Freelance CISO KNMI opdracht

Het KNMI zoekt een CISO voor het waarborgen van informatiebeveiliging binnen de organisatie.
De CISO beheert, actualiseert en draagt het informatiebeveiligingsbeleid, waaronder BIO 2.0, uit.
De functie omvat deelname aan het KNMI-team Compliancy en het team Risicomanagement.
Je identificeert risico's, legt deze vast en wijst ze toe.
Waar nodig stel je explainers en risico-acceptaties op.
Je bewaakt, coördineert en ondersteunt securitytests en risicoanalyses.
Daarnaast geef je gevraagd en ongevraagd advies over cyberveiligheidsvraagstukken.
Je neemt deel aan het CIO Office van het KNMI.
Samen met een interne collega vertegenwoordig je het KNMI in de CISO-rol binnen het Ministerie van Infrastructuur en Waterstaat.
Ook adviseer je over de aankoop van diensten en goederen in relatie tot cyberveiligheid.
Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid.
Daarom is bescherming tegen cyberdreigingen en naleving van wettelijke eisen belangrijk.
Thuiswerken is mogelijk, maar circa 60% van de werkzaamheden vindt op locatie plaats.
De functie vraagt kennis van overheidsprocessen, audits, certificeringen en compliance.
Je coacht medewerkers bij impact- en risicoanalyses.
Belangrijke competenties zijn organisatiesensitiviteit, communicatie, leiderschap en samenwerking.
Ook zijn crisismanagement, analytisch vermogen en probleemoplossend denken vereist.
De inzet bedraagt 36 uur per week en start op 12 januari 2027.
Eisen:
Kennis van overheidsprocessen en structuren, met name relevant voor het KNMI als overheidsinstelling
Ervaring met audits, certificeringen en compliance-trajecten
Een proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen
De CISO moet naast het opstellen en bewaken van beleid ook collega's actief coachen en begeleiden bij CISO-gerelateerde zaken, zoals impact- en risicoanalyses
Organisatiesensitiviteit binnen zowel een pragmatische organisatie als het KNMI als een formele setting van het Ministerie van Infrastructuur en Waterstaat
Sterke communicatieve vaardigheden om complex beveiligingsbeleid uit te leggen aan niet-technische stakeholders, zoals bestuursleden en medewerkers
Leiderschap om een cultuur van beveiligingsbewustzijn binnen de organisatie te bevorderen
Vermogen om samen te werken met andere afdelingen, zoals IT, juridisch en HR, en met externe partijen
Crisismanagement: kunnen handelen onder druk tijdens beveiligingsincidenten en deze effectief coördineren
Analytisch vermogen en probleemoplossend denken om kwetsbaarheden en bedreigingen proactief aan te pakken
Aantoonbare kennis van en niveau op het gebied van CISM
Kennis van de Cyberbeveiligingswet en het onderliggende normenkader BIO 2.0
Aantoonbare ervaring met information security risk management
Aantoonbare ervaring als CISO bij de Rijksoverheid, minimaal 1 jaar
HBO-niveau, minimaal 2 jaar
Een Nederlands cv in Word-formaat, inclusief voorletters, woonplaats en geboortedatum
Persoonlijke motivatie gericht op het functieprofiel
Beschikbaarheid en geplande vakanties
All-in uurtarief inclusief reiskosten, parkeerkosten en verblijf, exclusief btw
Deze functie is niet geschikt voor zzp'ers; kandidaten moeten in loondienst zijn van een bedrijf waarvan zij geen eigenaar zijn

Aantoonbare kennis en niveau op het gebied van CISM en CISP, met name CISM.
De standplaats is De Bilt.