Projectleider Implementatie BIO Den Haag • Circle8

Resultaatgebieden en verantwoordelijkheden De projectleider BIO-implementatie is verantwoordelijk voor het realiseren van de gestelde projectdoelen en het behalen van volledige BIOcompliance. Dit omvat zowel projectleiding als inhoudelijke uitvoering: 

1. Opzetfase :

• Coördineren van het opstellen van beleidsdocumentatie conform BIO;

• Inhoudelijk bijdragen aan de ontwikkeling van beleidsstukken, procedures en normenkaders;

• Afstemmen met interne stakeholders over inhoud, acceptatie en besluitvorming;

• Realiseren van formele vaststelling van beleidskaders door de bevoegde gremia.

2. Bestaanfase :

• Opstellen en uitvoeren van een implementatieplan voor de invoering van BIO-maatregelen;

• Actieve bijdrage aan de uitvoering van maatregelen en processen;

• Bewaken van voortgang, kwaliteit en consistentie bij de implementatie van de normen;

• Rapporteren aan projectstuurgroep, CIO-office en CISO over status, risico’s en afhankelijkheden;

• Bevorderen van borging van informatiebeveiliging in de lijnorganisatie.

Prestatiedoelstellingen

De volgende concrete resultaten dienen behaald te zijn:

1. Opzetfase afgerond:

• ACM beschikt over een volledige, goedgekeurde set beleidsdocumenten conform de BIO;

• De beleidsdocumentatie is inhoudelijk gedragen, afgestemd en formeel vastgesteld;

• Alle relevante normen en maatregelen zijn vertaald naar de context van ACM.

2. Bestaanfase afgerond:

• Implementatie van alle relevante BIO-maatregelen is gerealiseerd;

• Aantoonbare compliance met de opgestelde beleidsregels is geborgd en gedocumenteerd;

• Eindrapportage is opgeleverd, inclusief toetsbare implementatiestatus en overdracht naar beheer.

Achtergrond opdracht

De ACM werkt aan het structureel versterken van haar informatiebeveiliging. In lijn met de eisen uit de Baseline Informatiebeveiliging Overheid (BIO) is een implementatietraject gestart dat moet leiden tot volledige BIO-compliance.

Het traject is onderverdeeld in twee fasen:

1. Opzetfase: het opstellen van beleid en normenkaders die voldoen aan de BIO-richtlijnen.

2. Bestaanfase : het implementeren van de beleidsregels en beheersmaatregelen binnen de organisatie.

Om dit project succesvol uit te voeren is een ervaren projectleider BIO-implementatie aangesteld die verantwoordelijk is voor zowel de coördinatie als de inhoudelijke uitvoering van het traject. De projectleider levert actief een bijdrage aan de ontwikkeling van beleid en aan de implementatie van maatregelen, en fungeert als verbindende schakel tussen security, ICT Beheer, compliance en de verschillende businessafdelingen. 

De Autoriteit Consument & Markt (ACM) is een toezichthouder en in 2013 ontstaan uit een fusie tussen De Consumentenautoriteit, Nederlandse Mededingingsautoriteit (NMa) en de Onafhankelijke Posten Telecommunicatie Autoriteit (OPTA). ACM ziet erop toe dat bedrijven eerlijk concurreren en beschermt consumentenbelangen. Het is onze missie kansen en keuzes voor bedrijven en consumenten te bevorderen. Dit doen we door probleem oplossend te werken. ACM is een zelfstandig bestuursorgaan en komt onafhankelijk en zelfstandig tot besluiten. Het Ministerie van Economische Zaken is politiek verantwoordelijk voor het beleid en de wetgeving en bepaalt de kaders waarbinnen ACM opereert. Wij maken ons met ruim 520 collega’s op onafhankelijke en professionele wijze sterk voor consumenten en bedrijven. We zijn een platte, overzichtelijke organisatie met acht directies, te weten: Mededinging, Consumenten, Energie, Telecom Vervoer en Post, Juridische Zaken, het Economisch Bureau, Bedrijfsvoering en Bestuur Beleid en Communicatie.

• Grondige kennis van de BIO en relevante normenstelsels (zoals ISO27001/27002)
• Ervaring met het opstellen van beleidsdocumenten op het gebied van informatiebeveiliging én hands-on ervaring met het implementeren van securitymaatregelen en complianceprocessen;
• Het doen van IT en security audits
• Het doen van implementaties van ISMS en GRC tooling 
• Een afgeronde master opleiding in Informatiewetenschappen
• Een afgeronde master opleiding in Business Administration
• PRINCE2 gecertificeerd
• CISA, CISSP en CIPP/E gecertificeerd

• Informatiebeveiliging
• Risicoanalyse
• Identity & Access Management / PAM inclusief RBAC
• Business Continuïteit
• Agile werken
• Change management
• NIST
• ITIL v3,
• NIS2
• RVIT
• CIS
• COBIT
• NEN7510
• Ervaring binnen vergelijkbare overheidsorganisaties is een pre. 

• Zowel de taal van de busines&IT als van Informatiebeveiliging kunnen spreken en vertalen om de brug te kunnen slaan tussen business en Informatiebeveiliging.

• Resultaatgericht.

• Omgevingssensitief.

• Bestuurlijke sensitief.

• Goede mondelinge en schriftelijke communicatieve vaardigheden (NL).

• Analytisch sterk.

• Samenwerkingsgericht

• Vasthoudend

• Doorzettingsvermogen

Interesse?

Stuur ons dan uiterlijk 1 juli 2025, voor 17:00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Let op: De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om ZZP'ers te contracteren. Eventueel geïnteresseerde ZZP'ers kunnen zich op detacheringsbasis (= in loondienst) laten aanbieden door Circle8. Voor vragen over deze procedure kunt u contact opnemen metRogier Reijgwart