Chief Information Security Officer (CISO)

Als Chief Information Security Officer (CISO) ben je verantwoordelijk voor de strategische koers van de informatiebeveiliging binnen de Douane. Je ontwikkelt beleid, zorgt voor de implementatie ervan en houdt toezicht op de effectiviteit van beveiligingsmaatregelen. Vanuit jouw onafhankelijke advies- en toezichtrol adviseer je gevraagd en ongevraagd de directie over cyberrisico’s, risicobeheersing en strategische keuzes. Samen met een team van acht professionals vorm je het CISO-office, waar je functioneel sturing aan geeft.

Je werkt in een omgeving waarin nationale wet- en regelgeving, Europese ontwikkelingen en internationale samenwerking samenkomen. Als CISO ontwikkel je de strategische visie op informatiebeveiliging en cyberweerbaarheid binnen de Douane. Je adviseert de directie over cyberrisico’s, toezicht, investeringen en noodzakelijke maatregelen en geeft richting aan de verdere professionalisering van de informatiebeveiligingsorganisatie. Ook speel je een belangrijke rol bij de implementatie van de Cyberbeveiligingswet (CBW), NIS2 en andere relevante wet- en regelgeving.

Daarnaast werk je nauw samen met de Directie IT, de Belastingdienst en het ministerie van Financiën om de beschikbaarheid, integriteit en vertrouwelijkheid van bedrijfskritische systemen te waarborgen. Je vertegenwoordigt de Douane in nationale en Europese netwerken en overlegstructuren en vervult een belangrijke rol bij ernstige beveiligingsincidenten en cybercrises. Daarmee lever je een directe bijdrage aan een veilige, betrouwbare en toekomstbestendige Douane.

• Adviseren van het management over de gevolgen van (voorgenomen) wet- en regelgeving, beleids- en uitvoeringstrajecten en investeringen en over het beleid voor informatievoorziening en digitalisering.
• Opstellen, beheren en zorgen voor de uitvoering van een meerjarig informatieplan.
• Richten en stimuleren van digitale transformatie en technologisch gedreven innovatie.
• Het binnen rijksbrede kaders zorgen voor de ontwikkeling en het beheer van de informatiesystemen.
• Toezien op naleving van de kaders, en het gevraagd en ongevraagd informeren en adviseren van het verantwoordelijk lijnmanagement.
• Ontwikkelen en coördineren van integraal portfoliomanagement en levenscyclusmanagement om de samenhang tussen ICT-(door)ontwikkeling en ICT-beheer te bewaken.
• Zorgen voor voldoende aandacht voor continue beheeractiviteit en verbetering van de ICT-infrastructuur, inclusief de benodigde technologische vernieuwing en informatiebeveiliging.
• Uitvoeren van oordelen over de beheersing, haalbaarheid, risico’s en gevolgen van alle voorgenomen en in uitvoering zijnde activiteiten met een grote ICT-component, volgens de daarvoor geldende rijksbrede kwaliteitsnormen. *

De Douane zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees hier meer.

• Je hebt aantoonbaar wo werk- en denkniveau.
• Je hebt ruime ervaring als CISO of in een vergelijkbare senior cybersecurityfunctie binnen een complexe organisatie.
• Je hebt aantoonbare kennis van governance, risicomanagement en compliance.
• Je hebt ervaring met NIS2, de Cyberbeveiligingswet (CBW) en beveiligingsstandaarden zoals ISO 27001, BIO en het NIST Cybersecurity Framework.
• Je hebt ervaring met crisismanagement, incidentrespons en bedrijfscontinuïteit.
• Je hebt ervaring met advisering op directie-, bestuurs- of concerndirectieniveau.

• Je communiceert helder en effectief in het Nederlands en Engels.

