Ook voor ZZP
Opleidingsniveau
WO, bijvoorbeeld informatiebeveiliging, informatiemanagement, bedrijfskunde, bestuurskunde of rechten.
Salarisindicatie in loondienst
€6500 - €9500 per maand
Indicatie uurtarief bij ZZP
€100 - €150 per uur
Doorgroeimogelijkheden
Chief Information Security Officer, Chief Risk Officer, Director Information Security, Head of Governance Risk & Compliance
Competenties & vaardigheden
strategisch risicomanagement, informatiebeveiliging, leiderschap, compliancekennis, analytisch vermogen
Gerelateerde functies
Chief Information Security Officer, Information Security Manager, Risk Manager, Compliance Manager, Privacy Manager
Functiebeschrijving
Een Manager Information Risk Management is verantwoordelijk voor het organiseren, aansturen en verbeteren van de beheersing van informatierisico’s binnen een organisatie. De manager verbindt informatiebeveiliging, privacy, compliance en integraal risicomanagement en zorgt dat risico’s tijdig worden herkend, beoordeeld en beheerst. Daarbij adviseert deze professional directie en management over risicoacceptatie, maatregelen, verantwoordelijkheden en noodzakelijke verbeteringen.
De functie komt voor bij grote bedrijven, financiële instellingen, zorgorganisaties, uitvoeringsorganisaties en andere complexe omgevingen waar betrouwbare informatievoorziening essentieel is. De manager geeft vaak leiding aan risk-, security- of complianceprofessionals en werkt samen met IT, privacy officers, audit, juridische afdelingen en proceseigenaren. Voor zelfstandigen zijn er zzp opdrachten en interim werk beschikbaar, onder meer via raamovereenkomsten en opdrachten overheid. Een DAS, oftewel Dynamisch Aankoopsysteem, is daarbij een digitale inkoopprocedure waarmee overheidsorganisaties externe professionals inhuren.
Salarisindicatie
In loondienst ligt het bruto maandsalaris van een Manager Information Risk Management doorgaans tussen €6.500 en €9.500. Bij grotere organisaties, zwaardere bestuurlijke verantwoordelijkheid of een eindverantwoordelijke rol kan het salaris hoger uitvallen. Voor zzp- en interimprofessionals ligt het gebruikelijke uurtarief ongeveer tussen €100 en €150.
De beloning hangt af van opleidingsniveau, relevante ervaring, omvang van het team, complexiteit van de organisatie en de mate van verantwoordelijkheid voor governance, risk en compliance. Ook sectorspecifieke kennis, schaarste op de arbeidsmarkt, duur van de opdracht en certificeringen zoals CISM of CIPM beïnvloeden het tarief.
Typische werkzaamheden
De dagelijkse werkzaamheden combineren strategisch advies met leidinggeven en inhoudelijke beoordeling. Veelvoorkomende taken zijn:
- ontwikkelen en uitvoeren van beleid voor informatierisicomanagement, informatiebeveiliging en privacy;
- inventariseren, analyseren en prioriteren van informatie- en cyberrisico’s;
- adviseren van directie, management en proceseigenaren over beheersmaatregelen en risicoacceptatie;
- rapporteren over risicoprofielen, compliance, incidenten en de voortgang van verbeteracties;
- aansturen, coachen en professioneel ontwikkelen van risk- en securityspecialisten;
- verbeteren van governance, processen, controles en risicobewustzijn;
- toezien op aansluiting bij wet- en regelgeving, normen en interne kaders;
- verbinden van IT, privacy, audit, business en externe toezichthouders.
Hoe word je specialist
Een opleiding op WO-niveau in bijvoorbeeld informatiebeveiliging, informatiemanagement, bedrijfskunde, bestuurskunde, rechten of een vergelijkbare richting vormt meestal de basis. Werkgevers verwachten daarnaast ruime ervaring met information risk management, cybersecurity, privacy, compliance of internal control. Ervaring met complexe organisaties, verandertrajecten en het aansturen van hoogopgeleide professionals is vaak doorslaggevend.
Certificeringen zoals CISM, CISSP, CRISC, CIPP of CIPM kunnen de deskundigheid onderbouwen; kennis van ISO 27001, AVG, BIO en governance-, risk- en compliancekaders is eveneens waardevol. Groei is mogelijk naar functies als Chief Information Security Officer, Chief Risk Officer, Director Information Security of Head of Governance, Risk & Compliance. Permanente ontwikkeling via vaknetwerken, trainingen en actuele kennis van cyberdreigingen en regelgeving houdt de specialist effectief.
