Chief Information Security Officer (CISO)

Voor Ministerie van Justitie en Veiligheid zoeken wij een Chief Information Security Officer (CISO). Je volgt nieuwe wet- en regelgeving op het gebied van informatieveiligheid en adviseert de CIO over het te voeren beleid.

• Je formuleert en onderhoudt het informatiebeveiligingsbeleid en toetst periodiek op actualiteit.
• Je realiseert draagvlak voor het beleid binnen de organisatie.
• Je vertaalt beleid naar concrete acties en neemt verantwoordelijkheid voor en ondersteunt bij de uitvoering, zodat naleving wordt geborgd.
• Je stimuleert beveiligingsbewustzijn in de organisatie door voorlichting en opleidingen.
• Je voert controles en impactanalyses uit op de effectiviteit van het beleid en doet voorstellen voor verbetering.
• Je voert reviews uit op de implementatie van informatiebeveiligingsnormen binnen de organisatie.
• Je vertegenwoordigt de organisatie in externe gremia op het gebied van informatiebeveiliging.
• Je rapporteert over resultaten van beleid, voortgang van implementatie van maatregelen, incidenten, ondernomen acties en controle-uitkomsten.
• Je adviseert op basis van bevindingen om beleid, implementatie en borging te verbeteren.

Je rapporteert aan de CIO van Justis, die onderdeel uitmaakt van het Directie Team (DT).

Je bent de strategisch adviseur en regisseur op het gebied van informatiebeveiliging en cyberveiligheid. Je bouwt het beveiligingsbeleid van Justis op, adviseert de directie en zorgt dat de hele organisatie begrijpt waarom veilig werken vanzelfsprekend is. De directie Informatievoorziening, Data & Compliance (IVD&C) wordt momenteel opgebouwd en jij bent een van de sleutelfiguren die dat fundament legt. Met de Digitale Transformatie Strategie 2030 werk je toe naar een wendbare informatievoorziening voor de toekomst waarbij informatiebeveiliging een van de belangrijkste pijlers is waarvoor jij verantwoordelijk bent.

Jouw profiel

• Je werkt goed samen en hebt een collaboratieve houding.
• Je handelt integer en bent betrouwbaar in vertrouwelijke kwesties.
• Je denkt creatief en zoekt naar pragmatische oplossingen.
• Je bent assertief en durft keuzes te maken en te verdedigen.
• Je hebt organisatiesensitiviteit en begrijpt bestuurlijke verhoudingen.
• Je beschikt over een sterk analyserend vermogen.
• Je hebt recente kennis van ICT en actuele ontwikkelingen op het gebied van informatieveiligheid.
• Je hebt overtuigingskracht en kunt stakeholders meenemen in veranderingen.
• Je kunt conceptueel denken en beleidsmatige kaders vertalen naar actie.
• Je kunt plannen en organiseren en bewaakt voortgang en kwaliteit.
• Je werkt zelfstandig en neemt verantwoordelijkheid voor resultaten.

Functie-eisen

• Je hebt een afgeronde hbo-opleiding.
• Je beschikt over één of meerdere certificeringen: CISM, C|CISO en/of CISSP.
• Je hebt minimaal 3 jaar werkervaring als Chief Information Security Officer (CISO).
• Je hebt kennis van de BIO, ISO 27001/27002 en de AVG.
• Je hebt kennis van IT-beveiligingstechnieken, aangetoond via opleiding, training of relevante werkervaring.
• Je hebt minimaal 1 jaar ervaring met het coördineren van kleine projecten.
• Je hebt minimaal 2 jaar ervaring met het opstellen en realiseren van strategie- en beleidsstukken.
• Je hebt minimaal 2 jaar ervaring met het (mede) contracteren van behoeftebepaling, normen en compliance-vraagstukken.

Functie-wensen

• Je hebt kennis en ervaring op het gebied van bestuurskunde en/of informatica
• Je hebt meerdere jaren ervaring in een vergelijkbare functie met kennis en vaardigheden op het gebied van informatiebeveiliging en risicoanalyse; bij voorkeur heb je ervaring binnen de overheid
• Je bent een integere adviseur met bestuurlijke sensitiviteit en overtuigingskracht
• Je bent creatief en proactief, weet mensen te motiveren en kunt goed netwerken, plannen en organiseren
• Je bent omgevingsbewust, bestuurs- en organisatiesensitief, goed in oordeelsvorming en overtuigend in je aanpak
• Je kent de actuele stand van zaken en mogelijkheden van inrichtingsmodellen voor informatiebeveiliging en technieken voor applicaties
• Je hebt kennis van IT-beveiligingstechnieken en kunt met specialisten afstemmen welke beveiligingsmaatregelen het meest effectief zijn voor de organisatie
• Je hebt ervaring met projectmatig werken en projectmanagement
• Je vindt het leuk om nieuwe en bestaande contacten te onderhouden binnen en buiten de organisatie
• Je kunt businesswensen vertalen naar KPI’s en hierover rapporteren
• Je hebt interesse in ontwikkelingen binnen en buiten de organisatie en kunt deze vertalen naar relevante consequenties voor de informatievoorziening
• Je kunt globaal uitleggen welke screeningsproducten er zijn
• Je hebt affiniteit met informatievoorziening en de onderliggende IT

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 01-08-2026
• Opleidingsniveau HBO