Freelance CISO KNMI (ZZP)

Over de vacature

Graag een CV in met de volgende informatie:

• Naam kandidaat
• Woonplaats
• Geplande vakanties binnen 3 maanden
• Beschikbaar per
• Uren per week
• Nederlands sprekend
• een korte toelichting op alle eisen (KO) en wensen

Invullen rol CISO met tevens een pragmatische rol van ondersteuning medewerkers in cyberveiligheidsvraagstukken

Beheren, actualiseren en uitdragen informatiebeveiligingsbeleid (BIO 2.0), deelname KNMI team Compliancy

Identificeren risico's, vastleggen en toewijzen, eventueel opstellen explains en risico-acceptatie, deelname team Risicomanagement

Bewaken, coordineren en ondersteunen van security tests en risico-analyses

Gevraagd en ongevraagd advies geven tav cyberveiligheidsvraagstukken, deelname CIO Office KNMI

Samen met een interne collega namens het KNMI in de CISO rol binnen het Ministerie IenW borgen

Adviseren aankoop diensten en goederen irt cyberveiligheid

Achtergrond opdracht

Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid, waardoor een CISO nodig is om de informatiebeveiliging te waarborgen tegen cyberdreigingen. Daarnaast moet het KNMI voldoen aan strenge wettelijke en overheidsbrede eisen op het gebied van databescherming en cybersecurity.

Harde eisen (must haves)

• CISM / CISP - Aantoonbare kennis en niveau op m.n. CISM
• Cyber Securitymanagement - Kennis van Cyberbeveiligingswet en uit te voeren onderliggende normenkader BIO 2.0
• Informatie Risicomanagement - Aantoonbare ervaring met information security risk management
• Aantoonbare ervaring als CISO bij de Rijksoverheid - 1jr
• HBO niveau - 2jr

Wensen (nice to haves)

• Kennis van overheidsprocessen en -structuren (met name relevant voor het KNMI als overheidsinstelling).
• Ervaring met audits, certificeringen en compliance-trajecten.
• Een proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen
• De CISO moet naast het opstellen en bewaken van beleid ook de collega's actief coachen en begeleiden in het uitvoeren van CISO gerelateerde zaken zoals o.a. impact- en risico analyses.
• Thuiswerken behoort tot de mogelijkheden, echter bij deze functie past 60% werkzaam zijn op locatie.