Plaatsvervangend CISO

Ben jij een ervaren professional op het gebied van informatieveiligheid, die mensen weet mee te nemen in je vakgebied? Wil jij bijdragen aan het versterken van de digitale weerbaarheid van het ministerie van Sociale Zaken en Werkgelegenheid (SZW)? Dan zijn wij op zoek naar jou.

In deze uitdagende rol werk je nauw samen met de departementale CISO en de collega-adviseurs aan beleid en kaders voor informatieveiligheid binnen het sociale domein. Je ontwikkelt beleid, bewaakt de naleving ervan en geeft richting aan de verdere professionalisering van onze digitale weerbaarheid. Denk hierbij aan het vergroten van het veiligheidsbewustzijn, risicomanagement, de bescherming van de toeleveranciersketen en de implementatie van de Cyberbeveiligingswet (Cbw). Je bent een volwaardige sparringpartner op strategisch en bestuurlijk niveau en geeft gevraagd en ongevraagd advies. Binnen SZW spelen verschillende thema's op het gebied van informatiebeveiliging, elk met hun eigen dynamiek en uitdagingen.

Als plaatsvervangend CISO maak je onderdeel uit van de CIO-office. Je werkt nauw samen met directe collega's zoals de CISO, BVA, CPO, CDO, de (Enterprise) architecten en de CIO-adviseurs, en daarnaast met de informatiebeveiliging- en privacy-adviseurs, beleidsmedewerkers binnen SZW en collega's van andere (rijks)overheden. In deze rol vervang je waar nodig de departementale CISO; samen verdelen jullie het takenpakket. Je bent een verbindende persoonlijkheid die moeiteloos schakelt tussen uiteenlopende stakeholders. Dankzij jouw organisatiesensitiviteit weet je gemakkelijk je weg te vinden binnen de organisatie, draagvlak te creëren en de juiste prioriteiten te stellen.

Over het ministerie van Sociale Zaken en Werkgelegenheid

Het ministerie van Sociale Zaken en Werkgelegenheid zet zich in voor eerlijk, gezond en veilig werk in Nederland. Het ministerie werkt aan een sociaal stabiele samenleving, met inkomensbescherming voor mensen die niet in hun eigen levensonderhoud kunnen voorzien. Daarnaast richt het zich op beleid voor werknemers en werkgevers, de integratie van nieuwkomers en het bevorderen van sociale zekerheid en participatie in de samenleving. Digitalisering en informatievoorziening binnen het Rijk spelen hierbij een cruciale rol.

De ontwikkelingen op het gebied van informatiebeveiliging gaan snel. Daarom is het voor het ministerie van groot belang om te kunnen rekenen op jouw deskundigheid en daadkracht. Ben jij klaar om je kennis en ervaring in te zetten voor deze belangrijke taak? Pak dan je kans in deze rol!

Jouw taken

• Je ontwikkelt beleid, kaders en een meerjarige roadmap voor de implementatie van de Cyberbeveiligingswet en de Baseline Informatiebeveiliging Overheid (BIO 2.0), en laat deze vaststellen. Je adviseert op strategisch niveau over de gewenste koers, brengt structuur aan in de uitvoering van nieuwe wet- en regelgeving en ondersteunt de organisatie bij de implementatie en naleving ervan. In nauwe samenwerking met de CISO geef je richting aan toekomstige ontwikkelingen; als plaatsvervanger pak je zelfstandig verantwoordelijkheden op en breng je initiatieven verder.
• Je informeert en adviseert de organisatie over cybersecurity- en informatiebeveiligingsrisico's en -maatregelen, en legt de verbinding met gerelateerde thema's op het gebied van privacy en integrale veiligheid.
• Je levert bij complexe multidisciplinaire vraagstukken, zoals cyberincidenten en grote IV-programma's, een uitgesproken bijdrage op het gebied van (informatie)beveiliging, cybersecurity en risicomanagement.
• Je versterkt het bewustzijn van cyberdreigingen en informatieveiligheidsrisico's, en draagt bij aan de gewenste houding en het gewenste gedrag van medewerkers.
• Je begeleidt interne en externe audits op het gebied van informatiebeveiliging bij SZW en onderhoudt goede relaties met de betrokken auditors.
• Je vervangt de CISO bij diens afwezigheid in interne en externe/(inter)departementale overleggen, zoals de interdepartementale CISO Raad.

