Compliance Teammedewerker Security & Privacy; fte

DigiD. SUWI. Audits. Deadlines. Bewijsvoering. Voor jou geen stapel losse documenten, maar een uitdagend speelveld waarin informatiebeveiliging, compliance en samenwerking samenkomen. Je ondersteunt de compliance teamcoördinator en de Register EDP-auditor (RE) uit de tweede lijn bij een zorgvuldige, effectieve auditvoorbereiding.

Je werkt binnen CISO Operations, onderdeel van de Vakgroep Security & Privacy. Samen maak je het ingerichte Target Operating Model voor audits werkbaar in de praktijk. Je helpt realistische plannen opstellen, bewaakt afspraken en verzamelt en beoordeelt de benodigde bewijsstukken.

Vandaag vraag je bewijsstukken op bij een proceseigenaar. Morgen maak je zichtbaar welke onderbouwing nog ontbreekt. En daarna help je een team om een verbeteractie af te ronden. Je houdt overzicht, stelt de juiste vragen en brengt mensen op tijd in beweging.

Je werkt nauw samen met de teamcoördinator en de tweede lijn. Functioneel word je aangestuurd door de Business Security Officer (BSO) Vakgroepen & Verandermotor; je bent organisatorisch ondergebracht bij een vakgroepleider binnen Security & Privacy.

CISO Operations bouwt in een projectfase van naar verwachting 2 jaar aan een nieuwe structuur. In deze periode ontwikkelen we samen werkbare processen en onderzoeken we hoe de dienstverlening verder groeit. Dat vraagt om flexibiliteit en biedt ruimte om zelf mee te bouwen. De projectfase staat los van de duur van jouw arbeidsovereenkomst.

Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal. Deze ROEP-waarden bepalen hoe we samenwerken, besluiten nemen en omgaan met cliënten.

Onze missie: UWV werkt voor iedereen.

Wat zijn je werkzaamheden?

• Auditvoorbereiding: je helpt een realistische planning opstellen, bewaakt deadlines en signaleert knelpunten op tijd.
• Normen naar acties: je vertaalt DigiD-, SUWI- en andere relevante auditvereisten naar duidelijke, uitvoerbare stappen.
• Bewijslast beoordelen: je vraagt documenten en onderbouwingen op en controleert of ze compleet en aantoonbaar zijn.
• Collega’s verbinden: je schakelt met proceseigenaren, specialisten en teams en helpt ze auditgereed te werken.
• Verbeteringen opvolgen: je formuleert bevindingen helder, maakt eigenaarschap duidelijk en volgt de voortgang.
• Kwaliteit bewaken: je werkt zorgvuldig en uniform, houdt auditdossiers overzichtelijk en deelt verbeterideeën.

Je bent analytisch, nauwkeurig en resultaatgericht. Je krijgt energie van samenwerken, houdt grip op details en maakt complexe compliance vraagstukken begrijpelijk voor collega’s.

Dit breng je mee:

• Opleiding: een afgeronde hbo-opleiding en hbo-werk- en
  -denkniveau, bij voorkeur richting informatiebeveiliging of vergelijkbaar.
• Audit ervaring: bij voorkeur 3 à 4 jaar relevante werkervaring met audits, assessments of compliance binnen een complexe organisatie. Ervaring met DigiD- en SUWI-audits is een pré.
• NOREA: kennis van relevante NOREA-normenkaders en de vaardigheid om deze in de praktijk toe te passen.
• Vakinhoud: een relevante vakopleiding of certificering en ervaring met agile werken.
• Communicatie: je spreekt en schrijft uitstekend Nederlands en vertaalt complexe vraagstukken naar duidelijke afspraken.
• Werkstijl: je werkt secuur, denkt in oplossingen, schakelt snel en spreekt collega’s op een constructieve manier aan.

Vaardigheden en competenties

Resultaatgerichtheid: je maakt afspraken concreet en houdt het doel voor ogen.

Nauwkeurigheid: je beoordeelt documenten zorgvuldig en ziet wat nog ontbreekt.

Samenwerken: je weet uiteenlopende collega’s en belangen bij elkaar te brengen.

Oordeelsvorming: je maakt onderscheid tussen hoofd- en bijzaken en onderbouwt je bevindingen.

Analytisch vermogen: je ontdekt verbanden, risico’s en mogelijkheden voor verbetering.

Ee…