Officer vacatures in Diemen

1c495d Chief Information Security Officer - J&V

Sogeti Nederland B.V. Chief Information Security Officer - J&V

Functie

Locatie

Uren per week

MAenM draagt zorg voor de rechtsstaat in Nederland, zodat mensen in vrijheid kunnen samenleven, ongeacht hun levensstijl of opvattingen. MAenM werkt aan een veiliger en rechtvaardiger samenleving door mensen rechtsbescherming te geven en waar nodig in te grijpen in hun leven. Soms is dat een ingrijpende maatregel: we ontzetten ouders uit de ouderlijke macht of sluiten veroordeelden in. Soms worden nieuwe perspectieven geopend: we begeleiden gedetineerden bij hun terugkeer naar de samenleving en ondersteunen slachtoffers.

Altijd zijn het ingrepen die alleen MAenM kan en mag doen.

De Dienst Identificatie en Screening Asielzoekers (DISA) is een uitvoeringsorganisatie van het ministerie van Asiel en Migratie. Vanaf 1 januari 2025 is DISA belast met de uitvoering van het identificatie en screeningsproces van nieuwe asielzoekers die in Nederland asiel wensen aan te vragen

In zijn algemeenheid geldt dat overheidsdiensten zoals DISA op basis van politieke/bestuurlijke keuzes kunnen worden samengevoegd of (deels) worden ontvlochten (bijvoorbeeld bij het overhevelen van taken naar andere overheden). Dit kan zich gedurende de looptijd van de overeenkomst ook voordoen.

Wanneer dit relevant is, bespreekt DISA en de Opdrachtnemer de consequenties hiervan.

Opdrachtgever voor deze opdracht is de directeur DISA.

Als CISO (Chief Information Security Officer) ben je verantwoordelijk voor het op korte termijn opzetten en implementeren van de informatie- en cyberbeveiliging van DISA. De rol omvat het ontwikkelen en implementeren van beveiligingsbeleid, het identificeren en beheren van risico's, het waarborgen van naleving van wet- en regelgeving en het voorkomen van cyberaanvallen en andere bedreigingen.

•Ontwikkelen, implementeren en handhaven van een alomvattend informatiebeveiligingsbeleid en een bijbehorende strategie.

•Risicobeheer: Identificeren van beveiligingsrisico's en kwetsbaarheden, en het ontwikkelen van plannen om deze te mitigeren.

•Naleving: Zorgen dat de organisatie voldoet aan wet- en regelgeving, normen en standaarden zoals GDPR, NIS2 en ISO 27001.

•Incidentrespons: het reageren op beveiligingsincidenten en het opstellen van herstelplannen om de continuïteit te waarborgen.

•Beveiligingsbewustzijn: Ontwikkelen en implementeren van beveiligingsbewustzijnsprogramma's en trainingen voor medewerkers.

•Samenwerken met andere afdelingen, zoals IT, juridische zaken en HR, om beveiligingsdoelen te bereiken.

•Monitoren van de beveiligingsprestaties, evalueren van beveiligingstechnologieën en rapporteren over de beveiligingsstatus aan het management en bestuur.

•Diepgaande kennis van informatiebeveiligingspraktijken, technieken en technologieën.

•Kennis van relevante wet- en regelgeving op het gebied van informatiebeveiliging.

•Strategisch inzicht en managementvaardigheden om beveiligingsdoelen te definiëren en te bereiken.

•Sterke communicatieve en adviserende vaardigheden om de boodschap over te brengen aan verschillende stakeholders.

•Het vermogen om proactief te handelen en op de hoogte te blijven van de laatste cyberdreigingen en technologische ontwikkelingen

MAenM draagt zorg voor de rechtsstaat in Nederland, zodat mensen in vrijheid kunnen samenleven, ongeacht hun levensstijl of opvattingen. MAenM werkt aan een veiliger en rechtvaardiger samenleving door mensen rechtsbescherming te geven en waar nodig in te grijpen in hun leven. Soms is dat een ingrijpende maatregel: we ontzetten ouders uit de ouderlijke macht of sluiten veroordeelden in. Soms worden nieuwe perspectieven geopend: we begeleiden gedetineerden bij hun terugkeer naar de samenleving en ondersteunen slachtoffers.

Altijd zijn het ingrepen die alleen MAenM kan en mag doen.

