Information Security Officer

Wil jij met jouw kennis van ICT en informatiebeveiliging bijdragen aan een veilige en betrouwbare digitale omgeving bij de Autoriteit Consument & Markt (ACM)? Vind je het leuk om technische vraagstukken te doorgronden, collega’s te adviseren en ervoor te zorgen dat beveiligingsmaatregelen niet alleen op papier staan, maar ook écht werken?

Dan is de functie van Information Security Information Officer (ISO) bij de ACM iets voor jou! We vertellen je graag meer.

Als Information Security Information Officer zorg je er samen met de IT-teams voor dat ons informatiebeveiligingsbeleid wordt vertaald naar concrete, uitvoerbare beveiligingsmaatregelen. Je bewaakt of deze maatregelen daadwerkelijk goed worden geïmplementeerd en effectief werken. Je stelt kaders op, adviseert, monitort en spreekt verantwoordelijken aan wanneer verbeteringen nodig zijn.

Je adviseert regelmatig over technische vraagstukken, maar kijkt altijd verder dan alleen de techniek. Je houdt in je adviezen rekening met werkprocessen en afspraken, de architectuur en de praktische uitvoerbaarheid binnen de organisatie. Zo zorg je ervoor dat informatiebeveiliging niet alleen goed is ingericht, maar ook daadwerkelijk werkt in de dagelijkse praktijk.

Je maakt deel uit van een securityteam dat momenteel bestaat uit zes medewerkers, waaronder twee SOC-medewerkers. Naast je eigen rol draag je bij aan de bredere taken van het team, zoals de afhandeling van eerstelijns security-incidenten, advisering aan onze toezichtdirecties en de ontwikkeling van strategisch beleid. Je werkt nauw samen met je collega's en krijgt volop de ruimte om je breed te ontwikkelen binnen het vakgebied.

Je stimuleert het security bewustzijn binnen de organisatie met heldere uitleg die aansluit bij je doelgroep. Je weet technische situaties begrijpelijk te maken voor niet-technici en je wilt dat jouw werk daadwerkelijk effect heeft. Daarom zoek je actief de samenwerking op, ga je het gesprek aan en zorg je ervoor dat je adviezen worden opgevolgd. Zo stimuleer je eigenaarschap bij de verantwoordelijken voor processen en systemen.

In het kort:
- Je adviseert gevraagd en ongevraagd over informatiebeveiligingsrisico's en passende maatregelen, je beoordeelt of voorgestelde       oplossingen voldoende invulling geven aan de beveiligingseisen.
- Je controleert of afgeronde verbeteracties daadwerkelijk het beoogde resultaat hebben opgeleverd.
- Je signaleert knelpunten en structurele vertragingen en maakt deze bespreekbaar.
- Je legt beveiligingseisen uit op een manier die aansluit bij de dagelijkse praktijk van de organisatie.
- Je draagt bij aan de afhandeling van eerstelijns security-incidenten, risicoanalyses en awareness activiteiten.

Wat maakt werken bij de ACM zo leuk?

• De organisatie is klein genoeg voor een persoonlijke sfeer én groot genoeg om jouw persoonlijke en professionele groei te faciliteren.
• Je komt terecht in een organisatie waar hard wordt gewerkt én ook aandacht is voor elkaar en werkplezier.

Je hebt een stevige technische basis, bent inhoudelijk nieuwsgierig en weet jouw kennis te vertalen naar praktische oplossingen. Je neemt initiatief, communiceert gemakkelijk met verschillende doelgroepen en krijgt energie van samenwerken aan structurele verbeteringen. Verder beschik je over:
•    Werk- en denkniveau en ervaring: Je beschikt over hbo-werk- en denkniveau en hebt minimaal drie jaar relevante technische werkervaring binnen de ICT. Je hebt hierdoor een goed begrip van IT-omgevingen, technische vraagstukken en de bijbehorende beveiligingsrisico's.
•    Kennis van informatiebeveiliging: Je hebt aantoonbare kennis van informatiebeveiliging en de Baseline Informatiebeveiliging Overheid (BIO). Je weet hoe de uitgangspunten hiervan kunnen worden vertaald naar concrete beveiligingsmaatregelen en in de praktijk kunnen worden geïmplementeerd.
•    Relevante certificering: Je beschikt over minimaal één relevante certificering op het gebied van informatiebeveiliging, zoals CISSP, CISM of ISO 27001 Lead Implementer. Aanvullende relevante certificeringen zijn een pré.
•    Analytisch en resultaatgericht: Je kunt je verdiepen in technische vraagstukken, risico's en beveiligingsmaatregelen, maar houdt ook overzicht. Je brengt structuur aan, bewaakt de voortgang en zorgt ervoor dat verbeteracties daadwerkelijk worden afgerond.
•    Communicatief en organisatiesensitief: Je communiceert gemakkelijk met verschillende doelgroepen, van technisch specialist tot management. Je kunt complexe (technische) informatie vertalen naar begrijpelijke en toegankelijke taal, afgestemd op je gesprekspartner. Je hebt oog voor verschillende belangen, begrijpt de dynamiek binnen een organisatie en weet op een passende manier draagvlak te creëren. Je beheerst de Nederlandse taal uitstekend, zowel mondeling als schriftelijk.

Voldoe je niet exact aan alle bovengenoemde punten, maar denk jij dat je een geschikte kandidaat bent? Solliciteer dan ook en overtuig ons met jouw motivatie!

Als je interesse hebt in deze functie, solliciteer dan snel! Dat kan via onderstaande button met je cv en motivatie.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

• Ben jij een 'verplichte VWNW-kandidaat'? Stuur dan altijd een kopie van jouw aanwijzingsbrief mee met de sollicitatie. 
• Mogelijk raadplegen wij jouw openbare LinkedIn-profiel om een completer beeld te krijgen van jouw ervaring, kennis en competenties.
• Voor het werken bij de ACM is een Verklaring Omtrent het Gedrag (VOG) vereist. Daarnaast kunnen eventuele financiële belangen en nevenwerkzaamheden van jou of je gezinsleden vanuit compliance-oogpunt van invloed zijn op je inzetbaarheid. Tijdens de selectieprocedure informeren we je hier uitgebreid over. Heb je hierover alvast vragen? Neem dan gerust contact met ons op.
• Het kan voorkomen dat een vacature vóór de sluitingsdatum wordt gesloten. Wacht daarom niet te lang met solliciteren.
• De gesprekken vinden plaats op: Maandag 7 december in de middag.
• Tip: Bewaar deze tekst als je wilt solliciteren. Na de sluitingsdatum is deze vacaturetekst online niet meer te lezen. 

Als je interesse hebt in deze functie, solliciteer dan snel! Dat kan via onderstaande button met je cv en motivatie.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.