Functieomschrijving

Achtergrond opdracht

Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid, waardoor een CISO nodig is om de informatiebeveiliging te waarborgen tegen cyberdreigingen. Daarnaast moet het KNMI voldoen aan strenge wettelijke en overheidsbrede eisen op het gebied van databescherming en cybersecurity.

Organisatorische context en cultuur

Het KNMI adviseert en waarschuwt de samenleving om risico’s met een atmosferische of seismologische oorsprong terug te dringen. Daarvoor ontwikkelt het KNMI hoogwaardige kennis, verricht waarnemingen en zet die om in producten en diensten die de veiligheidsrisico’s verminderen, bijdragen aan een duurzame samenleving en economische mogelijkheden bevorderen. Het KNMI staat voor betrouwbaarheid en onafhankelijkheid. Het KNMI is een professionele, kennisintensieve organisatie. En een organisatie met een veranderopgave om klaar te zijn voor de toekomst van de dienstverlening. Het is een platte organisatie met korte lijnen.

Opdrachtomschrijving

Invullen rol CISO met tevens een pragmatische rol van ondersteuning medewerkers in cyberveiligheidsvraagstukken:

• Beheren, actualiseren en uitdragen informatiebeveiligingsbeleid (BIO 2.0), deelname KNMI team Compliancy
• Identificeren risico's, vastleggen en toewijzen, eventueel opstellen explains en risico-acceptatie, deelname team Risicomanagement
• Bewaken, coördineren en ondersteunen van security tests en risico-analyses
• Gevraagd en ongevraagd advies geven tav cyberveiligheidsvraagstukken, deelname CIO Office KNMI
• Samen met een interne collega namens het KNMI in de CISO rol binnen het Ministerie IenW borgen
• Adviseren aankoop diensten en goederen irt cyberveiligheid

Profiel

ICT security/securitymanagement (informatiebeveiliging) omvat het ontwerpen, implementeren, onderhouden en evalueren van beveiligingsmaatregelen met betrekking tot de ICT (hardware en software). De security officer (of BVA) is verantwoordelijk voor de beveiliging van de informatievoorziening/ICT. De focus ligt op het beveiligen van de informatievoorziening/ICT wat betreft de vertrouwelijkheid, de integriteit en de beschikbaarheid van informatie.

Bijbehorende competenties: analyseren, creativiteit, netwerken, flexibiliteit, organisatiesensitiviteit, overtuigingskracht, plannen en organiseren.

Opdrachtomschrijving

Opdrachtgever heeft in het kader van de uitoefening van zijn taak behoefte aan de rol CISO met tevens een pragmatische rol van ondersteuning medewerkers in cyberveiligheidsvraagstukken en is in dat kader door middel van een Aanvraag tot mededinging overgegaan.

Profiel

Rol CISO met tevens een pragmatische rol van ondersteuning medewerkers in cyberveiligheidsvraagstukken.

Eisen

• Dominant Kwaliteitenprofiel CISM / CISP: Aantoonbare kennis en niveau op m.n. CISM
• Kwaliteitenprofiel 4.1.3 Cyber Securitymanagement: Kennis van Cyberbeveiligingswet en uit te voeren onderliggende normenkader BIO 2.0
• Kwaliteitenprofiel 4.1.2 Informatie Risicomanagement: Aantoonbare ervaring met information security risk management
• Werk- en denkniveau: Aantoonbare ervaring als CISO bij de Rijksoverheid (minimaal 1 bewezen jaar)
• Werk- en denkniveau: HBO niveau (minimaal 2 bewezen jaar)

Wensen

• Organisatiesensitief zowel binnen een pragmatische organisatie als het KNMI als in een formele setting van het Ministerie Infrastructuur en Waterstaat.
• Sterke communicatieve vaardigheden om complex beveiligingsbeleid uit te leggen aan niet-technische stakeholders (bijv. bestuursleden, medewerkers).
• Leiderschap om een cultuur van beveiligingsbewustzijn binnen de organisatie te bevorderen.
• Vermogen om samen te werken met andere afdelingen (IT, juridisch, HR) en externe partijen (overheidsinstanties, beveiligingsleveranciers).
• Crisismanagement: kunnen handelen onder druk tijdens beveiligingsincidenten en deze effectief coördineren.
• Analytisch vermogen en probleemoplossend denken om kwetsbaarheden en bedreigingen proactief aan te pakken.
• Kennis van overheidsprocessen en -structuren (met name relevant voor het KNMI als overheidsinstelling).
• Ervaring met audits, certificeringen en compliance-trajecten.
• Een proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen.
• De CISO moet naast het opstellen en bewaken van beleid ook de collega's actief coachen en begeleiden in het uitvoeren van CISO gerelateerde zaken zoals o.a. impact- en risico analyses.
• Thuiswerken behoort tot de mogelijkheden, echter bij deze functie past 60% werkzaam zijn op locatie.

