Chief Information Security Officer (CISO)

• Beheren, actualiseren en uitdragen van informatiebeveiligingsbeleid op basis van BIO 2.0 en relevante wet- en regelgeving.
• Deelnemen aan interne compliance-overleggen en bijdragen aan de borging van informatiebeveiliging binnen de organisatie.
• Identificeren, beoordelen, registreren en toewijzen van informatiebeveiligingsrisico’s.
• Opstellen en onderbouwen van risicoverklaringen, afwijkingen en formele risicoacceptaties.
• Deelnemen aan risicomanagementoverleggen en ondersteunen bij het beheersen van informatiebeveiligingsrisico’s.
• Bewaken, coördineren en ondersteunen van securitytests, impactanalyses en risicoanalyses.
• Gevraagd en ongevraagd adviseren over cybersecurity, informatiebeveiligingsbeleid en passende beveiligingsmaatregelen.
• Bijdragen aan relevante overlegstructuren en afstemming met het CIO Office.
• Samen met een interne collega de CISO-rol vertegenwoordigen en borgen binnen bredere bestuurlijke en organisatorische overlegstructuren van de Rijksoverheid.
• Adviseren over informatiebeveiligingsaspecten bij de inkoop van diensten en producten.
• Medewerkers ondersteunen en begeleiden bij praktische informatiebeveiligingsvraagstukken.
• Bijdragen aan het versterken van security awareness en de toepassing van beveiligingsbeleid in de dagelijkse praktijk.

Voor een kennisintensieve organisatie binnen de Rijksoverheid zoeken wij een ervaren Chief Information Security Officer (CISO) die strategisch informatiebeveiligingsbeleid combineert met een pragmatische en ondersteunende aanpak.

De organisatie werkt met omvangrijke hoeveelheden data en bedrijfskritische informatiesystemen die een belangrijke rol spelen in de publieke dienstverlening. Betrouwbaarheid, continuïteit en zorgvuldige bescherming van informatie zijn daarbij essentieel.

Als CISO ben je verantwoordelijk voor het beheren, actualiseren en uitdragen van het informatiebeveiligingsbeleid, met specifieke aandacht voor de Cyberbeveiligingswet en BIO 2.0. Je identificeert en beoordeelt beveiligingsrisico’s, ondersteunt bij risicoanalyses en securitytests en adviseert over passende beveiligingsmaatregelen.

Naast beleidsmatige en coördinerende werkzaamheden vervul je een actieve adviesrol. Je ondersteunt medewerkers bij cybersecurityvraagstukken, helpt collega’s bij het uitvoeren van impact- en risicoanalyses en draagt bij aan het vergroten van het beveiligingsbewustzijn binnen de organisatie.

Je werkt nauw samen met compliance- en risicomanagementspecialisten, het CIO Office, interne stakeholders en andere betrokkenen binnen de Rijksoverheid. Daarbij combineer je bestuurlijke sensitiviteit met inhoudelijke expertise en een praktische benadering van informatiebeveiliging.

1. Je beschikt over aantoonbare kennis en deskundigheid op het gebied van informatiebeveiligingsmanagement, in het bijzonder op CISM-niveau.
2. Je hebt kennis van de Cyberbeveiligingswet en het onderliggende normenkader BIO 2.0.
3. Je hebt aantoonbare ervaring met Information Security Risk Management.
4. Je hebt aantoonbare ervaring als CISO binnen de Rijksoverheid.
5. Je beschikt over HBO-niveau.

• Organisatiesensitiviteit: effectief functioneren binnen zowel pragmatische als formele en bestuurlijke omgevingen.
• Communicatieve vaardigheden: complexe beveiligingsvraagstukken, beleid en risico’s helder uitleggen aan verschillende doelgroepen.
• Leiderschap: richting geven aan informatiebeveiliging en het beveiligingsbewustzijn binnen de organisatie versterken.
• Samenwerkingsgerichtheid: effectief samenwerken met interne en externe stakeholders, specialisten en bestuurlijke overlegstructuren.
• Crisismanagement: overzicht behouden en effectief coördineren tijdens beveiligingsincidenten en crisissituaties.
• Analytisch en probleemoplossend vermogen: complexe beveiligingsrisico’s analyseren en vertalen naar passende, uitvoerbare oplossingen.

1. Kennis van overheidsprocessen en bestuurlijke structuren binnen de publieke sector.
2. Ervaring met audits, certificeringen en compliance-trajecten op het gebied van informatiebeveiliging.
3. Een proactieve en innovatieve houding, waarbij je ontwikkelingen binnen cybersecurity volgt en vertaalt naar verbeteringen in de organisatie.
4. Ervaring met het actief coachen en begeleiden van collega’s bij CISO-gerelateerde werkzaamheden, waaronder impactanalyses en risicoanalyses, naast het opstellen en bewaken van informatiebeveiligingsbeleid.

Chief Information Security Officer, CISO, Information Security, Informatiebeveiliging, Cybersecurity, Security Governance, Security Leadership, Security Compliance, Governance Risk & Compliance, GRC, CISM, Certified Information Security Manager, Cyberbeveiligingswet, BIO 2.0, Baseline Informatiebeveiliging Overheid, Information Security Management, Information Security Policy, Security Risk Management, Information Security Risk Management, Risk Assessment, Risicoanalyse, Risicoacceptatie, Risk Acceptance, Security Risk Register, Security Testing, Security Audits, Compliance Management, Security Certification, Security Awareness, Security Advisory, Security Strategy, Security Controls, Security Governance Framework, Security Incident Management, Crisismanagement, Security Leadership, CIO Office, Government Security, Rijksoverheid, Public Sector Security, Security Coaching, Security Risk Assessment, Security Policy Implementation, Information Security Governance.

Base Cyber Security assists organizations in building knowledge and capabilities in the field of information security. Supporting organizations in forming robust infosec teams or finding the right cybersecurity experts to meet the organization’s needs is a significant part of our mission.

We collaborate with security professionals on a global scale for information and cybersecurity positions and projects throughout Europe. Whether you’re at the beginning of your career in information security, seeking advice for your career path, or looking for guidance on continuous self-development and decision-making, we are here to help and would love to connect with you!

If you haven’t registered yet, make sure to do so now! Send us your details at [email protected] and follow us on X/Twitter @BaseCyberSec to stay updated on our activities and relevant information.

By registering yourself in our security community and expressing interest in a specific role, project, or team, you expressly grant us permission to use your data, collected and processed by Base Cyber Security in an ethical and discreet manner, and where necessary, in compliance with the General Data Protection Regulation (GDPR).