CISO: Policy & Risk Management Leader

Bij Oranje; Utrecht; On-site; EUR 120,000 - 170,000; Full time

Job summary

Bij Oranje zoekt een CISO met pragmatische ondersteuning aan medewerkers bij cyberveiligheidsvraagstukken. Verantwoordelijk voor beheer, actualisatie en uitdraging van BIO 2.0, en deelname aan relevante teams en overlegstructuren.

De rol omvat identificatie en afhandeling van risico's, het opstellen van risico-acceptaties en deelname aan Risicomanagement. Ook bewaakt en coördineert men securitytests, en geeft men (zowel gevraagd als ongevraagd) advies over cyberveiligheid binnen KNMI- en

Qualifications

• Ervaring met informatiebeveiligingsbeleid (BIO 2.0) en naleving van overheidsnormen.
• Identificeren en behandelen van risico's; opstellen van risico-acceptaties.
• Bewezen vermogen om securitytests en risico-analyses te bewaken en te coördineren.
• Advies geven over cyberveiligheidsvraagstukken aan CIO Office KNMI.
• Samenwerken met interne collega en borging van de CISO-rol binnen het Ministerie van Infrastructuur en Waterstaat.
• Adviseren bij aankoop van diensten en goederen met betrekking tot cyberveiligheid.

Responsibilities

• Beheren, actualiseren en uitdragen van informatiebeveiligingsbeleid (BIO 2.0); deelname KNMI team Compliancy.
• Identificeren van risico's, vastleggen en toewijzen; opstellen van explains en risico-acceptaties; deelname team Risicomanagement.
• Bewaken, coördineren en ondersteunen van securitytests en risico-analyses.
• Gevraagd en ongevraagd adviseren over cyberveiligheidsvraagstukken; deelname CIO Office KNMI.
• Samen met een interne collega namens het KNMI de CISO-rol binnen het Ministerie van Infrastructuur en Waterstaat borgen.
• Adviseren bij aankoop van diensten en goederen met betrekking tot cyberveiligheid.

Job description

Bij Oranje zoekt een CISO met pragmatische ondersteuning aan medewerkers bij cyberveiligheidsvraagstukken. Verantwoordelijk voor beheer, actualisatie en uitdraging van BIO 2.0, en deelname aan relevante teams en overlegstructuren.

De rol omvat identificatie en afhandeling van risico's, het opstellen van risico-acceptaties en deelname aan Risicomanagement. Ook bewaakt en coördineert men securitytests, en geeft men (zowel gevraagd als ongevraagd) advies over cyberveiligheid binnen KNMI- en