CISO

1UPPLY; Utrecht; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Job summary

1UPPLY zoekt een ervaren CISO met focus op informatiebeveiliging en risicomanagement. Je werkt aan beleid, wet- en normenkaders, en verhoogt beveiligingsbewustzijn binnen een overheidsomgeving. Thuiswerken is mogelijk; circa 60% van de tijd op locatie in Utrecht.

Je coacht collega’s, implementeert BIO 2.0, en levert advies bij cybersecurity vraagstukken. Ervaring bij de Rijksoverheid en kennis van de Cyberbeveiligingswet zijn vereist.

Qualifications

• Aantoonbare kennis op CISM-niveau.
• Kennis van de Cyberbeveiligingswet en BIO 2.0.
• Aantoonbare ervaring met information security risk management.
• Minimaal één jaar ervaring als CISO bij de Rijksoverheid.
• HBO-niveau vereist.

Responsibilities

• Beheren, actualiseren en uitdragen van het informatiebeveiligingsbeleid volgens BIO 2.0.
• Deelnemen aan het team Compliancy.
• Risico’s identificeren, vastleggen en toewijzen, en waar nodig onderbouwingen en risicoacceptaties opstellen.
• Deelnemen aan het team Risicomanagement.
• Securitytests en risicoanalyses bewaken, coördineren en ondersteunen.
• Gevraagd en ongevraagd adviseren over cyberveiligheidsvraagstukken en deelnemen aan het CIO Office.
• Samen met een interne collega de CISO-rol binnen het ministerie borgen.
• Collega’s coachen en begeleiden bij CISO-gerelateerde werkzaamheden, waaronder impact- en risicoanalyses.

Skills

CISM-niveau

Cyberbeveiligingswet kennis

Information security risk management

CISO-ervaring Rijksoverheid

Education

HBO-niveau (2 jaar)

Job description

Functieomschrijving

Als CISO ben je verantwoordelijk voor informatiebeveiliging en ondersteun je medewerkers op een praktische manier bij cyberveiligheidsvraagstukken. Je werkt aan beleid, risicomanagement en het vergroten van het beveiligingsbewustzijn.

Werkzaamheden

• Beheren, actualiseren en uitdragen van het informatiebeveiligingsbeleid volgens BIO 2.0.
• Deelnemen aan het team Compliancy.
• Risico’s identificeren, vastleggen en toewijzen, en waar nodig onderbouwingen en risicoacceptaties opstellen.
• Deelnemen aan het team Risicomanagement.
• Securitytests en risicoanalyses bewaken, coördineren en ondersteunen.
• Gevraagd en ongevraagd adviseren over cyberveiligheidsvraagstukken en deelnemen aan het CIO Office.
• Samen met een interne collega de CISO-rol binnen het ministerie borgen.
• Collega’s coachen en begeleiden bij CISO-gerelateerde werkzaamheden, waaronder impact- en risicoanalyses.

Wat breng je mee?

• Aantoonbare kennis op CISM-niveau.
• Kennis van de Cyberbeveiligingswet en het bijbehorende normenkader BIO 2.0.
• Aantoonbare ervaring met information security risk management.
• Minimaal één jaar ervaring als CISO bij de Rijksoverheid.
• HBO-niveau (2 jaar).

Wat is een pré?

• Organisatiesensitiviteit, zowel in een pragmatische organisatie als in een formele overheidsomgeving.
• Sterke communicatieve vaardigheden en het vermogen complex beveiligingsbeleid uit te leggen aan niet-technische stakeholders.
• Leiderschap en het vermogen een cultuur van beveiligingsbewustzijn te bevorderen.
• Het vermogen samen te werken met verschillende afdelingen, zoals IT, juridisch en HR.
• Ervaring met crisismanagement en het coördineren van de aanpak van beveiligingsincidenten.
• Analytisch vermogen en probleemoplossend denken om kwetsbaarheden en bedreigingen proactief aan te pakken.
• Kennis van overheidsprocessen en -structuren.
• Ervaring met audits, certificeringen en compliancetrajecten.
• Een proactieve en innovatieve houding ten aanzien van ontwikkelingen in beveiliging.

Werkomgeving

Thuiswerken is mogelijk. Bij deze functie werk je ongeveer 60% van de tijd op locatie.

Eisen

• Aantoonbare kennis en niveau op m.n. CISMKennis van Cyberbeveiligingswet en uit te voeren onderliggende normenkader BIO 2.0
• Aantoonbare ervaring met information security risk management
• Aantoonbare ervaring als CISO bij de Rijksoverheid (1 jaar)
• HBO niveau (2 jaar)

Gunningscriteria

• Organisatiesensitief zowel binnen een pragmatische organisatie als het KNMI als in een formele setting van het Ministerie Infrastructuur en Waterstaat
• Sterke communicatieve vaardigheden om complex beveiligingsbeleid uit te leggen aan niet-technische stakeholders (bijv. bestuursleden, medewerkers)
• Leiderschap om een cultuur van beveiligingsbewustzijn binnen de organisatie te bevorderen
• Vermogen om samen te werken met andere afdelingen (IT, juridisch, HR) en externe partijen (overheidsinstanties, beveiligingsleveranciers)
• Crisismanagement: kunnen handelen onder druk tijdens beveiligingsincidenten en deze effectief coördineren
• Analytisch vermogen en probleemoplossend denken om kwetsbaarheden en bedreigingen proactief aan te pakken
• Kennis van overheidsprocessen en -structuren (met name relevant voor het KNMI als overheidsinstelling)
• Ervaring met audits, certificeringen en compliance-trajecten
• Een proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen
• De CISO moet naast het opstellen en bewaken van beleid ook de collega's actief coachen en begeleiden in het uitvoeren van CISO gerelateerde zaken zoals o.a. impact- en risico analyses
• Thuiswerken behoort tot de mogelijkheden, echter bij deze functie past 60% werkzaam zijn op locatie