> Markdown version of [/jobs/ext/4696504-information-security-officer](https://www.wearedevelopers.com/jobs/ext/4696504-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Officer - **Company:** ACM (Autoriteit Consument & Markt) - **Location:** Den Haag, Netherlands (Remote available) - **Experience:** Experienced - **Salary:** €4,132 - €6,275 - **Contract:** Temporary to permanent - **Skills:** Cyber Security, Information Management, Microsoft Office, Software Engineering, Information Technology - **Published:** November 13, 2026 - **Apply:** https://career2.successfactors.eu/sfcareer/jobreqcareer?jobId=83239&company=WenS&username= ## About the Role Je hebt een stevige technische basis, bent inhoudelijk nieuwsgierig en weet jouw kennis te vertalen naar praktische oplossingen. Je neemt initiatief, communiceert gemakkelijk met verschillende doelgroepen en krijgt energie van samenwerken aan structurele verbeteringen. Verder beschik je over: * Werk- en denkniveau en ervaring: Je beschikt over hbo-werk- en denkniveau en hebt minimaal drie jaar relevante technische werkervaring binnen de ICT. Je hebt hierdoor een goed begrip van IT-omgevingen, technische vraagstukken en de bijbehorende beveiligingsrisico's. * Kennis van informatiebeveiliging: Je hebt aantoonbare kennis van informatiebeveiliging en de Baseline Informatiebeveiliging Overheid (BIO). Je weet hoe de uitgangspunten hiervan kunnen worden vertaald naar concrete beveiligingsmaatregelen en in de praktijk kunnen worden geïmplementeerd. * Relevante certificering: Je beschikt over minimaal één relevante certificering op het gebied van informatiebeveiliging, zoals CISSP, CISM of ISO 27001 Lead Implementer. Aanvullende relevante certificeringen zijn een pré. * Analytisch en resultaatgericht: Je kunt je verdiepen in technische vraagstukken, risico's en beveiligingsmaatregelen, maar houdt ook overzicht. Je brengt structuur aan, bewaakt de voortgang en zorgt ervoor dat verbeteracties daadwerkelijk worden afgerond. * Communicatief en organisatiesensitief: Je communiceert gemakkelijk met verschillende doelgroepen, van technisch specialist tot management. Je kunt complexe (technische) informatie vertalen naar begrijpelijke en toegankelijke taal, afgestemd op je gesprekspartner. Je hebt oog voor verschillende belangen, begrijpt de dynamiek binnen een organisatie en weet op een passende manier draagvlak te creëren. Je beheerst de Nederlandse taal uitstekend, zowel mondeling als schriftelijk. ## Description Wil jij met jouw kennis van ICT en informatiebeveiliging bijdragen aan een veilige en betrouwbare digitale omgeving bij de Autoriteit Consument & Markt (ACM)? Vind je het leuk om technische vraagstukken te doorgronden, collega's te adviseren en ervoor te zorgen dat beveiligingsmaatregelen niet alleen op papier staan, maar ook écht werken? Dan is de functie van Information Security Information Officer (ISO) bij de ACM iets voor jou! We vertellen je graag meer. Als Information Security Information Officer zorg je er samen met de IT-teams voor dat ons informatiebeveiligingsbeleid wordt vertaald naar concrete, uitvoerbare beveiligingsmaatregelen. Je bewaakt of deze maatregelen daadwerkelijk goed worden geïmplementeerd en effectief werken. Je stelt kaders op, adviseert, monitort en spreekt verantwoordelijken aan wanneer verbeteringen nodig zijn. Je adviseert regelmatig over technische vraagstukken, maar kijkt altijd verder dan alleen de techniek. Je houdt in je adviezen rekening met werkprocessen en afspraken, de architectuur en de praktische uitvoerbaarheid binnen de organisatie. Zo zorg je ervoor dat informatiebeveiliging niet alleen goed is ingericht, maar ook daadwerkelijk werkt in de dagelijkse praktijk. Je maakt deel uit van een securityteam dat momenteel bestaat uit zes medewerkers, waaronder twee SOC-medewerkers. Naast je eigen rol draag je bij aan de bredere taken van het team, zoals de afhandeling van eerstelijns security-incidenten, advisering aan onze toezichtdirecties en de ontwikkeling van strategisch beleid. Je werkt nauw samen met je collega's en krijgt volop de ruimte om je breed te ontwikkelen binnen het vakgebied. Je stimuleert het security bewustzijn binnen de organisatie met heldere uitleg die aansluit bij je doelgroep. Je weet technische situaties begrijpelijk te maken voor niet-technici en je wilt dat jouw werk daadwerkelijk effect heeft. Daarom zoek je actief de samenwerking op, ga je het gesprek aan en zorg je ervoor dat je adviezen worden opgevolgd. Zo stimuleer je eigenaarschap bij de verantwoordelijken voor processen en systemen. Je adviseert gevraagd en ongevraagd over informatiebeveiligingsrisico's en passende maatregelen, je beoordeelt of voorgestelde oplossingen voldoende invulling geven aan de beveiligingseisen. - Je controleert of afgeronde verbeteracties daadwerkelijk het beoogde resultaat hebben opgeleverd. - Je signaleert knelpunten en structurele vertragingen en maakt deze bespreekbaar. - Je legt beveiligingseisen uit op een manier die aansluit bij de dagelijkse praktijk van de organisatie. - Je draagt bij aan de afhandeling van eerstelijns security-incidenten, risicoanalyses en awareness activiteiten. De directie i-Domein draagt bij aan de missie van de ACM bij door het leveren van IT/IV-producten en -diensten die maximaal ten dienste staan van het primaire proces. De teams CIO Office, Informatiemanagement & Regie, Technisch Fundament en Beheer & Applicatieontwikkeling sluiten aan op het missie gedreven werken binnen de ACM en de daarvoor vereiste flexibele inzet van mensen en middelen. Daarnaast heeft de directie een centrale rol in het vertalen en naleven van (wettelijke) kaders en richtlijnen op de IV van de ACM. Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.