Chief Information Security Officer (CISO)

Geef richting aan cybersecurity waar unieke informatie en nationale veiligheid samenkomen
De Koninklijke Marechaussee (KMar) opereert op het snijvlak van nationale veiligheid, internationale samenwerking en rechtshandhaving. De KMar moet weerbaar zijn tegen alle soorten cyberdreigingen om haar civiele én militaire taken te kunnen vervullen als het erop aankomt.  
Binnen onze organisatie komen unieke informatiestromen samen – van operationele data tot internationale keteninformatie. Als Chief Information Security Officer (CISO) zorg jij ervoor dat deze informatie veilig, beschikbaar en weerbaar blijft. Dit doe je vanuit realistische, bestuurlijk verantwoorde en operationeel werkbare keuzes. Dat vraagt om duidelijke sturing, scherpe prioritering en het vermogen om rust te brengen in een omgeving waar bestuurlijke druk en maatschappelijke gevoeligheid samenkomen.
Dit is dus een rol voor een stevige leider. Iemand die koers houdt onder druk. Iemand die professionals ruimte geeft én richting biedt. En iemand die begrijpt dat cybersecurity draait om proportionele risicobeheersing in een complexe publieke omgeving. 

Over de functie
Binnen de Directie Informatie & Technologie van de Staf C-KMar (Commandant KMar) vervul je als decentraal CISO een strategische sleutelrol. Je bent verantwoordelijk voor advies, besturing en aansturing van informatiebeveiliging en cybersecurity voor de gehele KMar.
Je werkt nauw samen met de Beveiligingscoördinator KMar en bent een vaste gesprekspartner voor de collega’s uit het CIO-office, de directie, commandanten uit het operationele domein, de I&T-keten, departementale en interdepartementale afdelingen.

Wat ga je doen?
Als CISO ben jij degene die overzicht houdt wanneer de druk oploopt. Je overziet het geheel, bepaalt de koers en zorgt dat je team zich kan richten op wat écht belangrijk is.
In de praktijk betekent dit dat je:

• Leiding geeft aan een team van circa 20 professionals en hen helpt om focus en samenhang te bewaren
• Cybersecurity-incidenten bestuurlijk duidt en toeziet op een zorgvuldige coördinatie en afhandeling
• Richting geeft aan beleidsontwikkeling en zorgt dat kaders werkbaar en proportioneel zijn
• Strategische keuzes voorbereidt via scherpe annotaties en bestuurlijke advisering
• De cybersecurity-roadmap ontwikkelt en bewaakt en zorgt dat plannen daadwerkelijk worden uitgevoerd
• Relaties bouwt en onderhoudt met interne en externe stakeholders en toezichthouders
• Cyberveilig gedrag stimuleert binnen de gehele organisatie

Je weet dat niet elk risico tot nul kan worden teruggebracht. Je maakt bewuste, uitlegbare en proportionele afwegingen. Daarbij ben je zichtbaar voor bestuur en management en zorg je dat besluiten helder en uitvoerbaar zijn.

Wie ben jij?
Wij zoeken een stevige leidinggevende met oog voor de mens. Iemand die begrijpt dat professionals het verschil maken — en dat zij richting, duidelijkheid en bescherming nodig hebben om goed te kunnen functioneren.
Je hebt ervaring met leidinggeven binnen de IT en weet hoe het is om een team van hoogopgeleide specialisten aan te sturen. Je geeft vertrouwen waar het kan en stelt grenzen waar het moet. Wanneer de bestuurlijke druk toeneemt, blijf jij rustig en houd je overzicht. Je beschermt je team tegen onnodige ruis en stuurt op het bereiken van effecten binnen initiatieven en in samenhang met elkaar.
Je bent analytisch sterk en besluitvaardig. Je kunt grote hoeveelheden informatie snel doorgronden en hoofd- en bijzaken scheiden. Je begrijpt het krachtenveld van een publieke organisatie en weet hoe je invloed uitoefent zonder te forceren.
Je bent geen puur inhoudelijke security-specialist die elk operationeel risico persoonlijk wil afdekken. Je benut jouw kennis van cybersecurity en jouw kracht in het strategisch positioneren van het vakgebied en het nemen van bestuurlijk verantwoorde besluiten.
Belangrijke competenties in deze rol zijn:

• Conceptueel denken
• Leiderschap
• Besluitvaardigheid
• Stressbestendigheid
• Bestuurlijke en organisatorische sensitiviteit
• Communiceren en beïnvloeden

Opleiding en ervaring
Voor deze functie vragen wij:

• Een afgeronde WO-opleiding, bijvoorbeeld in Bedrijfskunde, Bestuurlijke Informatiekunde of Bedrijfskundige Informatica
• Aantoonbare leidinggevende ervaring 
• Aantoonbare ervaring binnen een grote, complexe organisatie
• Ruime ervaring op het gebied van informatiebeveiliging en/of cybersecurity
• Ervaring in een rol waarin advisering van senior management of directie centraal stond
• Aanvullende opleidingen op het gebied van I&T, cybersecurity of integrale beveiliging

Uitgebreide certificering is welkom, maar wij zoeken nadrukkelijk een leider die het vakgebied strategisch positioneert — niet uitsluitend een inhoudelijk specialist.

Wat bieden wij jou?

• Een strategische sleutelpositie binnen een complexe bestuurlijke omgeving waarin jouw oordeel ertoe doet
• Leidinggeven aan een professioneel team
• Werken aan de weerbaarheid van een uniek IT-landschap waar bijzondere informatie samenkomt
• Directe bijdrage aan de weerbaarheid van de samenleving

Solliciteren
Zie jij jezelf als de CISO die de weerbaarheid vergroot van een organisatie die er écht toe doet? Dan nodigen wij je van harte uit om te reageren.

Vacaturenummer: 592468

• De selectiegesprekken zullen vooralsnog plaatsvinden in de week van ….
• Deze vacature is zowel in- als extern opengesteld, interne kandidaten hebben voorrang bij gebleken geschiktheid.
• Een veiligheidsonderzoek en referentiecheck maken deel uit van de selectieprocedure.
• Een assessment kan onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Aan deze vacaturetekst kunnen geen rechten worden ontleend.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.