Functieomschrijving:

Opdrachtbeschrijving

Invullen rol CISO met tevens een pragmatische rol van ondersteuning van medewerkers in cyberveiligheidsvraagstukken. Beheren, actualiseren en uitdragen van informatiebeveiligingsbeleid (BIO 2.0) en deelname aan relevante teams en overlegstructuren.

Werkzaamheden

• Beheren, actualiseren en uitdragen van informatiebeveiligingsbeleid (BIO 2.0); deelname KNMI team Compliancy.
• Identificeren van risico's, vastleggen en toewijzen; opstellen van explains en risico-acceptaties; deelname team Risicomanagement.
• Bewaken, coördineren en ondersteunen van securitytests en risico-analyses.
• Gevraagd en ongevraagd adviseren over cyberveiligheidsvraagstukken; deelname CIO Office KNMI.
• Samen met een interne collega namens het KNMI de CISO-rol binnen het Ministerie van Infrastructuur en Waterstaat borgen.
• Adviseren bij aankoop van diensten en goederen met betrekking tot cyberveiligheid.

Achtergrond opdracht

Het KNMI verwerkt meteorologische en klimatologische data die essentieel zijn voor veiligheid en beleid. Een CISO is nodig om de informatiebeveiliging te waarborgen tegen cyberdreigingen en te voldoen aan strenge wettelijke en overheidsbrede eisen op het gebied van databescherming en cybersecurity.

Over de klant:

Organisatorische context

Het KNMI adviseert en waarschuwt de samenleving om risico’s met een atmosferische of seismologische oorsprong terug te dringen. Daarvoor ontwikkelt het KNMI hoogwaardige kennis, verricht waarnemingen en zet die om in producten en diensten die de veiligheidsrisico’s verminderen, bijdragen aan een duurzame samenleving en economische mogelijkheden bevorderen. Het KNMI staat voor betrouwbaarheid en onafhankelijkheid. Het KNMI is een professionele, kennisintensieve organisatie met korte lijnen en een veranderopgave om klaar te zijn voor de toekomst van de dienstverlening.

Eisen:

• Aantoonbare kennis en niveau op met name CISM.
• Kennis van Cyberbeveiligingswet en onderliggend normenkader BIO 2.0.
• Aantoonbare ervaring met information security risk management.
• Aantoonbare ervaring als CISO bij de Rijksoverheid.
• HBO-niveau.

Wensen:

• Kennis van overheidsprocessen en -structuren.
• Ervaring met audits, certificeringen en compliance-trajecten.
• Proactieve en innovatieve houding om voorop te lopen in beveiligingsontwikkelingen.
• Naast beleid opstellen en bewaken ook collega's actief coachen en begeleiden in CISO-gerelateerde zaken zoals impact- en risico-analyses.

Competenties:

• Organisatiesensitief in zowel pragmatische als formele omgevingen.
• Sterke communicatieve vaardigheden om complex beleid uit te leggen.
• Leiderschap om beveiligingsbewustzijn te bevorderen.
• Samenwerken met interne en externe partijen.
• Crisismanagement en effectief coördineren tijdens incidenten.
• Analytisch vermogen en probleemoplossend denken.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 12 november 2026 vóór 16.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.