Chief Information Security Officer (CISO)

Intro

Werken aan de digitale veiligheid van Nederland en de Europese Unie? Als Chief Information Security Officer (CISO) bij de Douane geef je richting aan de cyberweerbaarheid van een organisatie die dag en nacht een cruciale rol speelt in onze samenleving. Klinkt dit als een uitdaging waarbij jouw expertise echt het verschil maakt? Solliciteer nu en versterk de digitale veiligheid van de Nederlandse en Europese buitengrens!

Dit doe je bij de...

Als Chief Information Security Officer (CISO) ben je verantwoordelijk voor de strategische koers van de informatiebeveiliging binnen de Douane. Je ontwikkelt beleid, zorgt voor de implementatie ervan en houdt toezicht op de effectiviteit van beveiligingsmaatregelen. Vanuit jouw onafhankelijke advies- en toezichtrol adviseer je gevraagd en ongevraagd de directie over cyberrisico's, risicobeheersing en strategische keuzes. Samen met een team van acht professionals vorm je het CISO-office, waar je functioneel sturing aan geeft.

Je werkt in een omgeving waarin nationale wet- en regelgeving, Europese ontwikkelingen en internationale samenwerking samenkomen. Als CISO ontwikkel je de strategische visie op informatiebeveiliging en cyberweerbaarheid binnen de Douane. Je adviseert de directie over cyberrisico's, toezicht, investeringen en noodzakelijke maatregelen en geeft richting aan de verdere professionalisering van de informatiebeveiligingsorganisatie. Ook speel je een belangrijke rol bij de implementatie van de Cyberbeveiligingswet (CBW), NIS2 en andere relevante wet- en regelgeving.

Daarnaast werk je nauw samen met de Directie IT, de Belastingdienst en het ministerie van Financiën om de beschikbaarheid, integriteit en vertrouwelijkheid van bedrijfskritische systemen te waarborgen. Je vertegenwoordigt de Douane in nationale en Europese netwerken en overlegstructuren en vervult een belangrijke rol bij ernstige beveiligingsincidenten en cybercrises. Daarmee lever je een directe bijdrage aan een veilige, betrouwbare en toekomstbestendige Douane.

Een bijzondere baan, omdat...

• Je verantwoordelijk bent voor de digitale weerbaarheid van een organisatie waarvan de primaire processen 24 uur per dag en 7 dagen per week beschikbaar moeten zijn.
• Je direct bijdraagt aan de veiligheid van Nederland, de Europese Unie en internationale goederenstromen.
• Je werkt aan complexe vraagstukken op het gebied van cyberveiligheid, nationale veiligheid en internationale samenwerking.
• Je richting geeft aan de verdere professionalisering van de informatiebeveiliging en governance binnen de Douane.
• Je de Douane vertegenwoordigt in nationale en Europese netwerken en overlegstructuren op het gebied van cyberveiligheid.
• Je strategische impact hebt op miljoenen aangiften, bedrijfskritische systemen en digitale dienstverlening.

Quote; dit zegt een collega over jouw werkomgeving

"De combinatie van maatschappelijke impact, strategische verantwoordelijkheid en internationale samenwerking maakt deze functie uniek. Elke dag werk je aan de digitale weerbaarheid van een organisatie die cruciaal is voor Nederland en Europa."

Wanneer past deze baan bij je?

• Je hebt aantoonbaar wo werk- en denkniveau.
• Je hebt ruime ervaring als CISO of in een vergelijkbare senior cybersecurityfunctie binnen een complexe organisatie.
• Je hebt aantoonbare kennis van governance, risicomanagement en compliance.
• Je hebt ervaring met NIS2, de Cyberbeveiligingswet (CBW) en beveiligingsstandaarden zoals ISO 27001, BIO en het NIST Cybersecurity Framework.
• Je hebt ervaring met crisismanagement, incidentrespons en bedrijfscontinuïteit.
• Je hebt ervaring met advisering op directie-, bestuurs- of concerndirectieniveau.
• Je communiceert helder en effectief in het Nederlands en Engels.

