Strategisch adviseur CISO

Wil jij impact maken op de digitale veiligheid van Nederland? In deze rol geef je richting aan het beveiligingsbeleid binnen de bestuurskern (BSK) van het ministerie van Infrastructuur en Waterstaat. Je vertaalt complexe regels en ontwikkelingen, zoals BIO (Baseline Informatiebeveiliging Overheid) en NIS2 (Network and Information Security), naar duidelijke, haalbare stappen.

Je werkt aan een veilige organisatie en helpt collega’s begrijpen waarom bepaalde keuzes nodig zijn. Je creëert bewustwording, neemt mensen mee, en zorgt voor draagvlak. Past dit bij jou? Reageer dan snel!

Hoe jij bijdraagt
Als strategisch adviseur CISO ben jij de sparringpartner van de Chief Information Security Officer (CISO). Samen vormen jullie het CISO Office: het centrale punt voor strategie, sturing en verantwoording op het gebied van informatiebeveiliging.

In deze functie:

• Ben je het eerste aanspreekpunt voor strategische cybersecurityvraagstukken.
• Breng je rust en overzicht in complexe informatie.
• Laat je zien hoe technische risico’s invloed hebben op de organisatie, in begrijpelijke taal.
• Neem je collega’s mee in keuzes die gemaakt moeten worden, ook als deze soms spannend zijn.
• Help je teams om bewuste, veilige en toekomstgerichte keuzes te maken.

Je haalt actief informatie op in de organisatie. Je luistert naar verschillende perspectieven en vertaalt dit naar een advies waar iedereen mee verder kan. Ook speel je een belangrijke rol in het vergroten van het veiligheidsbewustzijn: je stimuleert gesprekken, deelt kennis en maakt cybersecurity toegankelijk.

Daarnaast volg je externe ontwikkelingen, zoals wetgeving, dreigingstrends en technologische innovaties. Je vertaalt deze ontwikkelingen naar duidelijke plannen en keuzes, zodat bestuur en management goed kunnen beslissen. Bij afwezigheid van de CISO neem jij tijdelijk de rol waar.

Jouw belangrijkste werkzaamheden

• Je vertaalt BIO en NIS2 naar begrijpelijke prioriteiten en acties.
• Je ontwikkelt de securitystrategie, roadmaps en planning.
• Je bereidt besluitvorming voor met duidelijke en beknopte adviezen.
• Je versterkt governance en eigenaarschap binnen de organisatie.
• Je bewaakt de samenhang tussen verbeteringen, compliance, audits en IV-/ICT-projecten.
• Je ondersteunt bij rapportages, metingen en verbeterplannen.
• Je ziet risico’s en trends vroeg en vertaalt deze naar concrete acties.
• Je helpt kiezen wat eerst moet, passend bij de beschikbare capaciteit.

Jouw team
Het CISO Office BSK is onderdeel van de afdeling Ontwikkeling. Je werkt nauw samen met de CISO BSK, het CISO Office van de concerndirectie en het team IB&P binnen Exploitatie. Samen zorgen jullie voor een sterke verbinding tussen beleid, kaders en uitvoering.

De afdeling bestaat uit ongeveer 40 professionals die samenwerken aan digitale vernieuwing, innovatie en cybersecurity. Een omgeving waar kennis delen én samen leren centraal staat.

Jouw impact

• Je versterkt de digitale weerbaarheid van de bestuurskern van IenW.
• Je versnelt besluitvorming door heldere analyses en duidelijke opties.
• Je brengt samenhang tussen beleid, uitvoering en verantwoording.
• Je draagt bij aan veilige en betrouwbare publieke dienstverlening.

Meer weten?
Lees hier alles over hoe wij Nederland duurzaam, bereikbaar en veilig houden. Heb je andere vragen? Bel of app dan met Vincent Keeven, afdelingshoofd, via 06 25 03 03 27. Hij vertelt je graag meer over de functie.

Kennis en ervaring

• Je hebt ervaring als strategisch adviseur in een IV-, ICT- of securityomgeving.
• Je hebt kennis van informatiebeveiliging en kaders zoals BIO; kennis van NIS2 is een plus.
• Je kunt en hebt ervaring met complexe onderwerpen vertalen naar heldere stukken voor bestuur en management.
• Ervaring met governance, compliance en audits is een plus.
• Certificeringen zoals CISM, CISSP of ISO 27001 zijn welkom, of je wil die behalen.

Competenties

• Strategisch inzicht: je ziet het grote geheel én de stappen die nodig zijn.
• Organisatiesensitiviteit: je voelt goed aan wat er speelt en weet mensen te verbinden.
• Communicatie: je kunt technische onderwerpen eenvoudig uitleggen.
• Analyseren: je kunt snel risico’s en trends duiden.

Herken je jezelf niet in alle punten, maar wel in de kern van deze rol? We zijn benieuwd naar jouw verhaal.

Hoe solliciteer je?
Je kunt op deze vacature reageren via de knop 'Solliciteren?' onderaan deze pagina. We ontvangen graag jouw cv en motivatiebrief. We lezen in je brief graag een antwoord op de hieronder beschreven vragen:

1. Waarom wil je de overstap maken naar deze functie?
2. Organisatiesensitiviteit is een belangrijke competentie voor deze functie. Geef een voorbeeld van een situatie waarin je hebt geanticipeerd op de reacties van verschillende belanghebbenden binnen de organisatie op een bepaalde verandering. Hoe heb je je aanpak aangepast?

We raden je aan om een concreet voorbeeld te gebruiken in je antwoord. Het kan je helpen de vraag te beantwoorden volgens de STARR-methode (Situatie, Taak, Actie, Resultaat, Reflectie).

Meer informatie:

• Je standplaats is Den Haag.
• De gesprekken vinden op (1e gesprek) 22 april en (2de gesprek) 28 april 2026 plaats in Den Haag.
• Bij voldoende geschikte reacties kan de vacature eerder sluiten.
• Om bij ons te werken, moet je een Verklaring Omtrent Gedrag (VOG) kunnen overhandigen, ook als je een interdepartementale transfer maakt. De kosten voor het aanvragen van een VOG worden door ons vergoed.
• Een veiligheidsonderzoek A maakt deel uit van de sollicitatieprocedure die een gemiddelde doorlooptijd heeft van 6 weken.
• Je wordt ingeschaald op basis van ervaring.
• Het inwinnen van referenties kan deel uitmaken van het sollicitatieproces, dit doen we altijd in overleg met jou.
• Het maken van een casus en (online) screening via onder meer databanken kan deel uitmaken van het sollicitatieproces.
• Je hebt de intrinsieke motivatie om je verder te ontwikkelen binnen het securitydomein en in strategische advisering. Nieuwsgierigheid, leervermogen en de wil om te groeien vinden wij minstens zo belangrijk als het volledig afvinken van alle eisen. Een assessment kan onderdeel uitmaken van de sollicitatieprocedure.

Acquisitie naar aanleiding van deze vacature stellen wij niet op prijs.