CISO

Invullen rol CISO met tevens een pragmatische rol van ondersteuning van medewerkers in cyberveiligheidsvraagstukken. Beheren, actualiseren en uitdragen van informatiebeveiligingsbeleid (BIO 2.0) en deelname aan relevante teams en overlegstructuren.

• Beheren, actualiseren en uitdragen van informatiebeveiligingsbeleid (BIO 2.0); deelname KNMI team Compliancy.
• Identificeren van risico’s, vastleggen en toewijzen; opstellen van explains en risico-acceptaties; deelname team Risicomanagement.
• Bewaken, coördineren en ondersteunen van securitytests en risico-analyses.
• Gevraagd en ongevraagd adviseren over cyberveiligheidsvraagstukken; deelname CIO Office KNMI.
• Samen met een interne collega namens het KNMI de CISO-rol binnen het Ministerie van Infrastructuur en Waterstaat borgen.
• Adviseren bij aankoop van diensten en goederen met betrekking tot cyberveiligheid.

Achtergrond opdracht

Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid. Een CISO is nodig om de informatiebeveiliging te waarborgen tegen cyberdreigingen en te voldoen aan strenge wettelijke en overheidsbrede eisen op het gebied van databescherming en cybersecurity.

Organisatorische context

Het KNMI adviseert en waarschuwt de samenleving om risico’s met een atmosferische of seismologische oorsprong terug te dringen. Daarvoor ontwikkelt het KNMI hoogwaardige kennis, verricht waarnemingen en zet die om in producten en diensten die de veiligheidsrisico’s verminderen, bijdragen aan een duurzame samenleving en economische mogelijkheden bevorderen. Het KNMI staat voor betrouwbaarheid en onafhankelijkheid. Het KNMI is een professionele, kennisintensieve organisatie met korte lijnen en een veranderopgave om klaar te zijn voor de toekomst van de dienstverlening.

• Organisatiesensitief in zowel pragmatische als formele omgevingen.
• Sterke communicatieve vaardigheden om complex beleid uit te leggen.
• Leiderschap om beveiligingsbewustzijn te bevorderen.
• Samenwerken met interne en externe partijen.
• Crisismanagement en effectief coördineren tijdens incidenten.

• Analytisch vermogen en probleemoplossend denken.

• Aantoonbare ervaring met information security risk management.
• Aantoonbare ervaring als CISO bij de Rijksoverheid.
• Aantoonbare kennis en niveau op met name CISM.
• Kennis van Cyberbeveiligingswet en onderliggend normenkader BIO 2.0.
• HBO-niveau.

De Wensen

• Kennis van overheidsprocessen en -structuren.
• Ervaring met audits, certificeringen en compliance-trajecten.
• Proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen.
• Naast beleid opstellen en bewaken ook collega’s actief coachen en begeleiden in CISO-gerelateerde zaken zoals impact- en risico-analyses.

• We beoordelen je CV om te zien of er een match is.
• We controleren of je voldoet aan de eisen en wensen.
• We onderzoeken op basis van data of je gewenste tarief concurrerend is. Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.

1. 2 Introductie bij de opdrachtgever De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.

• We werken samen een offerte uit waarin we toelichten waarom jouw profiel aansluit op de gestelde eisen en wensen.
• We verzamelen de benodigde stukken indien gevraagd zoals referenties, diploma’s, motivatiebrief, VOG etc…

• Op basis van data bepalen we een kansrijk uurtarief voor de offerte. Jij hebt zelf natuurlijk het laatste woord in het biedingstarief. 3. 3 Aan de slag Wij houden van eerlijk en transparant zaken doen. Als je aan slag gaat via Freep Detachering dan hanteren we de volgende voorwaarden:

• Bij Freep kom je voor de duur van je opdracht in dienst, via een eenvoudige Delance-overeenkomst. Zo profiteer je van de voordelen van ondernemerschap én de zekerheid van een werknemer.
• Delance-vergoeding: tot 85% van het uurtarief dat wij bij de opdrachtgever factureren - jouw inzet telt direct mee
• Heldere administratie: wij zorgen voor loonstrook, nettobetaling, sociale lasten en pensioenopbouw
• Volledige dekking: bescherming tegen ziekte en arbeidsongeschiktheid zonder dat jij er omkijken naar hebt meer informatie over onze dienstverlening 4.

Reageer direct