Senior informatie beveiliging specialist 202408A170

Ministerie van Economische Zaken en Klimaat (ACM)

Als senior informatie beveiliging specialist draag je bij aan de realisatie van essentiële Informatiebeveiligings trajecten in het I-portfolio van ACM. Tevens werk jij samen met de Informatiebeveiligers en andere teamleden aan verdere verbetering van de Informatiebeveiliging binnen de ACM. Dit doe je door het opstellen en afstemmen van breed gedragen en actueel beleid op het gebied van informatiebeveiliging. Je werkt vanuit CIO Office aan het verder ontwikkelen van informatiebeveiliging als vakgebied. Zaken op het gebied van informatiebeveiliging waar jij onder meer aan werkt:
• Ontwikkelen en schrijven van beleid.
• ontwikkelen en schrijven van kaders.
• adviseren over de implementatie van beleid en kaders.
• (On)gevraagd adviseren van manager CIO Office en de CISO.

De Autoriteit Consument en Markt (ACM) maakt zich als toezichthouder sterk om markten beter te laten werken, voor mensen en bedrijven. Nu en in de toekomst. Met dat doel houdt de ACM toezicht op de mededinging, een aantal specifieke sectoren en het consumentenrecht. Informatie, data en ICT zijn voor de ACM strategische factoren die het beter mogelijk maken om haar toezichttaak waar te kunnen maken in een snel digitaliserende samenleving. Onze informatie en informatievoorziening zijn dan ook volop in ontwikkeling welke wordt aangestuurd vanuit verschillende programma’s. Deze capaciteit is nodig om compliant te zijn en te blijven met de securityrichtlijnen van de rijksoverheid waaronder de BIO.

De Autoriteit Consument & Markt (ACM) is een toezichthouder en in 2013 ontstaan uit een fusie tussen De Consumentenautoriteit, Nederlandse en cultuur Mededingingsautoriteit (NMa) en de Onafhankelijke Post en Telecommunicatie Autoriteit (OPTA). ACM ziet erop toe dat bedrijven eerlijk concurreren en beschermt consumentenbelangen. Het is onze missie kansen en keuzes voor bedrijven en consumenten te bevorderen. Dit doen we door probleemoplossend te werken. ACM is een zelfstandig bestuursorgaan en komt onafhankelijk en zelfstandig tot besluiten. Het Ministerie van Economische Zaken is politiek verantwoordelijk voor het beleid en de wetgeving en bepaalt de kaders waarbinnen ACM opereert. Wij maken ons met ruim 520 collega's op onafhankelijke en professionele wijze sterk voor consumenten en bedrijven. We zijn een platte, overzichtelijke organisatie met acht directies, te weten: Mededinging, Consumenten, Energie, Telecom Vervoer en Post, Juridische Zaken, het Economisch Bureau, Bedrijfsvoering en Bestuur Beleid en Communicatie.

Eisen:

• Afgeronde HBO- of WO diploma bij voorkeur in een technsiche of economische richting
  
• Certificaat CISM (Certified Information Security Manager) 
  
• Certificaat CISA (Certified Information Systems Auditor)
  

Wensen:

• Risicomanagement
• Informatiemanagement : Business Information Management Foundation
• Informatiebeveiliging : Information Security Foundation based on ISO/IEC 27002
• Project-/programmamanagement : Prince2 Foundation; Managing Successful Programs Practitioner Organisatie-/Proces management : IT
• Management Foundation;
• Professional Management and Improvement of IT Service Management processes
• Ruime werkervaring in een vergelijkbare functie
• Ruime werkervaring met Informatiebeveiliging gerelateerde IT projecten
• Aantoonbare werkervaring met het ontwikkelen en schrijven van informatie-beveiligingsbeleid en het ontwikkelen en schrijven van IB kaders
• Ruime ervaring met het adviseren over de implementatie van beleid en kaders op het gebied van IB
• Werkervaring binnen de Rijksoverheid is een pre, werkervaring binnen een toezichthouder is een pre.

Competenties:

• Je bent zowel een denker als een doener. Je hebt daarbij oog voor politiek-bestuurlijke aspecten in jouw werk en je schakelt goed met mensen op de werkvloer. Je hebt een sterke interesse voor informatiebeveiligingen de digitalisering van de samenleving. Je bent een sterke netwerker en je schrijft snel, makkelijk en duidelijk. Hoewel IB je vakgebied is ken je ook de implicaties voor architectuur, privacy, de operatie en ben je in staat om de wensen en benodigdheden van het primaire proces te verwerken in stevig informatiebeveiligingsbeleid voor een toezichthouder met een voorbeeld functie.