[ad_1]

ACM heeft het afgelopen jaar een meerjarige informatiestrategie vastgesteld om van ACM een moderne en data gedreven toezichthouder maken. Als adviseur security bewaak je de security aspecten van het ICT landschap van ACM. Je denkt en bouwt mee aan belangrijke strategische ontwikkelingen zoals SIEM, Data Gedreven Toezicht, het verder doorvoeren van Software Defined Architecture en het gebouw onafhankelijk inrichten van de ICT infrastructuur.De bestaande Rijksbrede kaders op het gebied van informatiebeveiliging vertaal je naar procedures en richtlijnen voor de security-inrichting van het ICT landschap van de ACM. Je zorgt voor bewustzijn op het gebied van informatiebeveiliging binnen de ACM organisatie. Daarbij werk je nauw samen met de Informatiemanagers, de Security Officer en de Coördinator Informatiebeveiliging. Daarnaast heb je een aantal operationele beheerwerkzaamheden.

De functie omvat de volgende werkzaamheden:
• Je adviseert op verzoek of uit eigen beweging over procedures, kaders en standaarden waarmee de informatiebeveiliging in de ICT omgeving geborgd wordt.
• Je levert een bijdrage aan de beleidsmatige inrichting van informatiebeveiliging in het ICT landschap van ACM.
• Je reviewt wijzigingen in de ICT omgeving op security aspecten en brengt advies uit over te nemen maatregelen.
• Je organiseert interne controles en audits op de ICT omgeving en informatiesystemen van ACM.
• Je levert een pro-actieve bijdrage aan het verhogen van het bewustzijn op het vlak van informatiebeveiliging binnen ACM.
• Je volgt de ontwikkelingen ten aanzien van nieuwe risico’s en generieke oplossingen. Je toetst deze op toepasbaarheid in de ICT-organisatie en adviseert zo nodig om wijzigingen door te voeren in geformuleerd beleid

Het bestuur van ACM heeft in 2017 een meerjarige informatiestrategie vastgesteld met als doel van ACM een moderne en data gedreven toezichthouder maken en het totaal aan investeringen in goede banen te leiden. Voor de i-strategie is een 2-jarig programmabureau opgericht en de volgende 5 programma’s worden in 2018 opgepakt: Professionalisering, Digitalisering van dienstverlening, Digitalisering van toezichtprocessen, Infrastructuur- en informatiebeveiliging, en Data Gedreven Toezicht. Daarnaast wordt, binnen het programma, een professionalisering gedaan van de ICT-organisatie in brede zin.

Impact, afbreukrisico en complexiteit van de ICT-projecten en programma’s voor ACM zijn groot. Zeker gezien de positie van ACM als autoriteit. ACM moet voorbeeldig opereren. Informatiebeveiliging is daarom noodzakelijk. Het benodigde advieswerk moet hierin voorzien. Deze functionaris werkt samen met de security officer met het doel om hem te ontlasten in de hoeveelheid reviewverzoeken die worden gedaan door de going concern (wijzigingen en projecten) en I-strategie projecten. Het niveau is operationeel/tactisch.

[ad_2]

Source link