De Dienst Identificatie en Screening Asielzoekers (DISA) is een uitvoeringsorganisatie van het ministerie van Asiel en Migratie. Vanaf 1 januari 2025 is DISA belast met de uitvoering van het identificatie en screeningsproces van nieuwe asielzoekers die in Nederland asiel wensen aan te vragen

In zijn algemeenheid geldt dat overheidsdiensten zoals DISA op basis van politieke/bestuurlijke keuzes kunnen worden samengevoegd of (deels) worden ontvlochten (bijvoorbeeld bij het overhevelen van taken naar andere overheden). Dit kan zich gedurende de looptijd van de overeenkomst ook voordoen.

Wanneer dit relevant is, bespreekt DISA en de Opdrachtnemer de consequenties hiervan.

• Kandidaat heeft minimaal een afgeronde relevante HBO-opleiding (aangetoond in het CV).
• Kandidaat heeft aantoonbaar minimaal 2 jaar relevante werkervaring als CISO (aangetoond en toegelicht in het CV) opgedaan in de afgelopen 5 jaar.
• Kandidaat kan overtuigend professioneel invulling geven aan de verantwoordelijkheden die behoren tot een CISO en kan relevante diploma's / certificaten daartoe overleggen (aangetoond en toegelicht in het CV).
• Kandidaat is zsm en in elk geval per 05 januari 2026 onvoorwaardelijk beschikbaar voor minimaal 16 en maximaal 24 uur per week (zie kwaliteitscriteria)
• Kandidaat dient minimaal een voldoende te scoren op alle interview criteria om in aanmerking te komen voor gunning.

• Kandidaat weet snel de kernvraag in complexe materie boven tafel te krijgen.
• Kandidaat is deskundig en in staat zijn kennis en (werk)ervaring snel in te zetten.
• Kandidaat laat zien dat hij de diverse belangen in een complex veld kan overzien en ondanks de tegenstellingen in die belangen kan acteren.
• Past binnen het team: Communicatief vaardig (ideeën en oplossingen kunnen overbrengen en klantgericht zijn), Secuur, Aanpassingsvermogen (zelfstandig en binnen team, zowel gestructureerd als improviserend kunnen werken), Stressbestendig (meerdere prioriteiten tegelijk aankunnen), Flexibel (kunnen omgaan met wijzigingen in prioriteiten)

Een aangeboden cv moet de volledige NAW, geboortedatum, het telefoonnummer en het e-mail adres van de kandidaat bevatten.

Exclusiviteit is vereist bij acceptatie van een uitnodiging voor intake tot 4 dagen na de intakedatum.

MAenM draagt zorg voor de rechtsstaat in Nederland, zodat mensen in vrijheid kunnen samenleven, ongeacht hun levensstijl of opvattingen. MAenM werkt aan een veiliger en rechtvaardiger samenleving door mensen rechtsbescherming te geven en waar nodig in te grijpen in hun leven. Soms is dat een ingrijpende maatregel: we ontzetten ouders uit de ouderlijke macht of sluiten veroordeelden in. Soms worden nieuwe perspectieven geopend: we begeleiden gedetineerden bij hun terugkeer naar de samenleving en ondersteunen slachtoffers.

Altijd zijn het ingrepen die alleen MAenM kan en mag doen.

De Dienst Identificatie en Screening Asielzoekers (DISA) is een uitvoeringsorganisatie van het ministerie van Asiel en Migratie. Vanaf 1 januari 2025 is DISA belast met de uitvoering van het identificatie en screeningsproces van nieuwe asielzoekers die in Nederland asiel wensen aan te vragen

In zijn algemeenheid geldt dat overheidsdiensten zoals DISA op basis van politieke/bestuurlijke keuzes kunnen worden samengevoegd of (deels) worden ontvlochten (bijvoorbeeld bij het overhevelen van taken naar andere overheden). Dit kan zich gedurende de looptijd van de overeenkomst ook voordoen.

Wanneer dit relevant is, bespreekt DISA en de Opdrachtnemer de consequenties hiervan.

Opdrachtgever voor deze opdracht is de directeur DISA. Het Bestuursdepartement MAenM is de aanbestedende dienst.

Als CISO (Chief Information Security Officer) ben je verantwoordelijk voor het op korte termijn opzetten en implementeren van de informatie- en cyberbeveiliging van DISA. De rol omvat het ontwikkelen en implementeren van beveiligingsbeleid, het identificeren en beheren van risico's, het waarborgen van naleving van wet- en regelgeving en het voorkomen van cyberaanvallen en andere bedreigingen.

•Ontwikkelen, implementeren en handhaven van een alomvattend informatiebeveiligingsbeleid en een bijbehorende strategie.

•Risicobeheer: Identificeren van beveiligingsrisico's en kwetsbaarheden, en het ontwikkelen van plannen om deze te mitigeren.

