CISO (Chief Information Security Officer) KNMI
- Organisatie: Koninklijk Nederlands Meteorologisch Instituut (KNMI)
- Locatie: De Bilt
- Uren: 36 uur per week
- Looptijd: 12 maanden
- Tarief: op aanvraag
- Start: 12 januari 2027
- Sluitingsdatum: 12 november 2026
- Als zzp'er? Ja, via Zyfer Project+ (je werkt tijdelijk in loondienst bij Zyfer)
Bij het Koninklijk Nederlands Meteorologisch Instituut (KNMI) in De Bilt word jij de CISO die de informatiebeveiliging van een organisatie waarborgt waarvan de data letterlijk levens beschermt: meteorologische en klimatologische gegevens die essentieel zijn voor de veiligheid van Nederland en voor beleid. Jij zorgt dat die data en de systemen erachter bestand zijn tegen cyberdreigingen en dat het KNMI voldoet aan de strenge wettelijke en overheidsbrede eisen op het gebied van databescherming en cybersecurity, zoals de Cyberbeveiligingswet en de BIO 2.0. Je beheert, actualiseert en draagt het informatiebeveiligingsbeleid uit, neemt deel aan de relevante teams en overlegstructuren, en bent tegelijk de pragmatische sparringpartner voor collega's met een concrete cyberveiligheidsvraag. Het KNMI adviseert en waarschuwt de samenleving om risico's met een atmosferische of seismologische oorsprong terug te dringen. Daarvoor ontwikkelt het instituut hoogwaardige kennis, verricht het waarnemingen en zet het die om in producten en diensten die veiligheidsrisico's verminderen. Betrouwbaarheid en onafhankelijkheid staan daarbij voorop, en juist daarom weegt informatiebeveiliging hier zwaar. Je komt terecht in een professionele, kennisintensieve organisatie met korte lijnen en een veranderopgave: het KNMI maakt zich klaar voor de toekomst van zijn dienstverlening. Dat maakt deze rol dubbel interessant. Je werkt aan de formele kant van beleid, normenkaders en compliance, én aan de praktische kant: medewerkers op een werkbare manier helpen om veilig te werken. Je schakelt daarbij met interne en externe partijen en staat vooraan als het bij een incident op coördinatie aankomt.
Taken
- Je vult de rol van CISO in en waarborgt de informatiebeveiliging van het KNMI tegen cyberdreigingen.
- Je beheert, actualiseert en draagt het informatiebeveiligingsbeleid uit op basis van BIO 2.0.
- Je zorgt dat het KNMI voldoet aan de Cyberbeveiligingswet en overheidsbrede eisen voor databescherming en cybersecurity.
- Je ondersteunt medewerkers op een pragmatische manier bij hun cyberveiligheidsvraagstukken.
- Je neemt deel aan relevante teams en overlegstructuren binnen de organisatie.
- Je bevordert het beveiligingsbewustzijn in de organisatie en legt complex beleid begrijpelijk uit.
- Je werkt samen met interne en externe partijen aan een veilige informatievoorziening.
- Je coördineert effectief tijdens incidenten en neemt de regie bij crisismanagement.
Profiel
- Je loopt graag voorop in beveiligingsontwikkelingen: proactief en innovatief, niet afwachtend.
- Je bent organisatiesensitief en beweegt je net zo makkelijk in een pragmatische als in een formele omgeving.
- Je legt complex beleid helder uit en krijgt collega's mee; je communiceert sterk, mondeling en schriftelijk.
- Je toont leiderschap in het bevorderen van beveiligingsbewustzijn.
- Je werkt soepel samen met interne en externe partijen.
- Je houdt het hoofd koel bij incidenten en coördineert dan effectief.
- Je bent analytisch sterk en denkt probleemoplossend.
Voorwaarden
- Deze opdracht is alleen mogelijk in loondienst (detachering via Zyfer); zzp is niet toegestaan.
Eisen
- HBO-niveau.
- Aantoonbare kennis en niveau op met name CISM.
- Kennis van Cyberbeveiligingswet en onderliggend normenkader BIO 2.0.
- Aantoonbare ervaring met information security risk management.
- Aantoonbare ervaring als CISO bij de Rijksoverheid.
Pré's
- Kennis van overheidsprocessen en -structuren.
- Ervaring met audits, certificeringen en compliance-trajecten.
Praktisch
- Looptijd: 12 maanden
- Startdatum: 12 januari 2027
- Contractvorm: Detachering
- Uren per week: 36 uur per week
- Sluitingsdatum: 12 november 2026
- Standplaats / thuiswerken: De Bilt
Alleen kandidaten die aantoonbaar aan alle knock-outeisen voldoen worden in behandeling genomen.