Information Security Officer Register EDP-auditor; RE

Als Information Security Officer met een Register EDP-auditorprofiel werk je binnen het CISO Office. Vanuit de 2e lijn versterk je de beheersing en aantoonbare naleving van informatiebeveiliging binnen UWV. Je richt je in het bijzonder op DigiD en Suwinet en houdt inzichtelijk in hoeverre de organisatie voldoet aan geldende normen en verantwoordingsvereisten.

Je ontwikkelt en onderhoudt kaders, beoordeelt risico’s en beheersmaatregelen en monitort verbeteracties. Vanuit een onafhankelijke positie adviseer je proceseigenaren en managers en toets je hun aanpak kritisch en constructief. Je helpt hen aantoonbaar grip te krijgen en te houden op risico’s, terwijl de verantwoordelijkheid voor de uitvoering bij de 1e lijn blijft.

Vandaag adviseer je de CISO over risico’s binnen DigiD en Suwinet. Morgen beoordeel je of beheersmaatregelen aantoonbaar zijn ingericht en effectief werken. Daarna bespreek je auditbevindingen met de verantwoordelijke managers en rapporteer je over restrisico’s en de voortgang van verbeteringen. Je schakelt tussen inhoudelijke analyses, samenwerking met de operatie en advisering van het hoger management.

Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal. Deze ROEP-waarden zie je terug in onze keuzes en in hoe we omgaan met cliënten en elkaar.

Niet voor niets is onze missie: UWV werkt voor iedereen.

• Je adviseert de CISO, het management en organisatieonderdelen over risico’s, beheersing en aantoonbare naleving rondom DigiD en Suwinet.
• Je voert regie op de tweedelijns monitoring- en verantwoordingscyclus en vertaalt normen naar kaders, toetsingscriteria en verwachtingen voor de 1e lijn.
• Je beoordeelt de opzet, het bestaan en de werking van IT-beheersmaatregelen en voert tweedelijns reviews, risicoanalyses en control assessments uit of coördineert deze.
• Je adviseert proceseigenaren en managers, stelt kritische vragen en bewaakt dat de verantwoordelijkheid voor de uitvoering bij de 1e lijn blijft.
• Je monitort bevindingen en verbetermaatregelen en stuurt op tijdige, aantoonbare en duurzame opvolging.
• Je signaleert en escaleert tekortkomingen, restrisico’s, afhankelijkheden en structurele knelpunten naar de CISO en het management.
• Je begeleidt vanuit de 2e lijn de voorbereiding van DigiD- en Suwinet-audits en bent inhoudelijk gesprekspartner voor interne en externe auditors.
• Je bewaakt de kwaliteit, volledigheid en herleidbaarheid van auditinformatie, analyseert auditresultaten en rapporteert over risico’s en verbeteringen.
• Je draagt bij aan de ontwikkeling van het Information Management System en de inrichting van security governance binnen UWV.
• Je stemt af met BSO’s, proces- en controle-eigenaren, privacyprofessionals, auditors en technische specialisten.
• Je volgt ontwikkelingen binnen DigiD, Suwinet, de BIO, relevante wet- en regelgeving en IT-auditing en draagt in een agile omgeving bij aan digitale weerbaarheid.

Je combineert diepgaande auditkennis met een onafhankelijk oordeel en een constructieve manier van samenwerken. Je maakt complexe normen en risico’s begrijpelijk en helpt de organisatie om verbeteringen duurzaam te verankeren.

• Een afgeronde hbo- of universitaire opleiding in IT-auditing, informatiebeveiliging, accountancy of een vergelijkbare richting.
• Een inschrijving als Register EDP-auditor bij NOREA.
• Minimaal 5 jaar relevante werkervaring in IT-auditing, informatiebeveiliging, risicomanagement of compliance binnen een complexe organisatie.
• Aantoonbare kennis van en ervaring met DigiD- en Suwinet-normenkaders, bijbehorende verantwoordingsprocessen en assurancevereisten.
• Kennis van relevante wet- en regelgeving en normenkaders, zoals de BIO, ISO 27001 en ENSIA, en van compliance-…