De wereld verandert razendsnel en daarmee ook de digitale dreigingen. Werken in deze context vraagt om mensen die niet alleen inhoudelijk sterk zijn, maar ook strategisch kunnen schakelen en anderen weten mee te nemen. Als plaatsvervangend CISO bij het kerndepartement van het ministerie van Volksgezondheid, Welzijn en Sport (VWS) bevind je je midden in deze dynamiek. Vanuit Den Haag werk je samen met ons team van informatiebeveiliging en privacy adviseurs, want hoe beveiligen we onze kroonjuwelen? En hoe kunnen we risico’s inventariseren en minimaliseren? Samen met een team van bevlogen informatiebeveiligingsadviseurs zorg je dat informatiebeveiliging stevig verankerd is in beleid, processen én bewustzijn.
Wat ga je doen als plaatsvervangend CISO
De afdeling Informatievoorziening van het kerndepartement is volop in ontwikkeling. Je komt in een team van informatiebeveiliging- en privacy adviseurs dat groeit, zowel in omvang als in volwassenheid. Dat biedt ruimte voor eigen inbreng en het verder vormgeven van rol, structuur en samenwerking. Je schakelt met coördinatoren van alle kernonderdelen en hebt nauw contact met collega-CISO’s binnen VWS. Zoals Diederik, huidige plaatsvervangend CISO, het zegt:
“Als rechterhand van de CISO voel ik me weleens de drijvende kracht achter de schermen. Ik werk met plezier met haar samen. De onderwerpen die we bespreken en waar we aan werken omvatten het volledige spectrum van informatiebeveiliging. Daardoor is geen dag hetzelfde en kan ik volledig mijn IB-ei kwijt in mijn werk.” Diederik, plaatsvervangend CISO
Als plaatsvervangend CISO voor het kerndepartement heb je een veelzijdige en verantwoordelijke rol, waarin je zowel inhoudelijke als leidinggevende taken hebt. Je neemt deel aan vergaderingen, soms als deelnemer en soms als voorzitter wanneer je de de CISO vervangt bij diens afwezigheid. Je stuurt in nauwe samenwerking met de CISO de informatiebeveiligingsadviseurs aan en biedt ondersteuning bij escalaties en incidenten. Ook stel je beleidsstukken op, schrijf je belangrijke nota’s, voer je risicoanalyses uit en zorg je voor rapportages richting het management. Bij het maken van beslissingen neem je de bestuursraad hierin mee en samen met het team zet je de strategie en visie van IB op. Kortom: jij stelt kaders, toetst en adviseert op het gebied van informatiebeveiliging binnen alle kernonderdelen.