Chief information security officer

Als Chief Information Security Officer (CISO) bij Rijkswaterstaat mag jij richting geven aan de optimale beveiliging van onze informatievoorziening. Jij bent de sleutelfiguur die de digitale veiligheid waarborgt, van industriële automatisering (de systemen voor tunnels en sluizen) tot kantoorautomatisering. Ook sta je aan het roer van nieuwe ontwikkelingen op het gebied van AI en cloud. Je werkt in een dynamische omgeving waarin jouw impact voelbaar is in elke strategische beslissing. Klinkt dit als iets voor jou? Lees dan snel verder!
Hoe jij bijdraagt in jouw rol
Als CISO ben je namens de CIO verantwoordelijk voor de optimale beveiliging van de informatievoorziening. Samen met het jonge CIO Office (15–20 specialisten in data, architectuur en cyber security) breng je structuur en zorg je voor een integrale visie op informatiebeveiliging.

• wetgeving en beleid: je vertaalt nieuwe richtlijnen (bijv. NIS2) en strengere objectbeveiligingseisen naar haalbare plannen. Je houdt zicht op de impact van cybersecurity op nieuwe technologieën zoals AI, cloud en quantumtechnologie
• monitoring en risicoanalyse: je werkt samen met het SOC en regio’s om kwetsbaarheden te signaleren en houdt toezicht op implementatie en naleving van informatiebeveiligingsbeleid, inclusief risicoanalyses, gesprekken en het toepassen van het principe 'security by design'
• incident response: je biedt ondersteuning aan de CIO bij majeure incidenten op het gebied van informatiebeveiliging en je vervult een expertrol tijdens cybersecuritycrisissituaties
• strategische advisering: je ontwikkelt een heldere strategische visie op informatiebeveiliging en zet deze om in praktische, duidelijke beleidskaders, (gevraagde en ongevraagde) adviezen en verbetervoorstellen
• teamcoördinatie: je stimuleert kennisdeling binnen het cybersecurityteam van het CIO Office, begeleidt collega's en draagt bij aan een gedragen aanpak voor digitale weerbaarheid

Ook maak je op roulatiebasis deel uit van een consignatierooster binnen het crisisproces van Rijkswaterstaat.
Dit is waar jij voldoening uit haalt
Je ziet het als een missie om Rijkswaterstaat elke dag veiliger te maken. Door het inspireren en motiveren van collega's met jouw expertise in cybersecurity, en het bieden van praktische oplossingen in complexe situaties. Met je diepgaande kennis van interne werkprocessen faciliteer je vlotte besluitvorming en draag je bij aan een soepele uitvoering van beveiligingsmaatregelen. Bovendien vind je plezier in het schakelen tussen Rijkswaterstaat, het ministerie van Infrastructuur en Waterstaat (IenW), en andere Rijksinstanties, waarbij je bijdraagt aan een integrale aanpak op het gebied van informatiebeveiliging.
Wat wij aan jou waarderen
Wij waarderen jouw vermogen om overzicht te bewaren te midden van snelle ontwikkelingen in de wereld van cybersecurity. Je hanteert een doordachte en planmatige aanpak bij het identificeren van risico's en kwetsbaarheden, en bij het nemen van gerichte maatregelen om deze aan te pakken.
Zowel intern als extern ben jij in staat om invloed uit te oefenen op de strategie en aanpak van informatiebeveiliging. Dankzij jouw uitstekende communicatieve vaardigheden, bestuurlijke en politieke gevoeligheid, en diepgaande technische kennis, weet je de juiste impact te hebben. Je beschikt over een heldere strategische visie op informatiebeveiliging en bent in staat deze om te zetten naar praktische en begrijpelijke richtlijnen en beleidslijnen die relevant zijn voor Rijkswaterstaat.

• Duik in de wereld van de cybersecurity van onze infrastructuur en laat je inspireren!

Ben jij benieuwd naar deze rol? Dan moedigen wij je aan om alvast contact op te nemen met onze manager van het CIO office, Arnold de Leeuw, via.