• Je bent een strategische en verbindende leider die cyberveiligheid weet te koppelen aan de maatschappelijke opdracht van de Douane. Je begrijpt de bestuurlijke en politieke context waarin de organisatie opereert en weet complexe vraagstukken te vertalen naar heldere adviezen en gedragen besluiten.
• Je communiceert overtuigend, zowel mondeling als schriftelijk, en bent in staat om bestuurders, management en professionals mee te nemen in jouw visie. Daarbij beweeg je je gemakkelijk binnen nationale en internationale netwerken, bouw je duurzame samenwerkingsrelaties op en weet je ook onder druk weloverwogen keuzes te maken.
• Met jouw organisatiesensitiviteit, oordeelsvermogen en beïnvloedingskracht geef je richting aan de verdere ontwikkeling van de cyberweerbaarheid van de Douane en draag je bij aan een cultuur waarin informatiebeveiliging vanzelfsprekend is.

Jouw competenties

• bestuurssensitiviteit
• overtuigingskracht
• samenwerken
• netwerken
• motiveren

Een assessment kan deel uitmaken van de procedure. In dat geval word je telefonisch of per e-mail hiervoor uitgenodigd. 6

Een (online) voorselectietest en/of een assessment kan deel uit maken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken, (zoekmachines) en sociale netwerken.

We nodigen je uit voor een arbeidsvoorwaardengesprek. Na een positieve afronding, treffen we samen verdere voorbereidingen voor jouw eerste werkdag! Wil je alvast meer weten over onze arbeidsvoorwaarden? Op P-direkt vind je informatie over onderwerpen zoals financiën, vrije dagen, loopbaanontwikkeling, rechten en regels en nog veel meer. * * * * * *

Naast salaris ontvang je ook een individueel keuzebudget (IKB). Jouw IKB bestaat uit geld (IKB-budget) en tijd (IKB-uren). Het IKB geeft je de mogelijkheid om naar eigen keuze een deel van je IKB-budget te laten uitbetalen op de door jou gekozen tijdstippen. Én je hebt de mogelijkheid om je IKB-budget deels om te zetten in verlof of andersom. Ook kun je het IKB-budget besteden aan een fiscaal-vriendelijk doel, zoals bijvoorbeeld een fiets, bedrijfsfitness of vakliteratuur. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer studiefaciliteiten, ouderschapsverlof en een vergoeding woon-werkverkeer. Wij verwachten van onze werknemers dat ze integer zijn en we vragen aan nieuwe medewerkers een Verklaring Omtrent Gedrag (VOG). Voor bepaalde functies is een screening voor een VOG politiegegevens (VOG P) van toepassing. Als de vereiste VOG niet kan worden overlegd, volgt geen arbeidsovereenkomst of wordt de arbeidsovereenkomst na uiterlijk 3 maanden beëindigd wanneer duidelijk is dat geen VOG overgelegd kan worden. Werknemers die op een vertrouwensfunctie zoals een luchthaven gaan werken, moeten ook een veiligheidsonderzoek ondergaan. Een ‘verklaring van geen bezwaar’ is dan ook een vereiste. ***Wij bieden je een inwerkprogramma aan en afhankelijk van je opleiding en werkervaring een opleiding en/of training. Gedurende deze periode is het niet mogelijk om in deeltijd te werken. Als je deze periode hebt afgerond en bij goed functioneren in de praktijk, krijg je een arbeidsovereenkomst voor onbepaalde tijd. Als je de opleiding niet succesvol afrondt, wordt jouw arbeidsovereenkomst tussentijds beëindigd of niet verlengd. Voor de medewerker van de Belastingdienst geldt dan dat die wordt teruggeplaatst naar zijn oorspronkelijke organisatieonderdeel en wordt belast met werkzaamheden die gelijk of gelijksoortig zijn aan die van de oorspronkelijke functie.

• Je verantwoordelijk bent voor de digitale weerbaarheid van een organisatie waarvan de primaire processen 24 uur per dag en 7 dagen per week beschikbaar moeten zijn.
• Je direct bijdraagt aan de veiligheid van Nederland, de Europese Unie en internationale goederenstromen.
• Je werkt aan complexe vraagstukken op het gebied van cyberveiligheid, nationale veiligheid en internationale samenwerking.
• Je richting geeft aan de verdere professionalisering van de informatiebeveiliging en governance binnen de Douane.
• Je de Douane vertegenwoordigt in nationale en Europese netwerken en overlegstructuren op het gebied van cyberveiligheid.
• Je strategische impact hebt op miljoenen aangiften, bedrijfskritische systemen en digitale dienstverlening.

