Chief information security officer

Chief Information Security Officer bij de Koninklijke Marechaussee

Zoek je een functie waarin je jouw leidinggevende ervaring en cybersecurity-expertise kunt inzetten voor de veiligheid van Nederland? Als Chief Information Security Officer van de Koninklijke Marechaussee (CISO KMar) speel je een essentiële rol in de bescherming van onze operationele informatiesystemen.

De Koninklijke Marechaussee is in veel opzichten een duidelijk zichtbare organisatie. Zo begint de vliegvakantie naar het buitenland vaak met paspoortcontrole door de Marechaussee. Ook mensen die Nederland in willen reizen komen in veel gevallen als eerste in aanraking met de Marechaussee, zowel op de lucht- en zeehavens als in de trein en op de wegen. De Koninklijke Marechaussee is een organisatie met een gevarieerd takenpakket in zowel de civiele als in de militaire wetshandhaving.

Ook als CISO KMar heb je een zeer gevarieerd takenpakket, waarbij je samen met enthousiaste collega’s werkt aan een veilige en betrouwbare KMar!

Wat ga je doen?

• Geeft richting aan en draagt zorg voor de ontwikkeling van teamleden in de KMar-beveiligingslijn.
• Draagt zorg voor advisering en ondersteuning van directie, lijnmanagement en medewerkers op gebied van informatiebeveiliging en cybersecurity.
• Ondersteunt plannings- en verantwoordingsprocessen door bij te dragen aan de I&T-visie en -strategie, het opstellen van een ontwikkelroadmap voor cybersecurity en een jaarlijks informatiebeveiligingsbeeld.
• Waar nodig, draagt bij aan de ontwikkeling van KMar-specifiek beleid, instructies en richtlijnen voor informatiebeveiliging en cybersecurity.
• Ziet toe op de coördinatie en afhandeling van incidenten en voorvallen.
• Bouwt en onderhoudt relaties en netwerken met interne en externe stakeholders en faciliteert externe toezichthouders.
• Stimuleert cyber-veilig gedrag bij alle KMar-personeel.

Functie-eisen

De succesvolle kandidaat beschikt over:

• Brede theoretische kennis van besturing en bedrijfsvoering van de complexe I&T functie van Defensie en van andere aandachtsgebieden/beleidsterreinen die hierop van invloed zijn;
• Specialistische kennis van informatiebeveiliging/cybersecurity en risicomanagementmethodes;
• Kennis van de actuele stand van zaken en mogelijkheden van IT/OT-middelen, netwerken, ontwikkel- en beheermethoden;
• Kennis van gangbare cybersecurity frameworks en normenkaders zoals NIST CSF, ISO27K;
• Kennis van de Defensieorganisatie en het eigen Defensieonderdeel en/of van de werkwijze van ketenpartners en/of vergelijkbare organisaties;
• Kennis van werkprocessen, procedures, wet- en regelgeving, methoden en technieken, relevant voor het vakgebied;
• Inzicht in organisatorische, procesmatige en vakinhoudelijke strategische samenhang in bredere context dan eigen werkterrein.

De succesvolle kandidaat is:

• Vaardig in het signaleren en analyseren van ontwikkelingen en problemen;
• Vaardig in het scheiden van hoofdzaken van bijzaken uit een hoog informatievolume;
• Vaardig in het inhoudelijk toelichten van bedrijfsvoeringproducten, -diensten, -beleid en -processen, nieuwe ideeën en concepten;
• Vaardig in het adviseren, toelichten en rapporteren;
• Vaardig in het adviseren, begeleiden en ondersteunen van lijn(management);
• Vaardig in het tot stand brengen, implementeren en uitvoeren van producten, diensten, beleid en processen;
• Vaardig in het (laten) uitvoeren van risicoanalyses en het adviseren t.a.v. beheersmaatregelen en bewaking.

Opleiding, Ervaring en Competenties

• WO-opleiding, zoals Bedrijfskunde, Bedrijfskundige Informatica of Bestuurlijke informatiekunde; Aanvullende specialistische opleidingen op het gebied van I&T, cyber(security) en/of integrale beveiliging. Twee of meer certificeringen van SANS, GIAC, ISACA, (ISC)2, NATO-M6, is een pré.

Ervaring:

• Eerdere functies waarin het adviseren van het senior management of directie een hoofdbestanddeel was en waarbij de nadruk lag op het richten en ontwikkelen van medewerkers;
• Ruime ervaring binnen een (overheids)organisatie op het gebied van informatiebeveiliging of cybersecurity.

Competenties:

• Beïnvloeden: Weet met weerstand om te gaan en verkrijgt draagvlak binnen de eigen organisatie.
• Initiatief: Zoekt kansen en onderneemt actie ter verbetering van de resultaten van het eigen organisatieonderdeel.
• Communiceren: Brengt complexe, abstracte of gevoelige informatie kernachtig en duidelijk over op verschillende belanghebbenden.
• Organisatiegericht: Benut het krachtenveld in de organisatie.
• Plannen en organiseren: Organiseert, binnen gegeven randvoorwaarden, zaken die op relatief korte termijn behaald moeten worden.
• Integer: bevordert integriteit binnen de organisatie.

Meer over jouw toekomstige afdeling

De Koninklijke Marechaussee (KMar) is een politieorganisatie met militaire status en wordt beheerd door de minister van Defensie. Ze is een van de vier onderdelen van de Nederlandse krijgsmacht. Vanwege de specifieke taak valt de KMar, in tegenstelling tot de zee-, land- en luchtstrijdkrachten, niet onder direct bevel van de Commandant der Strijdkrachten. Behalve wanneer de KMar in het buitenland wordt ingezet voor andere taken dan de politietaak ten aanzien van militairen.

De KMar waakt over de veiligheid van de Staat. In Nederland en ver daarbuiten. Ze wordt wereldwijd ingezet op plaatsen van strategisch belang. Van de koninklijke paleizen tot aan de buitengrenzen van Europa. Van luchthavens in Nederland tot oorlogs- en crisisgebieden overal ter wereld. De KMar is veelzijdig inzetbaar voor veiligheid, juist als het erop aankomt.

Directie Informatievoorziening en Technologie (DI&T)

De werkzaamheden worden verricht binnen de sectie CIO Office van de Directie Informatievoorziening en Technologie (DI&T), dat onderdeel uitmaakt van het Kabinet van de Commandant KMar (CKMar). Dit cluster richt zich op het ontwikkelen en onderhouden van IT- en AI-oplossingen die direct bijdragen aan de operationele effectiviteit van de Koninklijke Marechaussee. Binnen DevOps werk je nauw samen met collega's die verantwoordelijk zijn voor uiteenlopende technologieën, van softwareontwikkeling tot infrastructuurbeheer, waarbij de nadruk ligt op het verbeteren van de inzetbaarheid en flexibiliteit van de KMar. Daarnaast krijg je de kans om actief betrokken te zijn bij projecten die gericht zijn op innovatie en optimalisatie van bestaande processen, waarbij je samenwerkt met verschillende afdelingen binnen de Marechaussee en externe ketenpartners zoals de Politie en Justitie.

Ministerie van Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 58.000 mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO) en het Commando Materieel en IT (COMMIT).