Wil jij met jouw kennis van ICT en informatiebeveiliging bijdragen aan een veilige en betrouwbare digitale omgeving bij de Autoriteit Consument & Markt (ACM)? Vind je het leuk om technische vraagstukken te doorgronden, collega’s te adviseren en ervoor te zorgen dat beveiligingsmaatregelen niet alleen op papier staan, maar ook écht werken?

Dan is de functie van Information Security Information Officer (ISO) bij de ACM iets voor jou! We vertellen je graag meer.

Als Information Security Information Officer zorg je er samen met de IT-teams voor dat ons informatiebeveiligingsbeleid wordt vertaald naar concrete, uitvoerbare beveiligingsmaatregelen. Je bewaakt of deze maatregelen daadwerkelijk goed worden geïmplementeerd en effectief werken. Je stelt kaders op, adviseert, monitort en spreekt verantwoordelijken aan wanneer verbeteringen nodig zijn.

Je adviseert regelmatig over technische vraagstukken, maar kijkt altijd verder dan alleen de techniek. Je houdt in je adviezen rekening met werkprocessen en afspraken, de architectuur en de praktische uitvoerbaarheid binnen de organisatie. Zo zorg je ervoor dat informatiebeveiliging niet alleen goed is ingericht, maar ook daadwerkelijk werkt in de dagelijkse praktijk.

Je maakt deel uit van een securityteam dat momenteel bestaat uit zes medewerkers, waaronder twee SOC-medewerkers. Naast je eigen rol draag je bij aan de bredere taken van het team, zoals de afhandeling van eerstelijns security-incidenten, advisering aan onze toezichtdirecties en de ontwikkeling van strategisch beleid. Je werkt nauw samen met je collega’s en krijgt volop de ruimte om je breed te ontwikkelen binnen het vakgebied.

Je stimuleert het security bewustzijn binnen de organisatie met heldere uitleg die aansluit bij je doelgroep. Je weet technische situaties begrijpelijk te maken voor niet-technici en je wilt dat jouw werk daadwerkelijk effect heeft. Daarom zoek je actief de samenwerking op, ga je het gesprek aan en zorg je ervoor dat je adviezen worden opgevolgd. Zo stimuleer je eigenaarschap bij de verantwoordelijken voor processen en systemen.

Je adviseert gevraagd en ongevraagd over informatiebeveiligingsrisico’s en passende maatregelen, je beoordeelt of voorgestelde oplossingen voldoende invulling geven aan de beveiligingseisen.

• Je controleert of afgeronde verbeteracties daadwerkelijk het beoogde resultaat hebben opgeleverd.
• Je signaleert knelpunten en structurele vertragingen en maakt deze bespreekbaar.
• Je legt beveiligingseisen uit op een manier die aansluit bij de dagelijkse praktijk van de organisatie.
• Je draagt bij aan de afhandeling van eerstelijns security-incidenten, risicoanalyses en awareness activiteiten.

De directie i-Domein draagt bij aan de missie van de ACM bij door het leveren van IT/IV-producten en -diensten die maximaal ten dienste staan van het primaire proces. De teams CIO Office, Informatiemanagement & Regie, Technisch Fundament en Beheer & Applicatieontwikkeling sluiten aan op het missie gedreven werken binnen de ACM en de daarvoor vereiste flexibele inzet van mensen en middelen. Daarnaast heeft de directie een centrale rol in het vertalen en naleven van (wettelijke) kaders en richtlijnen op de IV van de ACM.

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Je hebt een stevige technische basis, bent inhoudelijk nieuwsgierig en weet jouw kennis te vertalen naar praktische oplossingen. Je neemt initiatief, communiceert gemakkelijk met verschillende doelgroepen en krijgt energie van samenwerken aan structurele verbeteringen. Verder beschik je over:

• Werk- en denkniveau en ervaring: Je beschikt over hbo-werk- en denkniveau en hebt minimaal drie jaar relevante technische werkervaring binnen de ICT. Je hebt hierdoor een goed begrip van IT-omgevingen, technische vraagstukken en de bijbehorende beveiligingsrisico’s.
• Kennis van informatiebeveiliging: Je hebt aantoonbare kennis van informatiebeveiliging en de Baseline Informatiebeveiliging Overheid (BIO). Je weet hoe de uitgangspunten hiervan kunnen worden vertaald naar concrete beveiligingsmaatregelen en in de praktijk kunnen worden geïmplementeerd.
• Relevante certificering: Je beschikt over minimaal één relevante certificering op het gebied van informatiebeveiliging, zoals CISSP, CISM of ISO 27001 Lead Implementer. Aanvullende relevante certificeringen zijn een pré.
• Analytisch en resultaatgericht: Je kunt je verdiepen in technische vraagstukken, risico’s en beveiligingsmaatregelen, maar houdt ook overzicht. Je brengt structuur aan, bewaakt de voortgang en zorgt ervoor dat verbeteracties daadwerkelijk worden afgerond.
• Communicatief en organisatiesensitief: Je communiceert gemakkelijk met verschillende doelgroepen, van technisch specialist tot management. Je kunt complexe (technische) informatie vertalen naar begrijpelijke en toegankelijke taal, afgestemd op je gesprekspartner. Je hebt oog voor verschillende belangen, begrijpt de dynamiek binnen een organisatie en weet op een passende manier draagvlak te creëren. Je beheerst de Nederlandse taal uitstekend, zowel mondeling als schriftelijk.

• Schaal 11 €4.132 - €6.275 (bruto)

• Arbeidsovereenkomst voor bepaalde tijd
• Arbeidsovereenkomst voor 1 jaar.
• 32 - 36 uur
• Het salaris is gebaseerd op een werkweek van 36 uur.