Opleidingsniveau
WO, bijvoorbeeld informatiebeveiliging, informatiemanagement, bedrijfskunde, bestuurskunde of rechten.
Salarisindicatie in loondienst
€6500 - €9500 per maand
Indicatie uurtarief bij ZZP
€100 - €150 per uur
Doorgroeimogelijkheden
Chief Information Security Officer, Chief Risk Officer, Director Information Security, Head of Governance Risk & Compliance
Competenties & vaardigheden
strategisch risicomanagement, informatiebeveiliging, leiderschap, compliancekennis, analytisch vermogen
Gerelateerde functies
Chief Information Security Officer, Information Security Manager, Risk Manager, Compliance Manager, Privacy Manager
Functiebeschrijving
Een Manager Information Risk Management is verantwoordelijk voor het organiseren, aansturen en verbeteren van de beheersing van informatierisico’s binnen een organisatie. De manager verbindt informatiebeveiliging, privacy, compliance en integraal risicomanagement en zorgt dat risico’s tijdig worden herkend, beoordeeld en beheerst. Daarbij adviseert deze professional directie en management over risicoacceptatie, maatregelen, verantwoordelijkheden en noodzakelijke verbeteringen.
De functie komt voor bij grote bedrijven, financiële instellingen, zorgorganisaties, uitvoeringsorganisaties en andere complexe omgevingen waar betrouwbare informatievoorziening essentieel is. De manager geeft vaak leiding aan risk-, security- of complianceprofessionals en werkt samen met IT, privacy officers, audit, juridische afdelingen en proceseigenaren. Voor zelfstandigen zijn er zzp opdrachten en interim werk beschikbaar, onder meer via raamovereenkomsten en opdrachten overheid. Een DAS, oftewel Dynamisch Aankoopsysteem, is daarbij een digitale inkoopprocedure waarmee overheidsorganisaties externe professionals inhuren.
Salarisindicatie
In loondienst ligt het bruto maandsalaris van een Manager Information Risk Management doorgaans tussen €6.500 en €9.500. Bij grotere organisaties, zwaardere bestuurlijke verantwoordelijkheid of een eindverantwoordelijke rol kan het salaris hoger uitvallen. Voor zzp- en interimprofessionals ligt het gebruikelijke uurtarief ongeveer tussen €100 en €150.
De beloning hangt af van opleidingsniveau, relevante ervaring, omvang van het team, complexiteit van de organisatie en de mate van verantwoordelijkheid voor governance, risk en compliance. Ook sectorspecifieke kennis, schaarste op de arbeidsmarkt, duur van de opdracht en certificeringen zoals CISM of CIPM beïnvloeden het tarief.
Typische werkzaamheden
De dagelijkse werkzaamheden combineren strategisch advies met leidinggeven en inhoudelijke beoordeling. Veelvoorkomende taken zijn:
- ontwikkelen en uitvoeren van beleid voor informatierisicomanagement, informatiebeveiliging en privacy;
- inventariseren, analyseren en prioriteren van informatie- en cyberrisico’s;
- adviseren van directie, management en proceseigenaren over beheersmaatregelen en risicoacceptatie;
- rapporteren over risicoprofielen, compliance, incidenten en de voortgang van verbeteracties;
- aansturen, coachen en professioneel ontwikkelen van risk- en securityspecialisten;
- verbeteren van governance, processen, controles en risicobewustzijn;
- toezien op aansluiting bij wet- en regelgeving, normen en interne kaders;
- verbinden van IT, privacy, audit, business en externe toezichthouders.
Hoe word je specialist
Een opleiding op WO-niveau in bijvoorbeeld informatiebeveiliging, informatiemanagement, bedrijfskunde, bestuurskunde, rechten of een vergelijkbare richting vormt meestal de basis. Werkgevers verwachten daarnaast ruime ervaring met information risk management, cybersecurity, privacy, compliance of internal control. Ervaring met complexe organisaties, verandertrajecten en het aansturen van hoogopgeleide professionals is vaak doorslaggevend.
Certificeringen zoals CISM, CISSP, CRISC, CIPP of CIPM kunnen de deskundigheid onderbouwen; kennis van ISO 27001, AVG, BIO en governance-, risk- en compliancekaders is eveneens waardevol. Groei is mogelijk naar functies als Chief Information Security Officer, Chief Risk Officer, Director Information Security of Head of Governance, Risk & Compliance. Permanente ontwikkeling via vaknetwerken, trainingen en actuele kennis van cyberdreigingen en regelgeving houdt de specialist effectief.