• je hebt minstens een afgeronde hbo-opleiding in een relevante richting zoals, informatica, architectuur, cyber security, werktuigbouwkunde, (technische) bedrijfskunde of bestuurskunde
• je beschikt over diepgaande kennis en/of ervaring op het gebied van security en architectuur en relevante raamwerken en standaarden zoals CISM, CISSP, ISO27001, BIO, CSIR en SABSA, en je hebt dit toegepast in grote of complexe organisaties
• je hebt aantoonbare ervaring met verbinden in een complex intern en extern krachtenveld en je hebt ervaring met gezaghebbende advisering in een complexe omgeving
• je standplaats is Delft. Bij Rijkswaterstaat stimuleren we het hybride werken. Werk in overleg met je leidinggevende en collega’s vanuit huis of op kantoor wanneer je functie dit toelaat
• een veiligheidsonderzoek B maakt deel uit van de sollicitatieprocedure
• de (online) selectiegesprekken vinden doorgaans plaats
• bij voldoende geschikte reacties kan de vacature eerder sluiten
• een (online) voorselectietest of een assessment kan onderdeel zijn van het sollicitatieproces. Het maken van een casus en (online) screening, bijvoorbeeld via databanken, kan eveneens deel uitmaken van het sollicitatieproces. Het inwinnen van referenties kan deel uitmaken van het sollicitatieproces

Heb je vragen over de sollicitatieprocedure? Neem dan contact op met onze adviseur Werving en Selectie of kijk op onze website voor meer informatie.
Acquisitie op onze vacatures wordt niet in behandeling genomen.
Wat kan en mag je verwachten als je gaat werken bij 1 van de grootste werkgevers van Nederland? Veelzijdig werk en heel diverse banen en de belofte dat jij meewerkt aan een beter Nederland. Je mag je welkom voelen binnen een unieke mix aan collega's. Natuurlijk kun je óók rekenen op goede arbeidsvoorwaarden:

• 144 vakantie-uren per jaar o.b.v. 36 uur
• mobiele telefoon en laptop
• hybride werken met een thuiswerkvergoeding van € 2,40 per dag
• € 750,- voor het inrichten van je thuiswerkplek of het verduurzamen van jouw woning
• 100% ov-vergoeding met de 2e klas mobiliteitskaart, ook voor ov-fiets en Greenwheels
• fietsreiskostenvergoeding van € 0,21 per kilometer
• elke 5 jaar € 500,- om fiets(accessoires) aan te schaffen of de mogelijkheid om een fiets te leasen
• voor je elektrische fiets kun je elke 3 jaar € 300,- gebruiken voor een nieuwe accu
• een Individueel Keuzebudget (IKB) van 16,50 % van je salaris (minimaal € 440,- per maand bij een volledige werkweek van 36 uur)
• de mogelijkheid om via het IKB je studieschuld af te lossen
• trainingen, cursussen, opleidingen: van persoonlijk leiderschap tot certificeringen op je vakgebied
• verlofregelingen per situatie, zoals zorgverlof, ouderschapsverlof, adoptieverlof en pleegzorgverlof
• sportdagen met collega’s en een gezonde keuze in het bedrijfsrestaurant

Wil jij werken bij Rijkswaterstaat binnen de Centrale Informatievoorziening (CIV)? Dit organisatieonderdeel is verantwoordelijk voor alles op het gebied van informatievoorziening (IV). In een wereld waarin big data nieuwe informatie uit een grote hoeveelheid gegevens kan genereren, vindt CIV nieuwe oplossingen om onze infrastructuur beter te benutten en waarin gezorgd wordt voor een slim, veilig en duurzaam (water)wegennet. Zowel binnen als buiten Rijkswaterstaat is CIV actief en streeft CIV ernaar een gewilde partner te zijn in de IV-dienstverlening.
In totaal werken 1.060 mensen binnen CIV, verspreid over vier directies: Ontwikkeling & Services, Inwinning & Gegevensanalyse, Informatievoorziening Netwerken en Bedrijfsvoering & Inkoop.

Rijkswaterstaat zit midden in een ‘digitale transformatie’ waardoor het (datagedreven) werken bij Rijkswaterstaat fundamenteel zal veranderen. Tegelijkertijd vraagt het beheer van informatiesystemen en digitale toepassingen steeds meer aandacht en inspanning.
Als lid van het bestuur heeft de Chief Information Officer (CIO) voor deze opgaven enerzijds een aanjaagfunctie (digitaal leider) en anderzijds de taak de beheersing van Data en Informatievoorziening (IV) te bewaken. Het CIO-office is een nieuwe onafhankelijke afdeling binnen Rijkswaterstaat die de CIO hierin ondersteunt.
Dat doen we door ons bezig te houden met het ontwikkelen van strategie op het gebied van digitalisering, data en informatievoorziening. De strategie vertalen we naar IV-kaders die Rijkswaterstaat helpen om op koers te blijven, en bewaken we de naleving. Verder vereenvoudigen en verbeteren we de IV-sturing en processen.