• De organisatie is klein genoeg voor een persoonlijke sfeer én groot genoeg om jouw persoonlijke en professionele groei te faciliteren.
• Je komt terecht in een organisatie waar hard wordt gewerkt én ook aandacht is voor elkaar en werkplezier.

Je krijgt een jaarcontract met mogelijkheid tot vast, hierin kijken we naar gebleken geschiktheid en de hoeveelheid werk en budget binnen de organisatie;

# Je komt in dienst bij de directie waar je nu solliciteert, waar nodig ben je flexibel inzetbaar binnen het gehele werkgebied van de ACM; # Als je al een vaste aanstelling bij de Rijksoverheid hebt, kun je die meenemen naar de ACM; # Een goed pensioen bij het ABP; # Je kunt jezelf blijven ontwikkelen en specialiseren via opleidingen binnen en buiten onze eigen Academie; # Een prettige werkomgeving met goede faciliteiten en een gezellig bedrijfsrestaurant, pal naast het centraal station; # Oog voor jou als medewerker én als mens achter de medewerker; ontspan met een stoelmassage of sluit je aan bij één van onze interne netwerken. Ook organiseren we regelmatig gezellige en informatieve bijeenkomsten en borrels etc; # Je kunt hybride werken en krijgt van ons een thuiswerkvergoeding; # Je ontvangt naast salaris ook een Individueel Keuzebudget (IKB). Je IKB bestaat uit tijd en geld

Bij de ACM krijg je volop ruimte om jouw kennis en talenten in te zetten én verder te ontwikkelen. Je werkt aan onze gezamenlijke beveiligingsdoelen, maar krijgt ook de vrijheid om je te verdiepen in onderwerpen waar jouw interesse en kracht liggen. Zo ben je betrokken bij risicoanalyses van onze bedrijfsprocessen, werk je samen met ons interne (tweedelijns) SOC, denk je mee over awareness campagnes en draag je bij aan de verdere ontwikkeling van ons informatiebeveiligingsbeleid. Zo krijg je de kans om je breed te ontwikkelen binnen het vakgebied en écht impact te maken op de informatiebeveiliging van de ACM.

De ACM draagt bij aan een gezonde economie door markten goed te laten werken voor alle mensen en bedrijven. Nu en in de toekomst. Wij willen marktproblemen oplossen en waar mogelijk voorkomen door het effectief en efficiënt inzetten van ons brede palet aan instrumenten. Op die manier dragen we bij aan de brede welvaart en het welzijn van mensen. Dit doen we door missiegedreven toezicht te houden op: de mededinging in het algemeen (kartelvorming, marktmacht, fusies en overnames); een aantal specifieke sectoren waarbinnen onvoldoende ‘natuurlijke’ concurrentie bestaat (energie, vervoer, telecom, post, zorg en drinkwater); de rechten en belangen van consumenten. Onze organisatie werkt hierbij vanuit drie kernwaarden: open, onafhankelijk en vindingrijk.

Onze missie? Markten goed laten werken voor alle mensen en bedrijven, nu en in de toekomst. Wij zetten ons in om situaties te voorkomen en aan te pakken waarin markten niet goed functioneren - bijvoorbeeld doordat bedrijven te veel marktmacht hebben of consumenten onvoldoende keuze hebben. Op die manier dragen we bij aan de brede welvaart en het welzijn van mensen. Onze inzet gaat verder dan het handhaven van regels. Wij doen ook onderzoek ook gedragingen van marktpartijen die niet verboden zijn maar wel negatieve gevolgen hebben voor de samenleving. En op basis daarvan doen we aanbevelingen over hoe markten beter kunnen werken. We werken vanuit drie kernwaarden: open, onafhankelijk en vindingrijk

De ACM kent tien organisatieonderdelen die nauw met elkaar verbonden zijn. De toezichtsdirecties: ‘Consumenten’, ‘Telecom, Vervoer en Post’, ‘Toezicht Energie’, ‘Mededinging en de overige directies: ‘Juridische Zaken’, ‘Bedrijfsvoering’, ‘i-Domein’, ‘Bestuur, Beleid en Communicatie’ ‘Taskforce Data en Algoritmen’ en het Economisch Bureau. Bij de ACM werken vanuit Den Haag een kleine 850 professionals. We werken samen met verschillende hechte Europese netwerken van collega-autoriteiten.

De ACM is een zelfstandig bestuursorgaan (ZBO) zonder rechtspersoonlijkheid en valt onder het ministerie van Economische Zaken. De ACM bepaalt zelf de prioriteiten en komt onafhankelijk tot besluiten. Het bestuur is verantwoordelijk voor alle besluiten, de strategie en agenda van de ACM en een effectieve uitvoering daarvan.

Lees hier meer over de ACM als werkgever. ACM (Autoriteit Consument & Markt)

Bijzonderheden

• Ben jij een ‘verplichte VWNW-kandidaat’? Stuur dan altijd een kopie van jouw aanwijzingsbrief mee met de sollicitatie.
• Mogelijk raadplegen wij jouw openbare LinkedIn-profiel om een completer beeld te krijgen van jouw ervaring, kennis en competenties.
• Voor het werken bij de ACM is een Verklaring Omtrent het Gedrag (VOG) vereist. Daarnaast kunnen eventuele financiële belangen en nevenwerkzaamheden van jou of je gezinsleden vanuit compliance-oogpunt van invloed zijn op je inzetbaarheid. Tijdens de selectieprocedure informeren we je hier uitgebreid over. Heb je hierover alvast vragen? Neem dan gerust contact met ons op.