Chief information security officer

Chief Information Security Officer bij Rijkswaterstaat

Functieomschrijving

Als Chief Information Security Officer (CISO) bij Rijkswaterstaat mag jij richting geven aan de optimale beveiliging van onze informatievoorziening. Jij bent de sleutelfiguur die de digitale veiligheid waarborgt, van industriële automatisering (de systemen voor tunnels en sluizen) tot kantoorautomatisering. Ook sta je aan het roer van nieuwe ontwikkelingen op het gebied van AI en cloud. Je werkt in een dynamische omgeving waarin jouw impact voelbaar is in elke strategische beslissing. Klinkt dit als iets voor jou? Lees dan snel verder! 🚀

Hoe jij bijdraagt in jouw rol

Als CISO ben je namens de CIO verantwoordelijk voor de optimale beveiliging van de informatievoorziening. Samen met het jonge CIO Office (15–20 specialisten in data, architectuur en cyber security) breng je structuur en zorg je voor een integrale visie op informatiebeveiliging.

• Wetgeving en beleid: je vertaalt nieuwe richtlijnen (bijv. NIS2) en strengere objectbeveiligingseisen naar haalbare plannen. Je houdt zicht op de impact van cybersecurity op nieuwe technologieën zoals AI, cloud en quantumtechnologie.
• Monitoring en risicoanalyse: je werkt samen met het SOC en regio’s om kwetsbaarheden te signaleren en houdt toezicht op implementatie en naleving van informatiebeveiligingsbeleid, inclusief risicoanalyses, gesprekken en het toepassen van het principe 'security by design'.
• Incident response: je biedt ondersteuning aan de CIO bij majeure incidenten op het gebied van informatiebeveiliging en je vervult een expertrol tijdens cybersecuritycrisissituaties.
• Strategische advisering: je ontwikkelt een heldere strategische visie op informatiebeveiliging en zet deze om in praktische, duidelijke beleidskaders, (gevraagde en ongevraagde) adviezen en verbetervoorstellen.
• Teamcoördinatie: je stimuleert kennisdeling binnen het cybersecurityteam van het CIO Office, begeleidt collega's en draagt bij aan een gedragen aanpak voor digitale weerbaarheid.

Ook maak je op roulatiebasis deel uit van een consignatierooster binnen het crisisproces van Rijkswaterstaat.

Dit is waar jij voldoening uit haalt

Je ziet het als een missie om Rijkswaterstaat elke dag veiliger te maken. Door het inspireren en motiveren van collega's met jouw expertise in cybersecurity, en het bieden van praktische oplossingen in complexe situaties. Met je diepgaande kennis van interne werkprocessen faciliteer je vlotte besluitvorming en draag je bij aan een soepele uitvoering van beveiligingsmaatregelen. Bovendien vind je plezier in het schakelen tussen Rijkswaterstaat, het ministerie van Infrastructuur en Waterstaat (IenW), en andere Rijksinstanties, waarbij je bijdraagt aan een integrale aanpak op het gebied van informatiebeveiliging.

Wat wij aan jou waarderen

Wij waarderen jouw vermogen om overzicht te bewaren te midden van snelle ontwikkelingen in de wereld van cybersecurity. Je hanteert een doordachte en planmatige aanpak bij het identificeren van risico's en kwetsbaarheden, en bij het nemen van gerichte maatregelen om deze aan te pakken.

Zowel intern als extern ben jij in staat om invloed uit te oefenen op de strategie en aanpak van informatiebeveiliging. Dankzij jouw uitstekende communicatieve vaardigheden, bestuurlijke en politieke gevoeligheid, en diepgaande technische kennis, weet je de juiste impact te hebben. Je beschikt over een heldere strategische visie op informatiebeveiliging en bent in staat deze om te zetten naar praktische en begrijpelijke richtlijnen en beleidslijnen die relevant zijn voor Rijkswaterstaat.

Enthousiast geworden?

Mooi, wij zijn erg benieuwd naar jou! Daarom vragen wij jou om onderstaande vragen te beantwoorden en mee te sturen met jouw cv:

• Hoe heb je in een eerdere rol een balans weten te vinden tussen sturing geven aan het realiseren van technische oplossingen en het bewaken van bestuurlijke belangen op het gebied van informatiebeveiliging?
• Kun je een voorbeeld geven van een situatie waarin je complexe wet- of regelgeving (zoals NIS2 of BIO) hebt vertaald naar praktische maatregelen binnen een grote organisatie?
• Hoe zorg jij ervoor dat informatiebeveiliging structureel wordt ingebed in processen en systemen binnen een organisatie, bijvoorbeeld via ‘security by design’?