“De combinatie van maatschappelijke impact, strategische verantwoordelijkheid en internationale samenwerking maakt deze functie uniek. Elke dag werk je aan de digitale weerbaarheid van een organisatie die cruciaal is voor Nederland en Europa.”

Het CIO-office richt zich op de producten binnen de informatievoorziening van de Douane. Dit doen ze door kaders te stellen, te adviseren en de producten bij het gebruik te toetsen op deze kaders en wet- en regelgeving. Hiermee ondersteunen ze de Chief Information Officer (CIO) conform het CIO-stelsel Rijk.

De Douane is een handhavingsdienst, stelt de verschuldigde douanerechten en accijnzen vast en heft en int deze. De geïnde bedragen worden afgedragen aan de Nederlandse schatkist en de EU. De Douane zorgt er ook voor dat de samenleving zo goed mogelijk wordt beschermd tegen onveilige en ongewenste goederen. Hieronder valt een breed scala aan taken op het terrein van veiligheid, milieu, flora en fauna, gezondheid en cultuur. Én de Douane draagt bij aan het versterken van de concurrentiepositie van Nederland en de EU door toe te zien op de naleving van Europese maatregelen voor marktordening en te zorgen voor een snelle en goede douaneafhandeling, resulterend in zo min mogelijk oponthoud en lage administratieve lasten. Het werkterrein van de Douane is opgedeeld in landelijke directies en bureaus, het Douane Dienstencentrum (DDC), het Douane Landelijk Tactisch Centrum (DLTC) en acht regiokantoren. De regiokantoren bevinden zich in Amsterdam, Rotterdam, Breda, Groningen, Arnhem, Eindhoven en op twee locaties op de luchthaven Schiphol. De landelijke directies en bureaus zien toe op de eenheid van beleid en uitvoering op het gebied van handhaving, operaties, financiën en control, informatievoorziening en mens en middelen. Daarnaast bewaken zij de samenhang binnen Douane Nederland. Het DLTC stuurt de handhaving aan op basis van risicobeheersing. De informatietechnologie-keten zorgt voor de veiligheid, stabiliteit en continuïteit van de IT-dienstverlening. Het DDC levert producten en diensten op het gebied van bedrijfsvoering aan de douanekantoren. *

Bijzonderheden We ontvangen je brief en cv graag in een Word- of PDF-bestand. Neem in de bestandsnaam jouw voor- en achternaam op. Als je een beroep doet op een voorrangspositie, stuur dan ook een kopie van die kennisgeving mee. Onze selectieprocedure voor deze functie ziet er als volgt uit:

• Allereerst wordt beoordeeld of een voorrangskandidaat binnen de Rijksoverheid in aanmerking komt voor deze functie.
• Daarna wordt (op 25 augustus) beoordeeld of jouw cv en motivatiebrief voldoen aan de gestelde functie-eisen.
• Op donderdagochtend 3 september vinden de selectiegesprekken plaats. Het tweede gesprek vindt plaats op dinsdagochtend 8 september 10.00-11.00. Beide gesprekken vinden plaats op ons kantoor in Rotterdam. Het is fijn als je hier rekening mee houdt in de agenda.

De voorkeur gaat uit naar kandidaten die het meest aansluiten bij het opgestelde profiel. Dit heeft betrekking op zowel de genoemde kennis en werkervaring als op het opleidingsniveau. Vermeld deze daarom duidelijk in je cv.

Voor sommige functies is een online voorselectietest onderdeel van de procedure. In dat geval ontvang je per e-mail meer informatie over de procedure en de uiterlijke inlevertermijn. Het maken van de test duurt ongeveer 120 minuten. De test kan in de meeste gevallen thuis worden gemaakt.

Voor sommige functies kan het een vereiste zijn om het beweging- en fitheidsonderzoek met succes af te ronden. Het beweging- en fitheidsonderzoek vindt plaats op locatie en duurt ongeveer 1,5 tot 2 uur. Met deze tips bereid je je goed op dit onderzoek voor