Chief Information Security Officer

Functie­omschrijving

Als Chief Information Security Officer (CISO) bij Rijkswaterstaat mag jij richting geven aan de optimale beveiliging van onze informatievoorziening. Jij bent de sleutelfiguur die de digitale veiligheid waarborgt, van industriële automatisering (de systemen voor tunnels en sluizen) tot kantoorautomatisering. Ook sta je aan het roer van nieuwe ontwikkelingen op het gebied van AI en cloud. Je werkt in een dynamische omgeving waarin jouw impact voelbaar is in elke strategische beslissing. Klinkt dit als iets voor jou? Lees dan snel verder!

Hoe jij bijdraagt in jouw rol

Als CISO ben je namens de CIO verantwoordelijk voor de optimale beveiliging van de informatievoorziening. Samen met het jonge CIO Office (15–20 specialisten in data, architectuur en cyber security) breng je structuur en zorg je voor een integrale visie op informatiebeveiliging.

Een greep uit jouw werkzaamheden:

• wetgeving en beleid: je vertaalt nieuwe richtlijnen (bijv. NIS2) en strengere objectbeveiligingseisen naar haalbare plannen. Je houdt zicht op de impact van cybersecurity op nieuwe technologieën zoals AI, cloud en quantumtechnologie
• monitoring en risicoanalyse: je werkt samen met het SOC en regio’s om kwetsbaarheden te signaleren en houdt toezicht op implementatie en naleving van informatiebeveiligingsbeleid, inclusief risicoanalyses, gesprekken en het toepassen van het principe 'security by design'
• incident response: je biedt ondersteuning aan de CIO bij majeure incidenten op het gebied van informatiebeveiliging en je vervult een expertrol tijdens cybersecuritycrisissituaties
• strategische advisering: je ontwikkelt een heldere strategische visie op informatiebeveiliging en zet deze om in praktische, duidelijke beleidskaders, (gevraagde en ongevraagde) adviezen en verbetervoorstellen
• teamcoördinatie: je stimuleert kennisdeling binnen het cybersecurityteam van het CIO Office, begeleidt collega's en draagt bij aan een gedragen aanpak voor digitale weerbaarheid

Ook maak je op roulatiebasis deel uit van een consignatierooster binnen het crisisproces van Rijkswaterstaat.

Dit is waar jij voldoening uit haalt

Je ziet het als een missie om Rijkswaterstaat elke dag veiliger te maken. Door het inspireren en motiveren van collega's met jouw expertise in cybersecurity, en het bieden van praktische oplossingen in complexe situaties. Met je diepgaande kennis van interne werkprocessen faciliteer je vlotte besluitvorming en draag je bij aan een soepele uitvoering van beveiligingsmaatregelen. Bovendien vind je plezier in het schakelen tussen Rijkswaterstaat, het ministerie van Infrastructuur en Waterstaat (IenW), en andere Rijksinstanties, waarbij je bijdraagt aan een integrale aanpak op het gebied van informatiebeveiliging.

Wat wij aan jou waarderen

Wij waarderen jouw vermogen om overzicht te bewaren te midden van snelle ontwikkelingen in de wereld van cybersecurity. Je hanteert een doordachte en planmatige aanpak bij het identificeren van risico's en kwetsbaarheden, en bij het nemen van gerichte maatregelen om deze aan te pakken.

Zowel intern als extern ben jij in staat om invloed uit te oefenen op de strategie en aanpak van informatiebeveiliging. Dankzij jouw uitstekende communicatieve vaardigheden, bestuurlijke en politieke gevoeligheid, en diepgaande technische kennis, weet je de juiste impact te hebben. Je beschikt over een heldere strategische visie op informatiebeveiliging en bent in staat deze om te zetten naar praktische en begrijpelijke richtlijnen en beleidslijnen die relevant zijn voor Rijkswaterstaat.

Waar wacht je nog op?

Duik in de wereld van de cybersecurity van onze infrastructuur en laat je inspireren!

Functie-eisen

• je hebt minstens een afgeronde hbo-opleiding in een relevante richting zoals, informatica, architectuur, cyber security, werktuigbouwkunde, (technische) bedrijfskunde of bestuurskunde
• je beschikt over diepgaande kennis en/of ervaring op het gebied van security en architectuur en relevante raamwerken en standaarden zoals CISM, CISSP, ISO27001, BIO, CSIR en SABSA, en je hebt dit toegepast in grote of complexe organisaties
• je hebt aantoonbare ervaring met verbinden in een complex intern en extern krachtenveld en je hebt ervaring met gezaghebbende advisering in een complexe omgeving

