De Rijksoverheid zoekt: Chief Information Security Officer

Nationaal Cyber Security Centrum (NCSC-NL); Den Haag; On-site; EUR 72,000 - 105,000; Full time

Benefits offered by this job

IKB (individueel keuzebudget)

Verdere studiefaciliteiten

Job summary

Nationaal Cyber Security Centrum (NCSC) zoekt een Chief Information Security Officer (CISO) die verantwoordelijkheid neemt voor interne informatiebeveiliging, risicomanagement en beleid. Je vertaalt strategische beveiligingskaders naar concrete maatregelen en bewaakt naleving binnen de organisatie.

Je werkt samen met diverse afdelingen, stuurt security projecten aan en draagt bij aan de digitale weerbaarheid van Nederland.

Qualifications

• Ervaring als CISO of senior informatiebeveiligingsadviseur.
• Uitstekende kennis van informatiebeveiligingsnormen (ISO 27001,...).
• Inzicht in risicomanagement en governance.

Responsibilities

• Ontwikkelen van een toekomstgerichte visie op informatiebeveiliging en beleid.
• Beheren van het risicomanagementproces en ISMS.
• Coördineren van security monitoring en incidentrespons.
• Samenwerken met CIO en management over beveiligingsadviezen.

Skills

CISO

Information beveiliging

Education

WO niveau

Tools

ISMS

DevSecOps

AI/ML beveiliging

Job description

Op deze pagina:

• Dit ga je doen
• Dit krijg je
• Dit bieden we nog meer
• Dit vragen wij
• Hier kom je te werken
• Bijzonderheden
• Over de functiegroep
• Stel gerust je vraag

Dit ga je doen

Het Nationaal Cyber Security Centrum (NCSC) heeft een missie: de Nederlandse samenleving weerbaar maken tegen digitale dreigingen. Het NCSC zoekt een Chief Information Security Officer (CISO). Als Chief Information Security Officer (CISO) ben jij verantwoordelijk voor onze interne informatiebeveiliging. Zo zorg je ervoor dat de informatieverwerking van het NCSC veilig en ongestoord kan verlopen en lever je een bijdrage aan de digitale veiligheid van Nederland. Geïnteresseerd? Lees dan vooral verder!

Wat ga je doen?

Als Chief Information Security Officer lever jij een belangrijke bijdrage aan onze eigen interne informatiebeveiliging en risicomanagement. Als ervaren informatiebeveiligingsadviseur heb je een breed, afwisselend takenpakket waarin adviserende, coördinerende, organiserende en beleidsmatige aspecten worden gecombineerd. Jij kijkt hierbij ook naar onze omgeving, partners en leveranciers. Jij begrijpt dat regels belangrijk zijn, maar vooral bedoeld om echt grip te houden op veiligheid. Ook zorg jij ervoor dat informatiebeveiliging niet alleen een beleidsstuk blijft, maar daadwerkelijk wordt en kan worden doorgevoerd in de organisatie. Je werkt nauw samen met verschillende afdelingen om strategische plannen om te zetten in concrete maatregelen en draagt zo direct bij aan een veilige digitaal weerbare organisatie. In deze rol draag je bij aan visieontwikkeling op informatiebeveiliging voor het NCSC, IT continuity en risicomanagement, adviseer je bij prioriteitstelling en de uitwerking in beveiligingsplannen en roadmaps. Vervolgens coördineer je ook de realisatie daarvan en hiermee borg je dat de stappen die rondom informatiebeveiliging gezet worden, nauw aansluiten bij de strategische ambities, doelstellingen en positie van de organisatie. Je zorgt ervoor dat het risicomanagementproces op het gebied van informatiebeveiliging goed werkt. Kortgezegd geef je niet alleen richting en focus aan de interne informatiebeveiligingsaanpak van het NCSC maar zorg je er ook met onze interne verantwoordelijken voor dat het in de praktijk ook echt effectief werkt.

Taken en verantwoordelijkheden:

• Het ontwikkelen van een toekomstgerichte visie op informatiebeveiliging en doorvertalen naar effectief beleid.
• Het beheren van het volledige risicomanagementproces voor informatiebeveiligingsrisico’s, het uitvoeren van risicoanalyses en het borgen van effectieve beschermd van beveiligingsbelangen.
• Het beheren en doorontwikkelen van het risicomanagementproces voor informatiebeveiliging, inclusief het ISM-proces en ISMS, en het uitvoeren van risicoanalyses.
• Het waarborgen van alle wettelijke en beleidsmatige eisen en coördineren van interne security monitoring en incidentrespons.
• Ook zorg je voor het stimuleren en aanmoedigen van innovatieve initiatieven zoals Shift-Left Security, DevSecOps, cloudsecurity en toepassingen van AI en ML.
• Sparringspartner voor de Chief Information Officer (CIO) en het management op security vraagstukken. Samen met het security team bereid je goede adviezen en besluitvormingsstukken voor.

Bij het NCSC draag je actief bij aan de digitale weerbaarheid van Nederland in een omgeving die continu verandert en innoveert. Je organiseert trainingen, maakt complexe informatie duidelijk en geeft regelmatig ook presentaties buiten het NCSC. Dit doe je bijvoorbeeld door het (laten) ontwikkelen van leermaterialen, publicaties en voorlichtingsbijeenkomsten. Verder draag je bij aan de verdere doorontwikkeling van een groeiend security team dat momenteel bestaat uit 5 fte. In nauwe samenwerking binnen het CIO office help je kaders en richtlijnen ontwikkelen en draag je deze uit binnen de organisatie. Als onderdeel hiervan zorgen jullie samen voor een digitale transformatie binnen de organisatie en adviseren jullie hierin hoe het NCSC de transformatie op een veilige manier kunnen realiseren.

Dit krijg je

• Schaal 14 €6.022 - €8.781 (bruto)
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• 32 - 36 uur
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Je kunt je kennis van en ervaring in integrale informatiebeveiliging toepassen op en vertalen naar passende en duurzame oplossingen voor de organisatie. Je hebt het vermogen om het grote geheel te overzien, kansen en risico’s in te schatten en te adviseren over de meest haalbare en effectieve strategieën. Ook kun je praktische risicobeheersingstaken oppakken naast je strategische lange termijn werkzaamheden en behoud je de regie op prioriteiten en planning.

Je beschikt over:

• Wo- werk- en -denkniveau.
• Aantoonbare ervaring als CISO of (senior) informatiebeveiligingsadviseur, bij voorkeur opgedaan binnen een (middel)grote organisatie in de private sector of bij een uitvoeringsorganisatie bij de overheid.
• Diepgaande kennis van informatiebeveiligingsnormen (ISO 27001, Bio2, Cbw) en risicomanagement.
• Ervaring met security governance, compliance en het implementeren van ISMS.
• Uitstekende communicatieve vaardigheden in Nederlands en Engels.
• Ervaring met innovatieve securityoplossingen zoals DevSecOps en AI/ML-gebaseerde beveiliging.

Hier kom je te werken

Meer over jouw toekomstige plek in de organisatie De CISO rapporteert aan de CIO NCSC. De CISO geeft