Senior IT compliance officer

De Sociale Verzekeringsbank zoekt een Senior IT Compliance Officer voor een detacheringsopdracht. Drie redenen waarom dit jouw opdracht is: beleid vertalen naar praktische en herbruikbare IT-oplossingen geeft je energie; je hebt er plezier in mensen mee te nemen in jouw vakgebied en draagt graag je kennis en ervaring uit om mensen mee te nemen in het belang van Informatiebeveiliging en Privacy; wij bieden de maatschappelijke relevantie die jouw werk betekenis geven.

Het werk: momenteel is informatiebeveiliging belangrijker dan ooit, juist bij de overheid, waar veel gevaren op de loer liggen. Tevens wordt er gestuurd op standaardisatie (Richtlijn Baseline Informatiebeveiliging Overheid (BIO2 & NIS2)). Informatiebeveiliging is daarbij voor de directie IT essentieel. Als IT Compliance Officer ondersteun je directie IT en werk je samen om al onze technologie en bedrijfsmiddelen te beschermen. Je bereikt dit door actief het beleid gericht op informatiebeveiliging, privacy management en continuïteitsmanagement te vertalen naar praktische en herbruikbare IT-criteria en oplossingen in samenspraak met het SVB brede CISO office en collegae in andere IT-afdelingen.

Daarnaast ben je verantwoordelijk voor het monitoren van de gevolgen en het toetsen van de effectiviteit. Op basis van jouw expertise breng je tevens gevraagd en ongevraagd advies uit aan management op het vlak van informatiebeveiliging, privacy en IT Continuity Management. Verder bied je ondersteuning aan management en interne en externe relaties.

Overige taken: je stelt het controleframework inzake beveiligings- en privacybeleid open en houdt dit up-to-date; je monitort de relevante invloed en toetst de effectiviteit van de Informatiebeveiliging, IT Continuity en Privacy assessments en stelt je ontdekkingen op in audits op die vakgebieden; je analyseert en rapporteert (periodiek) over informatiebeveiliging en privacy.

Eisen: in bezit van CISSP-, CISM- of CISA-certificering; relevante kennis van ISO 27001/27002 en VIR/BIO/NIS; minimaal 3-5 jaar ervaring in een ingewikkelde rol; academisch werk- en denkniveau; uitstekende mondelinge en schriftelijke communicatieve vaardigheden; meerdere jaren werkervaring als RE of EDP-auditor; ruime en actuele kennis van het IT-domein; geldige VOG is nodig bij inzet.

Wensen: kerncompetenties overtuigingskracht en verandervermogen; initiatief, oordeelsvorming, klantgerichtheid en toekomstvisie op de functie.