Overige arbeids­voorwaarden

Wat kan en mag je verwachten als je gaat werken bij 1 van de grootste werkgevers van Nederland? Veelzijdig werk en heel diverse banen en de belofte dat jij meewerkt aan een beter Nederland. Je mag je welkom voelen binnen een unieke mix aan collega's. Natuurlijk kun je óók rekenen op goede arbeidsvoorwaarden:

• 144 vakantie-uren per jaar o.b.v. 36 uur
• mobiele telefoon en laptop
• hybride werken met een thuiswerkvergoeding van € 2,40 per dag
• € 750,- voor het inrichten van je thuiswerkplek of het verduurzamen van jouw woning
• 100% ov-vergoeding met de 2e klas mobiliteitskaart, ook voor ov-fiets en Greenwheels
• fietsreiskostenvergoeding van € 0,21 per kilometer
• elke 5 jaar € 500,- om fiets(accessoires) aan te schaffen of de mogelijkheid om een fiets te leasen
• voor je elektrische fiets kun je elke 3 jaar € 300,- gebruiken voor een nieuwe accu
• een Individueel Keuzebudget (IKB) van 16,50 % van je salaris (minimaal € 440,- per maand bij een volledige werkweek van 36 uur)
• de mogelijkheid om via het IKB je studieschuld af te lossen
• trainingen, cursussen, opleidingen: van persoonlijk leiderschap tot certificeringen op je vakgebied
• verlofregelingen per situatie, zoals zorgverlof, ouderschapsverlof, adoptieverlof en pleegzorgverlof
• sportdagen met collega’s en een gezonde keuze in het bedrijfsrestaurant

Meer over jouw toekomstige afdeling

Wil jij werken bij Rijkswaterstaat binnen de Centrale Informatievoorziening (CIV)? Dit organisatieonderdeel is verantwoordelijk voor alles op het gebied van informatievoorziening (IV). In een wereld waarin big data nieuwe informatie uit een grote hoeveelheid gegevens kan genereren, vindt CIV nieuwe oplossingen om onze infrastructuur beter te benutten en waarin gezorgd wordt voor een slim, veilig en duurzaam (water)wegennet. Zowel binnen als buiten Rijkswaterstaat is CIV actief en streeft CIV ernaar een gewilde partner te zijn in de IV-dienstverlening.

In totaal werken 1.060 mensen binnen CIV, verspreid over vier directies: Ontwikkeling & Services, Inwinning & Gegevensanalyse, Informatievoorziening Netwerken en Bedrijfsvoering & Inkoop.

CIO-office
Rijkswaterstaat zit midden in een ‘digitale transformatie’ waardoor het (datagedreven) werken bij Rijkswaterstaat fundamenteel zal veranderen. Tegelijkertijd vraagt het beheer van informatiesystemen en digitale toepassingen steeds meer aandacht en inspanning.

Als lid van het bestuur heeft de Chief Information Officer (CIO) voor deze opgaven enerzijds een aanjaagfunctie (digitaal leider) en anderzijds de taak de beheersing van Data en Informatievoorziening (IV) te bewaken. Het CIO-office is een nieuwe onafhankelijke afdeling binnen Rijkswaterstaat die de CIO hierin ondersteunt.

Dat doen we door ons bezig te houden met het ontwikkelen van strategie op het gebied van digitalisering, data en informatievoorziening. De strategie vertalen we naar IV-kaders die Rijkswaterstaat helpen om op koers te blijven, en bewaken we de naleving. Verder vereenvoudigen en verbeteren we de IV-sturing en processen.

Rijkswaterstaat

Rijkswaterstaat is de uitvoeringsorganisatie van het ministerie van Infrastructuur en Waterstaat en bestaat uit 6 landelijke en 7 regionale organisatieonderdelen. Al meer dan 225 jaar werken we dagelijks aan een veilig, leefbaar en bereikbaar Nederland. We beheren en ontwikkelen de rijkswegen, -vaarwegen en -wateren en zetten in op een duurzame leefomgeving. Samen met anderen werken we aan een land dat beschermd is tegen overstromingen. Waar voldoende groen is, en voldoende en schoon water. En waar je vlot en veilig van A naar B kunt. Samenwerken aan een veilig, leefbaar en bereikbaar Nederland: dat is werken bij Rijkswaterstaat.

Talent als basis, diversiteit als kracht
Rijkswaterstaat is een inclusieve organisatie. Een organisatie die ruimte biedt aan iedereen en die de kracht van de diversiteit van medewerkers gebruikt om samen betere resultaten te halen voor Nederland. Inclusief betekent dat iedereen zich betrokken en gewaardeerd voelt; niet ondanks, maar dankzij de verschillen. Daarom nodigen wij jou graag uit, als jij je herkent in deze vacature, om te solliciteren.