Functie-eisen

• Je hebt minstens een afgeronde hbo-opleiding in een relevante richting zoals informatica, architectuur, cyber security, werktuigbouwkunde, (technische) bedrijfskunde of bestuurskunde.
• Je beschikt over diepgaande kennis en/of ervaring op het gebied van security en architectuur en relevante raamwerken en standaarden zoals CISM, CISSP, ISO27001, BIO, CSIR en SABSA, en je hebt dit toegepast in grote of complexe organisaties.
• Je hebt aantoonbare ervaring met verbinden in een complex intern en extern krachtenveld en je hebt ervaring met gezaghebbende advisering in een complexe omgeving.

Overige arbeidsvoorwaarden

Wat kan en mag je verwachten als je gaat werken bij 1 van de grootste werkgevers van Nederland? Veelzijdig werk en heel diverse banen en de belofte dat jij meewerkt aan een beter Nederland. Je mag je welkom voelen binnen een unieke mix aan collega's. Natuurlijk kun je óók rekenen op goede arbeidsvoorwaarden:

• 144 vakantie-uren per jaar o.b.v. 36 uur
• Mobiele telefoon en laptop
• Hybride werken met een thuiswerkvergoeding van € 2,40 per dag
• € 750,- voor het inrichten van je thuiswerkplek of het verduurzamen van jouw woning
• 100% OV-vergoeding met de 2e klas mobiliteitskaart, ook voor OV-fiets en Greenwheels
• Fietsreiskostenvergoeding van € 0,21 per kilometer
• Elke 5 jaar € 500,- om fiets(accessoires) aan te schaffen of de mogelijkheid om een fiets te leasen
• Voor je elektrische fiets kun je elke 3 jaar € 300,- gebruiken voor een nieuwe accu
• Een Individueel Keuzebudget (IKB) van 16,50 % van je salaris (minimaal € 440,- per maand bij een volledige werkweek van 36 uur)
• De mogelijkheid om via het IKB je studieschuld af te lossen
• Trainingen, cursussen, opleidingen: van persoonlijk leiderschap tot certificeringen op je vakgebied
• Verlofregelingen per situatie, zoals zorgverlof, ouderschapsverlof, adoptieverlof en pleegzorgverlof
• Sportdagen met collega’s en een gezonde keuze in het bedrijfsrestaurant

Bijzonderheden

• Je standplaats is Delft. Bij Rijkswaterstaat stimuleren we hybride werken. Werk in overleg met je leidinggevende en collega’s vanuit huis of op kantoor wanneer je functie dit toelaat.
• Bij voldoende geschikte reacties kan de vacature eerder sluiten.
• Een veiligheidsonderzoek B maakt deel uit van de sollicitatieprocedure.
• Een (online) voorselectietest of een assessment kan onderdeel zijn van het sollicitatieproces. Het maken van een casus en (online) screening, bijvoorbeeld via databanken, kan eveneens deel uitmaken van het sollicitatieproces. Het inwinnen van referenties kan deel uitmaken van het sollicitatieproces.

Rijkswaterstaat

Wil jij werken bij Rijkswaterstaat binnen de Centrale Informatievoorziening (CIV)? Dit organisatieonderdeel is verantwoordelijk voor alles op het gebied van informatievoorziening (IV). In een wereld waarin big data nieuwe informatie uit een grote hoeveelheid gegevens kan genereren, vindt CIV nieuwe oplossingen om onze infrastructuur beter te benutten en waarin gezorgd wordt voor een slim, veilig en duurzaam (water)wegennet. Zowel binnen als buiten Rijkswaterstaat is de CIV actief en streeft ernaar een gewilde partner te zijn in de IV-dienstverlening. In totaal werken er ruim 1.200 mensen binnen de CIV, verspreid over 4 directies: Ontwikkeling & Services, Inwinning & Gegevensanalyse, Informatievoorziening Netwerken en Bedrijfsvoering & Inkoop.