Wat vinden we nog meer belangrijk?

Je bent een strategische en verbindende leider die cyberveiligheid weet te koppelen aan de maatschappelijke opdracht van de Douane. Je begrijpt de bestuurlijke en politieke context waarin de organisatie opereert en weet complexe vraagstukken te vertalen naar heldere adviezen en gedragen besluiten.

Je communiceert overtuigend, zowel mondeling als schriftelijk, en bent in staat om bestuurders, management en professionals mee te nemen in jouw visie. Daarbij beweeg je je gemakkelijk binnen nationale en internationale netwerken, bouw je duurzame samenwerkingsrelaties op en weet je ook onder druk weloverwogen keuzes te maken.

Met jouw organisatiesensitiviteit, oordeelsvermogen en beïnvloedingskracht geef je richting aan de verdere ontwikkeling van de cyberweerbaarheid van de Douane en draag je bij aan een cultuur waarin informatiebeveiliging vanzelfsprekend is.

Jouw competenties

De afdeling

IT CIO-office

Het CIO-office richt zich op de producten binnen de informatievoorziening van de Douane. Dit doen ze door kaders te stellen, te adviseren en de producten bij het gebruik te toetsen op deze kaders en wet- en regelgeving. Hiermee ondersteunen ze de Chief Information Officer (CIO) conform het CIO-stelsel Rijk.

De kerntaken van CIO-Office zijn:

• Adviseren van het management over de gevolgen van (voorgenomen) wet- en regelgeving, beleids- en uitvoeringstrajecten en investeringen en over het beleid voor informatievoorziening en digitalisering.
• Opstellen, beheren en zorgen voor de uitvoering van een meerjarig informatieplan.
• Richten en stimuleren van digitale transformatie en technologisch gedreven innovatie.
• Het binnen rijksbrede kaders zorgen voor de ontwikkeling en het beheer van de informatiesystemen.
• Toezien op naleving van de kaders, en het gevraagd en ongevraagd informeren en adviseren van het verantwoordelijk lijnmanagement.
• Ontwikkelen en coördineren van integraal portfoliomanagement en levenscyclusmanagement om de samenhang tussen ICT-(door)ontwikkeling en ICT-beheer te bewaken.
• Zorgen voor voldoende aandacht voor continue beheeractiviteit en verbetering van de ICT-infrastructuur, inclusief de benodigde technologische vernieuwing en informatiebeveiliging.
• Uitvoeren van oordelen over de beheersing, haalbaarheid, risico’s en gevolgen van alle voorgenomen en in uitvoering zijnde activiteiten met een grote ICT-component, volgens de daarvoor geldende rijksbrede kwaliteitsnormen.

De organisatie

De Douane is een handhavingsdienst, stelt de verschuldigde douanerechten en accijnzen vast en heft en int deze. De geïnde bedragen worden afgedragen aan de Nederlandse schatkist en de EU. De Douane zorgt er ook voor dat de samenleving zo goed mogelijk wordt beschermd tegen onveilige en ongewenste goederen. Hieronder valt een breed scala aan taken op het terrein van veiligheid, milieu, flora en fauna, gezondheid en cultuur. Én de Douane draagt bij aan het versterken van de concurrentiepositie van Nederland en de EU door toe te zien op de naleving van Europese maatregelen voor marktordening en te zorgen voor een snelle en goede douaneafhandeling, resulterend in zo min mogelijk oponthoud en lage administratieve lasten.

