CISO
De opdracht
In het kort
- Je zorgt voor een robuust informatiebeveiligingsbeleid en begeleidt medewerkers bij cyberveiligheidsvraagstukken binnen het KNMI.
- Je werkt binnen het KNMI en het Ministerie van Infrastructuur en Waterstaat aan cybersecurity en risicomanagement.
- Je levert een veilige en compliant omgeving op door beleid te bewaken, risico’s te analyseren en securitytests te coördineren.
Je bent verantwoordelijk voor de informatiebeveiliging binnen het KNMI en ondersteunt medewerkers bij cyberveiligheidsvraagstukken. Je werkt mee aan het beheer, actualiseren en uitdragen van het informatiebeveiligingsbeleid.
Wat je gaat doen
- Je beheert, actualiseert en draagt het informatiebeveiligingsbeleid (BIO 2.0) uit.
- Je identificeert risico’s, legt ze vast, toewijst ze en stelt eventueel explains en risico-acceptaties op.
- Je neemt deel aan het team Compliancy en het team Risicomanagement van het KNMI.
- Je bewaakt, coördineert en ondersteunt security tests en risico-analyses.
- Je geeft gevraagd en ongevraagd advies over cyberveiligheidsvraagstukken.
- Je neemt namens het KNMI deel aan de CISO rol binnen het Ministerie IenW.
- Je adviseert bij de aankoop van diensten en goederen met betrekking tot cyberveiligheid.
Waar je terechtkomt
Het KNMI verwerkt essentiële meteorologische en klimatologische data voor veiligheid en beleid, waardoor cyberdreigingen grote impact kunnen hebben. Het KNMI moet voldoen aan strenge wettelijke en overheidsbrede eisen op het gebied van databescherming en cybersecurity. Het KNMI adviseert en waarschuwt de samenleving om risico’s met een atmosferische of seismologische oorsprong te verminderen. Het is een platte organisatie met korte lijnen en een professionele, kennisintensieve werkcultuur.
Het KNMI staat voor betrouwbaarheid en onafhankelijkheid.
Wat je meebrengt
- Beheren, actualiseren en uitdragen van het informatiebeveiligingsbeleid volgens BIO 2.0.
- Deelnemen aan het team Compliancy.
- Risico’s identificeren, vastleggen en toewijzen, en waar nodig onderbouwingen en risicoacceptaties opstellen.
- Deelnemen aan het team Risicomanagement.
- Securitytests en risicoanalyses bewaken, coördineren en ondersteunen.
- Gevraagd en ongevraagd adviseren over cyberveiligheidsvraagstukken en deelnemen aan het CIO Office.
- Samen met een interne collega de CISO-rol binnen het ministerie borgen.
- Collega’s coachen en begeleiden bij CISO-gerelateerde werkzaamheden, waaronder impact- en risicoanalyses.
- Aantoonbare kennis op CISM-niveau.
- Kennis van de Cyberbeveiligingswet en het bijbehorende normenkader BIO 2.0.
- Aantoonbare ervaring met information security risk management.
- Minimaal één jaar ervaring als CISO bij de Rijksoverheid.
Praktisch
- Wij dienen je uiterlijk 11 nov 2026 in bij de opdrachtgever