Hybrid CISO – Government Cybersecurity Leader & Risk Coach

1UPPLY; Utrecht; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Job summary

1UPPLY zoekt een ervaren CISO met focus op informatiebeveiliging en risicomanagement. Je werkt aan beleid, wet- en normenkaders, en verhoogt beveiligingsbewustzijn binnen een overheidsomgeving. Thuiswerken is mogelijk; circa 60% van de tijd op locatie in Utrecht.

Je coacht collega’s, implementeert BIO 2.0, en levert advies bij cybersecurity vraagstukken. Ervaring bij de Rijksoverheid en kennis van de Cyberbeveiligingswet zijn vereist.

Qualifications

• Aantoonbare kennis op CISM-niveau.
• Kennis van de Cyberbeveiligingswet en BIO 2.0.
• Aantoonbare ervaring met information security risk management.
• Minimaal één jaar ervaring als CISO bij de Rijksoverheid.
• HBO-niveau vereist.

Responsibilities

• Beheren, actualiseren en uitdragen van het informatiebeveiligingsbeleid volgens BIO 2.0.
• Deelnemen aan het team Compliancy.
• Risico’s identificeren, vastleggen en toewijzen, en waar nodig onderbouwingen en risicoacceptaties opstellen.
• Deelnemen aan het team Risicomanagement.
• Securitytests en risicoanalyses bewaken, coördineren en ondersteunen.
• Gevraagd en ongevraagd adviseren over cyberveiligheidsvraagstukken en deelnemen aan het CIO Office.
• Samen met een interne collega de CISO-rol binnen het ministerie borgen.
• Collega’s coachen en begeleiden bij CISO-gerelateerde werkzaamheden, waaronder impact- en risicoanalyses.

Skills

CISM-niveau

Cyberbeveiligingswet kennis

Information security risk management

CISO-ervaring Rijksoverheid

Education

HBO-niveau (2 jaar)

Job description

1UPPLY zoekt een ervaren CISO met focus op informatiebeveiliging en risicomanagement. Je werkt aan beleid, wet- en normenkaders, en verhoogt beveiligingsbewustzijn binnen een overheidsomgeving. Thuiswerken is mogelijk; circa 60% van de tijd op locatie in Utrecht.

Je coacht collega’s, implementeert BIO 2.0, en levert advies bij cybersecurity vraagstukken. Ervaring bij de Rijksoverheid en kennis van de Cyberbeveiligingswet zijn vereist.