Adviseur Compliance IT Risk

Location: The Hague

Wet- en regelgeving verandert continu. Dat geldt ook voor onze digitale omgeving. Daarom zoeken we een adviseur compliance die collega’s helpt om binnen de kaders van informatiebeveiliging te werken, zonder innovatie en dienstverlening uit het oog te verliezen.

Krijg jij energie van risicomanagement, adviseren en verbeteren? En weet jij bewustwording rondom informatiebeveiliging te vergroten? Dan is deze functie iets voor jou.

Als adviseur compliance IT Risk werk je in de eerste lijn binnen de directie Onderwijsinstellingen (OI). Je bent het eerste aanspreekpunt voor informatiebeveiliging en zorgt ervoor dat relevante normen en wet- en regelgeving goed worden ingebed in het dagelijkse werk van de directie.

Je vertaalt de Baseline Informatiebeveiliging Overheid (BIO) en interne voorschriften naar concrete werkzaamheden en werkpakketten voor de business. Vervolgens monitor je de voortgang en kwaliteit van de uitvoering. Daarbij werk je nauw samen met IB-specialisten uit de tweede lijn en met collega’s in de derde lijn.

Je belangrijkste werkzaamheden zijn:

uitvoeren van risicoanalyses met betrekking tot de BIO, zowel zelfstandig als samen met de Dev Ops-teams;

vertalen van risico’s en knelpunten naar passende beheersmaatregelen en verbetervoorstellen en monitoren van de uitvoering daarvan;

vertalen van DUO-brede voorschriften en normen uit de BIO naar werkzaamheden en werkpakketten binnen de Agile SAFe-werkwijze;

uitvoeren van periodieke controles en reviews op autorisatiematrices en controles van kritische functies en autorisaties;

vertalen van de uitkomsten van controles en reviews naar concrete verbeterpunten;

gevraagd en ongevraagd adviseren van het management en collega’s op de werkvloer over IT-risicomanagement op onderdelen uit de BIO;

signaleren, monitoren en rapporteren van de mate van compliance aan de BIO en de Cbw;

vergroten van bewustwording rondom informatiebeveiliging binnen de directie;

bijdragen aan kennisverbreding en verzorgen van trainingen en informatiesessies over IT-beheersing en IT-risicomanagement;

ondersteunen van kennisontwikkeling van onder anderen functioneel beheerders, product owners, Dev Ops-teams en junior adviseurs compliance;

afstemmen met vakgenoten binnen DUO om uniformiteit en kennisdeling te bevorderen.

Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

1 jaar

Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer
Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of anderefiscaalvriendelijke doelen

omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen

volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding

een pensioenregeling bij ABP

studiemogelijkheden voor je ontwikkeling

de mogelijkheid om te sporten via bedrijfsfitness

Dit vragen wij
Voor deze functie zoeken we een stevige adviseur die zelfstandig werkt en makkelijk schakelt tussen beleid en uitvoering. Je overziet risico’s, brengt structuur aan en vertaalt kaders naar maatregelen waar collega’s in de praktijk mee kunnen werken.

Je beschikt over:

kennis van Information Security Foundation based on ISO/IEC 27001;

kennis van de BIO;

kennis van ISO 31000 voor risicomanagement;

kennis van COBIT;

hbo- of wo-werk- en
-denkniveau;

minimaal drie jaar ervaring met werken in een complexe…