Strategisch adviseur CISO

Dit ga je doen

Wil jij Nederland veiliger maken met goede informatiebeveiliging? In deze rol geef jij richting aan beleid, keuzes en acties binnen de bestuurskern van het ministerie van Infrastructuur en Waterstaat. Je vertaalt regels en trends zoals BIO (Baseline Informatiebeveiliging Overheid) en NIS2 (Network and Information Security) naar duidelijke stappen. Klinkt dit als jouw uitdaging? Solliciteer en maak het verschil.

Als strategisch adviseur CISO ben jij de vaste sparringpartner van de Chief Information Security Officer (CISO). Samen vormen jullie het CISO Office van de bestuurskern: het centrale punt voor strategie, sturing en verantwoording over informatiebeveiliging. Vanuit deze rol werk je aan heldere governance, duidelijke verantwoordelijkheden en voldoende capaciteit om ambities en verplichtingen waar te maken.

In deze functie ben jij de belangrijkste adviseur op het gebied van cybersecurity. Je ondersteunt de CISO met heldere en begrijpelijke adviezen en brengt structuur aan in complexe vraagstukken. Jij leest stukken, beoordeelt risico's en helpt keuzes maken die bijdragen aan duurzame digitale weerbaarheid. Daarbij zorg je voor overzicht en samenhang, zodat de organisatie gericht kan sturen op risico's en prioriteiten.

Je kijkt daarbij altijd breed: van nieuw beleid tot technische ontwikkelingen. Je haalt actief informatie op bij collega's en teams, zodat je verschillende standpunten goed begrijpt en kunt meenemen in je advies. Ook speel je een belangrijke rol in kennismanagement en bewustwording: je helpt om inzichten te delen, het gesprek over informatiebeveiliging te stimuleren en het veiligheidsbewustzijn binnen de organisatie te versterken.

Zo help jij de organisatie om veilig te blijven werken in een wereld die steeds digitaler wordt.

Je volgt externe ontwikkelingen, zoals wet- en regelgeving (BIO, NIS2), dreigingsbeelden en technologische trends. Jij vertaalt dit naar duidelijke adviezen, meerjarenplannen en keuzes die passen bij de organisatie. Je maakt dilemma's en risico's helder, zodat bestuur en management goed kunnen beslissen en er een goede balans is tussen ambitie, uitvoerbaarheid en beschikbare capaciteit.

Je werkt nauw samen met het CISO Office van het ministerie van Infrastructuur en Waterstaat (IenW) en met collega's in informatievoorziening, bedrijfsvoering, juridische zaken, control en audit. Jij houdt de lijn vast tussen 'basis op orde', lopende IV-/ICT-initiatieven en de eisen voor compliance en audits. Zo help je de organisatie aantoonbaar 'in control' te zijn en te blijven, met een sterke governance, voldoende deskundigheid en een breed gedragen veiligheidsbewustzijn.

Indien daar ruimte of noodzaak toe is, pak je daarnaast ook taken op die behoren tot de rol van Information Security Officer (ISO). Bij afwezigheid van de CISO Bestuurskern (BSK) vervul je de rol van plaatsvervangend CISO en zorg je voor continuïteit in advisering, besluitvorming en afstemming.

• Je vertaalt BIO en NIS2 naar heldere prioriteiten en haalbare veranderingen.
• Je ontwikkelt en actualiseert securitystrategie, roadmaps en planningen.
• Je bereidt besluitvorming voor (nota's, scenario's, adviezen).
• Je versterkt governance, eigenaarschap en rolverdeling.
• Je stuurt op samenhang tussen verbetertrajecten, compliance en IV/ICT.
• Je ondersteunt bij rapportages, metingen, audits en verbeterplannen.
• Je signaleert risico's en trends en vertaalt die naar acties.
• Je adviseert over prioriteit en fasering passend bij capaciteit.

Het CISO Office BSK maakt deel uit van de afdeling Ontwikkeling. Vanuit dit team werk je nauw samen met de CISO BSK, het CISO Office binnen de directie CDIB (Concerndirectie Informatiebeleid) (kaderstellend) en met team IB&P van de afdeling Exploitatie. Samen zorg je voor sterke verbinding tussen beleid, kaders en uitvoering en draag je zichtbaar bij aan een hoger niveau van informatiebeveiliging en cybersecurity binnen de organisatie.

De afdeling Ontwikkeling bestaat uit circa 40 professionals, verdeeld over drie teams: team Projecten, het Data & Innovatie Lab en het CISO Office BSK. Team Projecten brengt expertise samen op het gebied van…