met tevens een pragmatische rol van ondersteuning medewerkers in cyberveiligheidsvraagstukken

• Beheren, actualiseren en uitdragen informatiebeveiligingsbeleid (BIO 2.0), deelname KNMI team Compliancy
• Identificeren risico's, vastleggen en toewijzen, eventueel opstellen explains en risico-acceptatie, deelname teamRisicomanagement
• Bewaken, coordineren en ondersteunen van security tests en risico-analyses
• Gevraagd en ongevraagd advies geven tav cyberveiligheidsvraagstukken, deelname CIO Office KNMI
• Samen met een interne collega namens het KNMI in de CISO rol binnen het Ministerie IenW borgen
• Adviseren aankoop diensten en goederen irt cyberveiligheid

Achtergrond opdracht
Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid, waardoor een CISO nodig is om de informatiebeveiliging te waarborgen tegen cyberdreigingen. Daarnaast moet het KNMI voldoen aan strenge wettelijke en overheidsbrede eisen op het gebied van databescherming en cybersecurity.
Het KNMI adviseert en waarschuwt de samenleving om risico’s met een atmosferische of seismologische oorsprong terug te dringen. Daarvoor ontwikkelt het KNMI hoogwaardige kennis, verricht waarnemingen en zet die om in producten en diensten die de veiligheidsrisico’s verminderen, bijdragen aan een duurzame samenleving en economische mogelijkheden bevorderen. Het KNMI staat voor betrouwbaarheid en onafhankelijkheid. Het KNMI is een professionele, kennisintensieve organisatie. En een organisatie met een veranderopgave om klaar te zijn voor de toekomst van de dienstverlening. Het is een platte organisatie met korte lijnen.
De CISO moet naast het opstellen en bewaken van beleid ook de collega's actief coachen en begeleiden in het uitvoeren van CISO gerelateerde zaken zoals o.a. impact- en risico analyses.
Thuiswerken behoort tot de mogelijkheden, echter bij deze functie past 60% werkzaam zijn op locatie.
Eisen

• Dienstverband: ZZP (of detachering)
• Is bij de aanbieding een Nederlands CV toegevoegd van max. 5 pagina’s conform richtlijnen AVG? (Dit houdt in: Geen foto. Geen persoonsgegevens zoals (mail)adres, telefoonnummer, geboortedatum, nationaliteit of LinkedIn. Geen leveranciersgegevens)
• Aantoonbare kennis en niveau op m.n. CISM
• Kennis van Cyberbeveiligingswet en uit te voeren onderliggende normenkader BIO 2.0
• Aantoonbare ervaring met information security risk management
• Aantoonbare ervaring als CISO bij de Rijksoverheid (1 jaar)
• HBO niveau (2 jaar)

Wensen

• Organisatiesensitief zowel binnen een pragmatische organisatie als binnen het KNMI als in een formele setting van het Ministerie Infrastructuur en Waterstaat.
• Sterke communicatieve vaardigheden om complex beveiligingsbeleid uit te leggen aan niet-technische stakeholders (bijv. bestuursleden, medewerkers).
• Leiderschap om een cultuur van beveiligingsbewustzijn binnen de organisatie te bevorderen.
• Vermogen om samen te werken met andere afdelingen (IT, juridisch, HR) en externe partijen (overheidsinstanties, beveiligingsleveranciers).
• Crisismanagement: kunnen handelen onder druk tijdens beveiligingsincidenten en deze effectief coördineren.
• Analytisch vermogen en probleemoplossend denken om kwetsbaarheden en bedreigingen proactief aan te pakken.
• Kennis van overheidsprocessen en -structuren (met name relevant voor het KNMI als overheidsinstelling).
• Ervaring met audits, certificeringen en compliance-trajecten.
• Een proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen

Overige informatie
Optie tot verlenging: Nee
Gespreksdatum: Onbekend
Dienstverband: ZZP (of detachering)
Over de opdrachtgever
Het Koninklijk Nederlands Meteorologisch Instituut (KNMI) is een instituut dat zich bezighoudt met het meten, analyseren en voorspellen van het weer in Nederland. Het KNMI verzamelt meteorologische gegevens, geeft waarschuwingen uit voor extreme weersomstandigheden en doet onderzoek naar klimaatverandering. Het instituut levert betrouwbare weerinformatie aan burgers, bedrijven en overheden om hen te helpen zich voor te bereiden op verschillende weersomstandigheden. Daarnaast speelt het KNMI een belangrijke rol in het onderzoek naar klimaatverandering en het monitoren van de klimaatontwikkelingen in Nederland en wereldwijd.
De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.