Functieomschrijving:

De plaatsvervangend Chief Information Security Officer (CISO) speelt een sleutelrol in de transitie van compliance naar risicomanagement binnen RVO. Hij/zij versterkt de riskmindset in de organisatie en adviseert het topmanagement over strategische keuzes op het gebied van informatiebeveiliging, privacy en integrale veiligheid. 

De plaatsvervangend CISO helpt de organisatie vooruit door risico’s niet alleen te signaleren, maar te duiden en te vertalen naar concrete maatregelen. Daarbij legt hij/zij de verbinding tussen beleid, uitvoering en bestuur.

Zo draagt de plaatsvervangend CISO bij aan een organisatie die grip houdt op risico’s, de riskmindset versterkt en voorbereid is op toekomstige dreigingen. De plv. CISO wordt uitsluitend aangestuurd door de CISO. 

RVO moet voldoen aan wet- en regelgeving op het gebied van informatiebeveiliging en privacy op basis van risicomanagement. 

Over de klant:

Kansen voor Nederland, kansen voor jou. Een duurzame, economisch sterke samenleving: daar werken we aan bij de Rijksdienst voor Ondernemend Nederland (RVO). Met nationale en internationale programma’s, van de energietransitie en voedselproductie tot ontwikkelingsprojecten in Afrika. Met voorlichting, advies, financiering, subsidies en hulp bij het vinden van zaken- of kennispartners. Door slim organiseren en maximaal gebruik van digitale communicatie zorgen we voor een soepele en optimale dienstverlening. Door elkaar op te zoeken en verbindingen te leggen bieden we nieuwe inzichten en mogelijkheden. Voor en achter de schermen zetten 4500 mensen zich in voor een economisch sterk, innovatief en duurzaam Nederland, op verschillende vestigingen in Nederland. Ook voor jou zijn er kansen! Onze adviseurs weten als geen ander wat er nodig is om ondernemende Nederlanders vooruit te helpen. Beoordelaars nemen subsidie- en andere verzoeken onder de loep en helpen de aanvragers om nieuwe stappen te zetten. Inkopers benutten de inkoopkracht van de Rijksoverheid, ook om maatschappelijke doelen te bereiken. De medewerkers van de frontoffice staan iedereen te woord die vragen heeft. Functioneel beheerders ontwikkelen en onderhouden digitale loketten. Projectmanagers onderzoeken wat de mogelijkheden van big data zijn. Juristen zorgen dat we ons houden aan wet- en regelgeving. En communicatieadviseurs ontwikkelen toegankelijke websites voor voorlichting en advies. Wie ondernemend Nederland een warm hart toedraagt, kan bij onze organisatie dus alle kanten op. Klik hieronder voor het bekijken van de video van RVO. https://www.youtube.com/watch?v=pzcK1a_SVUM

Eisen:

• Aanvullen compliance mindset naar Riskmindset
• Inhoud dient bekend te zijn
• Basisvaardigheden informatiebeveiliging dienen bekend te zijn

Wensen:

• Ervaring met het opzetten van risk frameworks (zoals ISO 27001, NIST, COSO of DNB Good Practice Guides) 
• Ervaring met het uitwerken van strategische security roadmaps, en het leiden van complexe transities – bijvoorbeeld van centrale naar decentrale 
• operating modellen of van compliance naar risk-based sturing
• Certificaat CISM / CISP

Competenties:

• Strategisch risicomanagement – kan risico’s duiden, prioriteren en vertalen naar bestuurders.
• Transitiegericht – stuurt de beweging van compliance naar risk-based werken.
• Riskmindset stimuleren – weet teams en management te doordringen van risicobewustzijn.
• Bestuurlijk advies – schakelt soepel met topmanagement en stakeholders.
• Frameworkkennis – vertrouwd met ISO, NIST, COSO en sectorale richtlijnen.
• Veranderkracht – ervaring met operating model transities en cultuurverandering.
• Samenwerkingsgericht – verbindt IT, business, leveranciers en partners.
• Weerbaar leiderschap – bewaart rust, overzicht en richting in crisissituaties.

Arbeidsvoorwaarden:

Interesse?

Stuur ons dan uiterlijk 18 september 2025, voor 17.00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Voor vragen over deze procedure kunt u contact opnemen met Vera van Soelen