Inclusief samenwerken aan een belangrijke missie
Je komt in een organisatie te werken die zich inzet voor een belangrijke missie: eerlijk, gezond en veilig werk, en bestaanszekerheid voor iedereen. Om aan te sluiten bij de behoeften uit de samenleving, streven we naar diversiteit in de samenstelling van onze teams. En naar een cultuur waarin we verschillen zien, waarderen en benutten. Zo vergroten we onze denkkracht, blijven we van elkaar leren en verstevigen we contact met de mensen waarvoor we ons werk doen. Met welk perspectief en vanuit welke levenservaring verrijk jij onze organisatie? En wat drijft jou om je in te zetten voor Nederland? We zijn benieuwd naar de ervaringen die jij meeneemt in jouw werk.

Wij zoeken een enthousiaste en goed geïnformeerde professional die beschikt over uitgebreide kennis van ICT-techniek en de laatste digitale ontwikkelingen. Je bent in staat om deze kennis effectief in te zetten en te communiceren met zowel collega’s als externe partners. Goede mondelinge en schriftelijke communicatie zijn voor jou vanzelfsprekend, zodat je complexe informatie helder kunt overbrengen en bijdragen aan het succes van het team. Daarnaast beschik je over ervaring met strategisch denken en handelen, veranderprocessen en complexe bestuurlijke/politieke besluitvorming. Verder heb je:

• aantoonbaar hbo- of wo-werk- en denkniveau.
• minimaal 5 jaar ervaring in een (plv.) CISO-rol of gelijkwaardig.
• enkele vakgerichte opleidingen gevolgd, of je staat ervoor open om deze te volgen om up-to-date te blijven, bijvoorbeeld CCSP, CISSP, CISM, CISA of CRISC.
• kennis van de wet- en regelgeving op het gebied van informatiebeveiliging (onder andere BIO 2.0 en NIS2) en van de normen ISO 27001/27002.
• ervaring met ISMS en ondersteunende tooling.

Als je interesse hebt, ontvangen we graag je curriculum vitae en motivatie. We vragen je om als onderdeel van je motivatiebrief antwoord te geven op de volgende vragen in maximaal 1,5 A4 (inclusief jouw motivatie) graag met toepassing van de STARR-methode (Situatie, Taak, Actie, Resultaat, Reflectie).:

1. Beschrijf een situatie waarin je betrokken was bij de implementatie van nieuwe wet- of regelgeving (bijvoorbeeld de Cyberbeveiligingswet of BIO 2.0).
2. Vertel over een keer dat je te maken kreeg met een ernstig cyberincident (bijvoorbeeld een datalek of ransomware-aanval).
3. Geef een voorbeeld van een project waar je technische kennis moest vertalen naar strategisch beleid voor niet-technische stakeholders (bijvoorbeeld ministeriele ambtenaren of bestuurders).

Wij staan voor gelijkwaardige kansen op de arbeidsmarkt. Om te voorkomen dat onze onbewuste associaties bij een kandidaat onbedoeld een selectiebeslissing kleuren, proberen we het proces zo veel mogelijk te objectiveren. Daarom moedigen wij je aan om je ervaring, kennis en competenties te benadrukken in je cv en motivatiebrief, aan de hand van de functie-eisen.

• De selectieprocedure bestaat uit een briefselectie, (een) selectiegesprek(ken) met eventueel een casus en een arbeidsvoorwaardengesprek. Na elke fase bepalen we welke kandidaten doorgaan naar de volgende fase van de sollicitatieprocedure.
• De selectiegesprekken vinden plaats na sluiting van de vacature.
• Een veiligheidsonderzoek B maakt onderdeel uit van de selectieprocedure.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
• Gezien de samenstelling van het team, zijn reacties van kandidaten met een cultureel diverse achtergrond extra welkom.

Wat bieden wij jou nog meer?

• Een prettige, open werksfeer met veel aandacht voor het individu.
• Een mooie werkomgeving, op een paar minuten afstand van Den Haag Centraal Station en een kantine gericht op gezonde voeding.
• Veel ruimte voor persoonlijke ontwikkeling en groei, bijvoorbeeld in de vorm van diverse opleidingsmogelijkheden.
• Oog voor een goede werk-privé balans; je werktijden/dagen stem je in goed onderling overleg met je naaste collega’s af.
• De mogelijkheid tot hybride werken (het percentage dat je vanuit huis, dan wel op kantoor werkt kan echter per functie/afdeling verschillen).
• Een vergoeding om thuis een prettige werkplek in te richten, conform de CAO Rijk.

Tip!! Download deze vacaturetekst, inclusief de gegevens van de vacaturehouder, voordat de vacature sluit. Hierna zijn deze gegevens online nl. niet meer zichtbaar.