•Naleving: Zorgen dat de organisatie voldoet aan wet- en regelgeving, normen en standaarden zoals GDPR, NIS2 en ISO 27001.

•Incidentrespons: het reageren op beveiligingsincidenten en het opstellen van herstelplannen om de continuïteit te waarborgen.

•Beveiligingsbewustzijn: Ontwikkelen en implementeren van beveiligingsbewustzijnsprogramma's en trainingen voor medewerkers.

•Samenwerken met andere afdelingen, zoals IT, juridische zaken en HR, om beveiligingsdoelen te bereiken.

•Monitoren van de beveiligingsprestaties, evalueren van beveiligingstechnologieën en rapporteren over de beveiligingsstatus aan het management en bestuur.

•Diepgaande kennis van informatiebeveiligingspraktijken, technieken en technologieën.

•Kennis van relevante wet- en regelgeving op het gebied van informatiebeveiliging.

•Strategisch inzicht en managementvaardigheden om beveiligingsdoelen te definiëren en te bereiken.

•Sterke communicatieve en adviserende vaardigheden om de boodschap over te brengen aan verschillende stakeholders.

•Het vermogen om proactief te handelen en op de hoogte te blijven van de laatste cyberdreigingen en technologische ontwikkelingen

MAenM draagt zorg voor de rechtsstaat in Nederland, zodat mensen in vrijheid kunnen samenleven, ongeacht hun levensstijl of opvattingen. MAenM werkt aan een veiliger en rechtvaardiger samenleving door mensen rechtsbescherming te geven en waar nodig in te grijpen in hun leven. Soms is dat een ingrijpende maatregel: we ontzetten ouders uit de ouderlijke macht of sluiten veroordeelden in. Soms worden nieuwe perspectieven geopend: we begeleiden gedetineerden bij hun terugkeer naar de samenleving en ondersteunen slachtoffers.

Altijd zijn het ingrepen die alleen MAenM kan en mag doen.

De Dienst Identificatie en Screening Asielzoekers (DISA) is een uitvoeringsorganisatie van het ministerie van Asiel en Migratie. Vanaf 1 januari 2025 is DISA belast met de uitvoering van het identificatie en screeningsproces van nieuwe asielzoekers die in Nederland asiel wensen aan te vragen

In zijn algemeenheid geldt dat overheidsdiensten zoals DISA op basis van politieke/bestuurlijke keuzes kunnen worden samengevoegd of (deels) worden ontvlochten (bijvoorbeeld bij het overhevelen van taken naar andere overheden). Dit kan zich gedurende de looptijd van de overeenkomst ook voordoen.

Wanneer dit relevant is, bespreekt DISA en de Opdrachtnemer de consequenties hiervan.

• Kandidaat heeft minimaal een afgeronde relevante HBO-opleiding (aangetoond in het CV).
• Kandidaat heeft aantoonbaar minimaal 2 jaar relevante werkervaring als CISO (aangetoond en toegelicht in het CV) opgedaan in de afgelopen 5 jaar.
• Kandidaat kan overtuigend professioneel invulling geven aan de verantwoordelijkheden die behoren tot een CISO en kan relevante diploma's / certificaten daartoe overleggen (aangetoond en toegelicht in het CV).
• Kandidaat is zsm en in elk geval per 05 januari 2026 onvoorwaardelijk beschikbaar voor minimaal 16 en maximaal 24 uur per week (zie kwaliteitscriteria)
• Kandidaat dient minimaal een voldoende te scoren op alle interview criteria om in aanmerking te komen voor gunning.

• Kandidaat weet snel de kernvraag in complexe materie boven tafel te krijgen.
• Kandidaat is deskundig en in staat zijn kennis en (werk)ervaring snel in te zetten.
• Kandidaat laat zien dat hij de diverse belangen in een complex veld kan overzien en ondanks de tegenstellingen in die belangen kan acteren.
• Past binnen het team: Communicatief vaardig (ideeën en oplossingen kunnen overbrengen en klantgericht zijn), Secuur, Aanpassingsvermogen (zelfstandig en binnen team, zowel gestructureerd als improviserend kunnen werken), Stressbestendig (meerdere prioriteiten tegelijk aankunnen), Flexibel (kunnen omgaan met wijzigingen in prioriteiten)

Een aangeboden cv moet de volledige NAW, geboortedatum, het telefoonnummer en het e-mail adres van de kandidaat bevatten.

Exclusiviteit is vereist bij acceptatie van een uitnodiging voor intake tot 4 dagen na de intakedatum.