Decentrale Chief Information Security Officer (dCISO) bij de DMO

Waar ga je je voor inzetten?
De decentrale Chief Information Security Officer DMO (dCISO DMO) is onderdeel van de CIO-Office DMO die op dit moment wordt ingericht. Als dCISO geef je functioneel leiding aan de activiteiten van de DMO op het gebied van cybersecurity, cyber-weerbaarheid en cyber-awareness. In de CIO-Office krijgen vijf verschillende, maar nauw met elkaar samenhangende deelgebieden van het procesdomein Informatie een vaste plek (zie onderstaande overzichtsweergave). Daarnaast werkt de dCISO zeer nauw samen met het procesdomein Security en de Beveiliging Coördinator (BC) van de DMO.

Wat ga je doen?
Het defensiebrede CIO-stelsel is nog volop in ontwikkeling. De taken en verantwoordelijkheden van de CIO-Office van de DMO zijn een afspiegeling van de taken van de CIO Defensie, aangevuld met ondersteuning van DMO-specifieke uitdagingen. De rol CIO DMO is belegd bij de directeur Bestuur & Bedrijfsvoering. Als dCISO heb je een vaste plaatsvervanger (sr. Information Security Officer) waarmee je taken, bevoegdheden en verantwoordelijkheden kunt verdelen. Het profiel van de CISO is meer gericht op informatietechnologie en de sr. Information Security Officer meer op bedrijfsvoering. De rol van dCISO zal de komende jaren al doende verdere aanscherping krijgen, maar in ieder geval behoren de volgende activiteiten tot je dagelijks werk:

• Je adviseert defensiebrede beleidsmakers, kaderstellers en IT-ontwikkelaars vanuit DMO-perspectief over cyberaangelegenheden
• Je adviseert het management binnen de DMO over cyberaangelegenheden
• Je concretiseert defensiebreed beleid, kaders en doelen in uitvoerbare voorschriften voor de DMO
• Je stimuleert cyber-awareness en organiseert waar nodig opleiding, training en voorlichting
• Je houdt grip en toezicht op de ontwikkeling en het gebruik van IV-middelen voor gerubriceerde informatie
• Bij eventuele cyber gerelateerde incidenten grijp je snel en doeltreffend in

De CISO moet in staat zijn om gedegen vakkennis op het gebied van cybertechnologie te combineren met effectief optreden in verschillende bestuurslagen van defensie.

Opleiding:

• WO werk en denkniveau met evt. aanvullende specialistische opleiding op het gebied van Cyber, Integrale Beveiliging, bedrijfskunde en/of organisatieontwikkeling;
• Twee of meer Cyber certificeringen als SANS, GIAC, ISACA, (ISC)2, NATO-M6, is een pré.

Ervaring:

• Ruime ervaring binnen of buiten een overheidsorganisatie op het gebied van information en cybersecurity en/of Bedrijfsvoering; bij voorkeur in een operationele omgeving;
• Eerdere functie waarin het adviseren van het management een hoofdbestanddeel was.

Competenties:

• Beïnvloeden: Weet met weerstand om te gaan en verkrijgt draagvlak binnen de eigen organisatie.
• Initiatief: Zoekt kansen en onderneemt actie ter verbetering van de resultaten van het eigen organisatieonderdeel.
• Communiceren: Brengt complexe, abstracte of gevoelige informatie kernachtig en duidelijk over op verschillende belanghebbenden.
• Organisatiegericht: Benut het krachtenveld in de organisatie.
• Plannen en organiseren: Organiseert, binnen gegeven randvoorwaarden, zaken die op relatief korte termijn behaald moeten worden.
• Integer: bevordert integriteit binnen de organisatie.

Overige eisen:

• Technologie trend monitoring
• lnformatiebeveilligingsstrategie ontwikkeling
• Risicomanagement
• Informatiebeveiligingsmanagement
• l&T governance

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

• De selectiegesprekken zullen vooralsnog eind mei plaatsvinden; het zou kunnen dat gesprekken met externe kandidaten later of niet gepland worden aangezien de interne selectieronde eerst gehouden gaat worden.
• Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeur.
• Een veiligheidsonderzoek en referentiecheck maken deel uit van de selectieprocedure.
• Een assessment kan onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).

Defensie DMO is van iedereen en voor iedereen, we zijn ervan overtuigd dat we met een diverse en inclusieve organisatie onze taak, verbinding maken tussen willen en kunnen, het beste kunnen uitvoeren wanneer ons personeel een afspiegeling is van de maatschappij. Wij nodigen je daarom graag uit om te solliciteren op deze functie!