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
De Sociale Verzekeringsbank (SVB) zoekt vanwege de langdurige afwezigheid van de huidige manager een interim Sectiemanager Information Risk Management (IRM). Je werkt voor de directies Dienstverlening Sociale Verzekeringen (DSV) en Dienstverlening Zorg en Welzijn (DZW), met een belangrijke aansturende rol binnen de tweede lijn van verdediging.
Je geeft leiding aan recent gevormde teams van informatierisicoprofessionals en draagt bij aan hun verdere ontwikkeling. Vanuit deze positie adviseer je management en directie over risico’s, beheermaatregelen en compliance. Je rapporteert over de status van risicobeheersing en compliance en bent een kritische, onafhankelijke gesprekspartner voor interne stakeholders.
De opdracht richt zich op het verder versterken van risicobeheersing, informatiebeveiliging en privacy binnen de organisatie. Je stimuleert continue verbetering van processen en beheermaatregelen, versterkt het risicobewustzijn en verbindt belanghebbenden binnen DSV, DZW en andere SVB-directies. Daarbij werk je binnen de kaders van de BIO, AVG, de SVB Privacy & Security Richtlijn en integraal risicomanagement gebaseerd op het COSO-model. Het beoogde resultaat is een organisatie die haar doelstellingen beheerst realiseert, voldoet aan relevante wet- en regelgeving en werkt aan veilige, betrouwbare en continue dienstverlening.
Gevraagd profiel
Je bent een ervaren interim-professional met inhoudelijke kennis van Information Risk Management, informatiebeveiliging en compliance. Je beschikt over WO werk- en denkniveau en hebt ervaring binnen een complexe dienstverlenende of publieke organisatie. Ook heb je ruime ervaring met het aansturen van hoogopgeleide professionals, verandertrajecten en organisatieontwikkeling.
Je bent een robuuste en verbindende leidinggevende die snel vertrouwen opbouwt en professionals ruimte geeft om eigenaarschap te nemen. Tegelijkertijd ben je resultaatgericht en geef je richting wanneer dat nodig is. Je werkt overtuigend, bestuurlijk gevoelig, analytisch en besluitvaardig en spreekt mensen aan op verantwoordelijkheden en resultaten.
Eisen
- WO werk- en denkniveau
- Aantoonbare ervaring met Information Risk Management, informatiebeveiliging en compliance
- Ervaring binnen een complexe dienstverlenende of publieke organisatie
- Ruime ervaring met het aansturen van hoogopgeleide professionals
- Ervaring met verandertrajecten en organisatieontwikkeling
- Bij het aanbieden van een kandidaat op bovenstaande aanvraag is een doorleenconstructie niet toegestaan
- De kandidaat dient in dienst te zijn bij uw organisatie
- Geldige VOG is nodig bij inzet
Wensen
- Certificeringen zoals CISM, CIPM of gelijk
- Ervaring binnen de overheid van een uitvoeringsorganisatie
- Kennis van BIO, AVG en governance-, risk- en compliancevraagstukken
Competenties
- Robuust en verbindend
- Leidinggevende die direct kan instappen
- Richting geeft aan recent gevormde teams van informatierisicoprofessionals
- Kritische en onafhankelijke sparringpartner voor het management
- Belangrijke gesprekspartner voor interne stakeholders
- Leidinggeven aan en verder ontwikkelen van het IRM-team
- Adviseren van het managementteam van DSV over risico's, informatiebeveiliging en privacy
- Rapporteren over de status van risicobeheersing en compliance
- Stimuleren van continue verbetering van processen en beheermaatregelen
- Verbinden van belanghebbenden binnen DSV, DZW en andere SVB-directies
- Zorg voor de veiligheid, betrouwbaarheid en continuïteit van systemen en processen
- Versterk het risicobewustzijn binnen de organisatie
- Stevige gesprekspartner die snel vertrouwen weet op te bouwen
- Professionals ruimte geeft om eigenaarschap te nemen
- Resultaatgericht
- Weet richting te geven wanneer dat nodig is
- Overtuigend en bestuurlijk gevoelig
- Verbindend en coachend
- Initiatiefrijk en proactief
- Klantgericht en besluitvaardig
- Analytisch sterk met een scherp oordeel
- In staat mensen aan te spreken op verantwoordelijkheden en resultaten