Chief Information Security Officer

Wat ga je doen? Als CISO speel je een essentiële rol in het waarborgen van onze digitale veiligheid. Jij zorgt ervoor dat onze organisatie goed is voorbereid op de risico’s van vandaag en morgen. Jij draagt hiermee direct bij aan de continuïteit en betrouwbaarheid van ZonMw.

Samen met een Informatiemanager, IT-architect en de Service Manager neem je plaats in het regieteam van de afdeling I&A. Je zet de lijnen op het gebied van informatiebeveiliging uit, bewaakt de kaders en bent op de hoogte van de laatste ontwikkelingen binnen jouw vakgebied. Je bewaakt de informatiebeveiliging, rekening houdend met het risicoprofiel van ZonMw. Overige werkzaamheden:

• opstellen en bijstellen van het informatiebeveiligingsbeleid en de daaruit voortvloeiende plannen
• analyseren van complexe vraagstukken en problemen vanuit verschillende disciplines en invalshoeken en het leggen van de juiste verbanden
• signaleren van knelpunten en potentiële risico’s en komen tot alternatieve oplossingen
• inrichten van de informatiebeveiligingsorganisatie
• adviseren van de organisatie over informatiebeveiligingsthema’s
• coördineren en adviseren bij uitvoering van de plannen of het afhandelen van beveiligingsincidenten
• toezien op naleving van de eisen voor informatiebeveiliging
• bevorderen van het informatiebeveiligingsbewustzijn binnen de hele organisatie
• anticiperen op toekomstige informatiebeveiligingsrisico’s en ICT-beveiligingsrisico’s

ZonMw verzamelt, verwerkt en deelt veel informatie. We hebben de wettelijke en morele plicht om zorgvuldig met deze informatie om te gaan. Er is gekozen om de Baseline Informatiebeveiliging Overheid (BIO) te hanteren om deze plicht te concretiseren. We hebben informatiebeveiligingsbeleid en een roadmap om de juiste stappen te zetten bij het uitvoeren van dit beleid.

Wie zoeken wij? Security management en informatiebeveiliging zijn zeer bekende terreinen voor jou. Je bent in staat om regie te voeren en beleid te schrijven over onderwerpen die niet altijd duidelijk omlijnd zijn. En daarbij kan je op verschillende niveaus de diverse stakeholders adviseren en informeren. Je houdt koers en bewaakt de plannen. Waarbij je op tijd inspringt en bijstuurt waar nodig. Aan opleiding, ervaring en kennis heb je het volgende in huis:

• minimaal een Masteropleiding afgerond in informatietechnologie, cybersecurity, informatiemanagement, of een gerelateerd vakgebied
• certificeringen op zak, zoals CISM, C|CISO of CISSP
• kennis van BIO, ISO27001 en NIS2
• minimaal 3 jaar recente werkervaring in een vergelijkbare rol
• uitstekende beheersing van de Nederlandse taal, in woord en geschrift

Deze competenties passen bij je:

• daadkrachtig en koersvast
• pragmatisch; je verbindt wet- en regelgeving, wensen en eisen vanuit stakeholders en onze plannen op een slimme en efficiënte manier aan elkaar
• organisatiesensitief; je bent je bewust van de (in)formele regels, de verschillende posities, ontwikkelingen en gevoeligheden en krachtenvelden in de organisatie en handelt ernaar
• netwerker; je onderhoudt goede (in)formele contacten met alle relevante stakeholders en je gebruikt het netwerk om ontwikkelingen en risico’s bespreekbaar te maken en adviezen en oplossingsmogelijkheden te toetsen
• reflecterend vermogen en coachende vaardigheden
• sterke adviesvaardigheden en vaardig in beleidsmatige communicatie

Tot slot herken jij jezelf in onze kernwaarden: zorgvuldig, toegankelijk, initiatiefrijk en verbindend.

Wat bieden we jou? In deze rol heb je veel vrijheid om zaken naar jouw hand te zetten en in te richten op basis van jouw ervaring. En dat binnen een maatschappelijk zeer relevant werkveld. Onze organisatie kenmerkt zich door een open, collegiale en informele werksfeer. Wij denken niet in rangen en standen maar gaan uit van de competenties van de collega’s en de ontwikkeling hiervan wordt gestimuleerd.

ZonMw

Wat betekent werken bij ZonMw? Met kennis werken aan een goede gezondheid voor iedereen en daarmee bijdragen aan vernieuwing in zorg, gezondheid en welzijn. Dat betekent werken bij ZonMw en dat is waar wij ons dagelijks met ruim 500 collega’s voor inzetten. We programmeren en financieren onderzoek, stimuleren het gebruik van de ontwikkelde kennis én signaleren waar meer kennis nodig is. Wij ondersteunen de gehele kennisketen; van fundamenteel onderzoek tot praktijkgericht- en actieonderzoek tot implementatieprojecten.

Onze belangrijkste opdrachtgevers zijn Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) en Nederlandse Organisatie voor Wetenschappelijk Onderzoek (NWO). Binnen de organisatie staan maatschappelijk relevante thema’s centraal. Deze thema’s worden in de vorm van programma’s uitgevoerd. Dit gebeurt binnen 14 verschillende clusters en clusteroverstijgend. De IT-organisatie ondersteunt de organisatie op dit vlak en zorgt ervoor dat we technisch klaar zijn om de veranderende digitale eisen aan te kunnen. Het huidige team bestaat uit 20 collega’s.