Het werkterrein van de Douane is opgedeeld in landelijke directies en bureaus, het Douane Dienstencentrum (DDC), het Douane Landelijk Tactisch Centrum (DLTC) en acht regiokantoren. De regiokantoren bevinden zich in Amsterdam, Rotterdam, Breda, Groningen, Arnhem, Eindhoven en op twee locaties op de luchthaven Schiphol. De landelijke directies en bureaus zien toe op de eenheid van beleid en uitvoering op het gebied van handhaving, operaties, financiën en control, informatievoorziening en mens en middelen. Daarnaast bewaken zij de samenhang binnen Douane Nederland. Het DLTC stuurt de handhaving aan op basis van risicobeheersing. De informatietechnologie-keten zorgt voor de veiligheid, stabiliteit en continuïteit van de IT-dienstverlening. Het DDC levert producten en diensten op het gebied van bedrijfsvoering aan de douanekantoren.

Bijzonderheden

We ontvangen je brief en cv graag in een Word- of PDF-bestand. Neem in de bestandsnaam jouw voor- en achternaam op. Als je een beroep doet op een voorrangspositie, stuur dan ook een kopie van die kennisgeving mee.

Onze selectieprocedure voor deze functie ziet er als volgt uit:

• Allereerst wordt beoordeeld of een voorrangskandidaat binnen de Rijksoverheid in aanmerking komt voor deze functie.
• Daarna wordt (op 25 augustus) beoordeeld of jouw cv en motivatiebrief voldoen aan de gestelde functie-eisen.
• Op donderdagochtend 3 september vinden de selectiegesprekken plaats. Het tweede gesprek vindt plaats op dinsdagochtend 8 september 10.00-11.00. Beide gesprekken vinden plaats op ons kantoor in Rotterdam. Het is fijn als je hier rekening mee houdt in de agenda.

Onderaan deze vacature vind je meer uitleg over de stappen die je doorloopt in de sollicitatieprocedure.

De voorkeur gaat uit naar kandidaten die het meest aansluiten bij het opgestelde profiel. Dit heeft betrekking op zowel de genoemde kennis en werkervaring als op het opleidingsniveau. Vermeld deze daarom duidelijk in je cv.

De Douane zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees hier meer.

Een (online) voorselectietest en/of een assessment kan deel uit maken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken, (zoekmachines) en sociale netwerken.

Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten. Na sluitingsdatum is het niet meer mogelijk om je sollicitatie in behandeling te nemen. Houd er rekening mee dat het solliciteren technische problemen met zich mee kan brengen. Wacht hiermee dus niet tot het laatste moment.

Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.

Salarisomschrijving

Inschaling vindt plaats in de bij de functie behorende salarisschaal. Bij het ontbreken van relevante kennis en ervaring kan tijdelijk een lagere salarisschaal worden toegepast.

Overige arbeidsvoorwaarden

Naast salaris ontvang je ook een individueel keuzebudget (IKB). Jouw IKB bestaat uit geld (IKB-budget) en tijd (IKB-uren). Het IKB geeft je de mogelijkheid om naar eigen keuze een deel van je IKB-budget te laten uitbetalen op de door jou gekozen tijdstippen. Én je hebt de mogelijkheid om je IKB-budget deels om te zetten in verlof of andersom. Ook kun je het IKB-budget besteden aan een fiscaal-vriendelijk doel, zoals bijvoorbeeld een fiets, bedrijfsfitness of vakliteratuur.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer studiefaciliteiten, ouderschapsverlof en een vergoeding woon-werkverkeer.

Wij verwachten van onze werknemers dat ze integer zijn en we vragen aan nieuwe medewerkers een Verklaring Omtrent Gedrag (VOG). Voor bepaalde functies is een screening voor een VOG politiegegevens (VOG P) van toepassing. Als de vereiste VOG niet kan worden overlegd, volgt geen arbeidsovereenkomst of wordt de arbeidsovereenkomst na uiterlijk 3 maanden beëindigd wanneer duidelijk is dat geen VOG overgelegd kan worden. Werknemers die op een vertrouwensfunctie zoals een luchthaven gaan werken, moeten ook een veiligheidsonderzoek ondergaan. Een 'verklaring van geen bezwaar' is dan ook een vereiste. Voor deze functie is een veiligheidsonderzoek op niveau B vereist. Het betreft een vertrouwensfunctie met toegang tot geclassificeerde informatie.