Eisen:

• Een afgeronde master opleiding in Informatiewetenschappen.
• Een afgeronde master opleiding in Business Administration.
• PRINCE2 gecertificeerd.
• CISA, CISSP en CIPP/E gecertificeerd.
• Grondige kennis van de BIO en relevante normenstelsels (zoals ISO27001/27002) met minimaal 5 jaar ervaring.
• Minimaal 5 jaar ervaring met het opstellen van beleidsdocumenten op het gebied van informatiebeveiliging en hands-on ervaring met het implementeren van securitymaatregelen en complianceprocessen.
• Minimaal 5 jaar ervaring met het doen van IT en security audits.
• Minimaal 5 jaar ervaring met implementaties van ISMS en GRC tooling.

Wensen:

• Informatiebeveiliging.
• Risicoanalyse.
• Identity & Access Management / PAM inclusief RBAC.
• Business Continuïteit.
• Agile werken.
• Change management.
• NIST.
• ITIL v3.
• NIS2.
• RVIT.
• CIS.
• COBIT.
• NEN7510.
• Ervaring binnen vergelijkbare overheidsorganisaties is een pre.

Omschrijving:

De Autoriteit Consument & Markt (ACM) is op zoek naar een ervaren projectleider voor de implementatie van de Baseline Informatiebeveiliging Overheid (BIO). Deze rol is cruciaal voor het realiseren van de projectdoelen en het behalen van volledige BIO-compliance. De projectleider is verantwoordelijk voor zowel de coördinatie als de inhoudelijke uitvoering van het project. Dit omvat het opstellen van beleidsdocumentatie conform BIO, het ontwikkelen van beleidsstukken en procedures, en het afstemmen met interne stakeholders. De projectleider moet ook zorgen voor de formele vaststelling van beleidskaders en het opstellen en uitvoeren van een implementatieplan voor BIO-maatregelen. Daarnaast is het belangrijk dat de projectleider actief bijdraagt aan de uitvoering van maatregelen en processen, en de voortgang, kwaliteit en consistentie bij de implementatie bewaakt. Rapportage aan de projectstuurgroep, CIO-office en CISO over status, risico’s en afhankelijkheden is ook een belangrijk onderdeel van deze rol. De ACM werkt aan het structureel versterken van haar informatiebeveiliging en dit project is een belangrijke stap in die richting. De projectleider fungeert als verbindende schakel tussen verschillende afdelingen en moet in staat zijn om zowel de taal van de business als die van informatiebeveiliging te spreken. Deze rol vereist een pragmatische en resultaatgerichte aanpak, met een sterke focus op samenwerking en communicatie.