Chief information security officer (CISO)

Het RIVM staat midden in de maatschappij, de beveiliging van onze IT-systemen is daarom topprioriteit. Als CISO zorg je ervoor dat informatiebeveiliging binnen het RIVM structureel op orde is en blijft. Je zorgt dat informatiebeveiliging stevig is verankerd in de hele organisatie: van de operationele processen binnen de verschillende domeinen tot de besluitvorming in MT en directieraad. Daarmee draag je direct bij aan een weerbaar en toekomstbestendig RIVM.

Ben jij de gedreven en ervaren CISO die een belangrijke rol wil spelen in de betrouwbaarheid van de informatie van het RIVM? Dan zoeken we jou!

Dit ga je doen

Als CISO stel je beleid op, breng je risico’s in kaart, adviseer je bestuur en management en zie je erop toe dat afgesproken maatregelen daadwerkelijk worden uitgevoerd. Daarmee zorg je dat de organisatie aantoonbaar voldoet aan wet- en regelgeving en dat het IV- en IT-landschap van het RIVM goed beschermd is. Je opereert onafhankelijk vanuit de CIO-office en beweegt soepel tussen strategie, beleid en praktijk. Je overziet risico’s, stelt prioriteiten en vertaalt complexe wet- en regelgeving naar werkbare keuzes.

Je rapporteert aan de directieraad over het gevoerde IB-beleid, de implementatie van maatregelen, opgetreden incidenten en ondernomen acties. Je adviseert de directieraad en de verschillende MT’s gevraagd en ongevraagd op het gebied van informatiebeveiliging. Je vervult een onafhankelijke rol bij het escaleren en signaleren van IB-vraagstukken. In het geval van een serieus incident ben je een belangrijke adviseur van de directie om hen te ondersteunen bij de afhandeling.

Je bent een echte verbinder: bij het bedenken van maatregelen en beleid neem je meteen de organisatie mee. Je kan goed door een deur met zowel de wetenschappers en onderzoekers in de primaire processen als de techneuten binnen de IV-organisatie. Je legt net zo makkelijk aan de Directeur-Generaal als aan een managementondersteuner uit wat in hun werk belangrijk is om het RIVM digitaal veilig te houden. Je staat sterk in je schoenen en gaat de uitdaging aan om volgens de protocollen en procedures van het rijk te werken.

Je kerntaken

Een van je belangrijkste taken is om voor het RIVM goed informatiebeveiligingsbeleid op te stellen en daar draagvlak voor te creëren. Het RIVM is een grote organisatie waarbij de IV en de IT niet allemaal centraal aangestuurd en beheerd worden. Aan jou de taak om beleid op te stellen waarbij de impact en uitvoerbaarheid overal aan de voorkant duidelijk is en waarbij applicatie-eigenaren, leidinggevenden en medewerkers weten wat er van ze verwacht wordt.

De geopolitieke situatie en het groeiende belang van soevereiniteit zorgen voor uitdagingen voor het RIVM waar je als CISO een belangrijke rol in vervult. Een van jouw belangrijkste opgaven is nu om het belang van goede informatiebeveiliging duidelijk te maken aan de organisatie. Goede informatiebeveiliging is immers de verantwoordelijkheid van iedereen die bij het RIVM werkt. Je gaat in de organisatie aan de slag om IB bij collega's op de kaart te zetten en hen te begeleiden bij de invoering van maatregelen en beleid.

Je werkt hierin nauw samen met de afdeling informatiebeveiliging (IB). Hier werken onder anderen de Information Security Officers (ISO’s), de security manager en het security operations center (SOC). De ISO’s gebruiken jouw beleid om de domeinen te ondersteunen bij het uitvoeren van IB-plannen, het oplossen van incidenten en het begeleiden van de risicomanagementcyclus voor nieuwe dienstverlening. De security manager is het technische geweten voor informatiebeveiliging en ondersteunt jou in het opstellen van beleid, en het SOC voert de bewaking van de on-premise en cloudinfrastructuur uit.