Overige informatie

• ZZP: In overleg
• Inhuurtermijn: 12 maanden (met optie op verlenging van maximaal 2 x 6 maanden)
• Uren: 36
• Verlenging: In overleg
• Start: 12-01-2027
• Einddatum: 11-01-2028
• Standplaats: De Bilt
• Thuiswerken: In overleg

Vragen?

De recruiter voor deze rol is Alexander Bull. Bel of mail gerust om vragen te stellen.

E: alexander.bull@itaq.nl
M: + 31 6 30685583

Attentie

Indien we verder gaan in de procedure wordt u gevraagd minimaal twee referenties op te geven, waarbij vergelijkbare opdrachten zijn uitgevoerd. De referentie checks zijn een noodzakelijk onderdeel van dit selectieproces.

Privacy

Indien je via dit kanaal solliciteert geef je ons akkoord om jouw gegevens tot 36 maanden na de beëindiging van de procedure te bewaren.

Reageren

Past u in het profiel, dan ontvangen wij graag per email recruiterAB@itaq.nl de volgende gegevens:

• Een recent bijgewerkte CV in MS Word-format (inclusief achternaam, geboortedatum, woonplaats);
• Profielschets in het CV, die specifiek gericht is op het bovenstaande functieprofiel;
• Het uurtarief (excl. BTW, incl. reiskosten);
• Beschikbaarheid en overige relevante informatie, zoals geplande vakanties.

Om u sneller van dienst te zijn zou ik u willen vragen om op www.itaq.nl een eigen ItaQ Account aan te maken en zo uw CV te uploaden.

Wie zijn wij?

ItaQ Interim Professionals is de meest vooruitstrevende organisatie in detachering van interimmanagers, adviseurs en ICT-professionals. Klanten noemen ons de Trusted Advisor, omdat we hen adviseren op basis van kennis van hun organisatie, werkwijze en processen. We zijn er trots op dat wij de juiste mensen kunnen bieden aan het topsegment van het bedrijfsleven en overheid. Onze toegevoegde waarde ligt in kennis van zaken en kennis van mensen. Wij denken in oplossingen en realiseren deze door de juiste professionals aan te bieden. Eenvoudig gezegd weten we hoe het moet en wie het kan. Doorgaans kunnen we de juiste kandidaat voorstellen binnen 48 uur.

Functie eisen

• Dominant Kwaliteitenprofiel CISM / CISP: Aantoonbare kennis en niveau op m.n. CISM
• Kwaliteitenprofiel 4.1.3 Cyber Securitymanagement: Kennis van Cyberbeveiligingswet en uit te voeren onderliggende normenkader BIO 2.0
• Kwaliteitenprofiel 4.1.2 Informatie Risicomanagement: Aantoonbare ervaring met information security risk management
• Werk- en denkniveau: Aantoonbare ervaring als CISO bij de Rijksoverheid (minimaal 1 bewezen jaar)
• Werk- en denkniveau: HBO niveau (minimaal 2 bewezen jaar)

Functie wensen

• Organisatiesensitief zowel binnen een pragmatische organisatie als het KNMI als in een formele setting van het Ministerie Infrastructuur en Waterstaat.
• Sterke communicatieve vaardigheden om complex beveiligingsbeleid uit te leggen aan niet-technische stakeholders (bijv. bestuursleden, medewerkers).
• Leiderschap om een cultuur van beveiligingsbewustzijn binnen de organisatie te bevorderen.
• Vermogen om samen te werken met andere afdelingen (IT, juridisch, HR) en externe partijen (overheidsinstanties, beveiligingsleveranciers).
• Crisismanagement: kunnen handelen onder druk tijdens beveiligingsincidenten en deze effectief coördineren.
• Analytisch vermogen en probleemoplossend denken om kwetsbaarheden en bedreigingen proactief aan te pakken.
• Kennis van overheidsprocessen en -structuren (met name relevant voor het KNMI als overheidsinstelling).
• Ervaring met audits, certificeringen en compliance-trajecten.
• Een proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen.
• De CISO moet naast het opstellen en bewaken van beleid ook de collega's actief coachen en begeleiden in het uitvoeren van CISO gerelateerde zaken zoals o.a. impact- en risico analyses.
• Thuiswerken behoort tot de mogelijkheden, echter bij deze functie past 60% werkzaam zijn op locatie.

Overige Informatie

Opdracht Details