De afdeling

De CIO-office maakt onderdeel uit van de IV-organisatie van het RIVM en valt samen met twee andere afdelingen binnen de stafeenheid CKS (CIO-office, Kwaliteit en Support). Bij de CIO-office werken 11 mensen die het RIVM adviseren op het gebied van architectuur, portfoliomanagement, data, security en techniek. We merken dat het steeds belangrijker wordt om de digitaliseringsvraagstukken bij het RIVM integraal aan te vliegen; we moeten vanuit de verschillende disciplines onze adviezen goed afstemmen en bundelen. Dat doen we in het gezamenlijke teamoverleg op maandag, dan zijn we allemaal op kantoor. De CIO zit letterlijk een deur verderop en daar lopen we zo naar binnen. Daarnaast zoeken we elkaar op wanneer dat nodig is, op kantoor of via online overleggen in Teams. Het contact onderling en naar buiten toe is laagdrempelig; we vinden het als adviseurs belangrijk om makkelijk benaderbaar te zijn voor iedereen binnen het RIVM.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer, gedeeltelijk betaald ouderschapsverlof en fiscale voordelen om bijvoorbeeld je studieschuld af te lossen. Ook zijn we een mantelzorgvriendelijke organisatie.

Bij het RIVM hebben we één van de beste cao’s van Nederland, namelijk die van de Rijksoverheid.

Dit vragen wij

De ideale kandidaat heeft minimaal 5 jaar ervaring in een vergelijkbare functie.

Wat breng je mee:

• Academisch werk- en denkniveau op het gebied van informatiekunde, bestuurskunde, Information Security Management en/of bedrijfskunde.
• Actuele kennis en ervaring ten aanzien van standaarden, best practices en risicoanalysemethoden en kennis van en ervaring met de VIR-BI, BIO2, ISO 27001, NEN7510, NIS2 en Cbw.
• Vaardigheid in het toepassen van kennis opgedaan door het behalen van vakinhoudelijke certificeringen zoals Certified Information Security Manager, Certified Information Systems Auditor, Certified Information System Security Professional en ISO 27002 Lead Auditor.
• Vaardigheid in het formuleren van strategie en beleid en de aansturing van processen.
• Vaardigheid in het ontwikkelen, uitdragen en verdedigen van strategische doelstellingen en (meerjaren)beleid in het kader van informatiebeveiliging voor het RIVM.
• Vaardigheid in het bouwen en onderhouden van een netwerk.

Hier ligt je kracht:

• Je krijgt dingen voor elkaar en bedenkt creatieve oplossingen.
• Je verplaatst je makkelijk in collega’s en bent nieuwsgierig naar hun werk.
• Je beschikt over voldoende bestuurssensitiviteit en je bent strategisch sterk; je snapt waar de belangen van de directieraad en de organisatie liggen en anticipeert daarop.
• Je bent stressbestendig in het geval van incidenten.
• Je bent een echte teamspeler; je weet mensen makkelijk enthousiast te maken en te motiveren.
• Je kan goed plannen en organiseren; je denkt vooruit en je ziet wat er moet gebeuren, vervolgens zet je zelf ook in gang wat nodig is.

Hier kom je te werken

Over RIVM

Als Rijksinstituut voor Volksgezondheid en Milieu (RIVM) zijn we een deskundige, betrouwbare en onafhankelijke adviseur voor overheid, professionals en burgers. Ons doel: een gezonde bevolking en een duurzame, veilige en gezonde leefomgeving. We bewaken gezondheid, ziekten, de kwaliteit van de leefomgeving én het milieu. Daarvoor doen we onderzoek en we verzamelen kennis voor toegankelijke informatie en toepasbare adviezen.

Het RIVM zorgt voor een goede geboortescreening, het bestrijden van infectieziekten en heeft een centrale rol bij het Rijksvaccinatieprogramma en de bevolkingsonderzoeken. We onderzoeken wat er nodig is voor goede zorg, een gezonde leefstijl, veilige producten en een veilige en gezonde leefomgeving. Ook dragen we bij aan het voorkomen, bestrijden en beheersen van incidenten en crises.

Terwijl we druk de verhuizing voorbereiden naar een prachtig nieuw gebouw op het Utrecht Science Park, werken we op ons huidige hoofdkantoor in Bilthoven met ongeveer 3000 collega’s aan al onze adviezen, rapporten, factsheets en publicaties. Daarbij laten we ons leiden door de vragen van vandaag én morgen. We doen ons werk midden in de maatschappij.