Opleidingsniveau
Academische opleiding in Informatica, Informatiebeveiliging of Rechtsgeleerdheid
Salarisindicatie in loondienst
€60000 - €90000 per jaar
Indicatie uurtarief bij ZZP
€75 - €120 per uur
Doorgroeimogelijkheden
Chief Information Security Officer, Compliance Manager
Competenties & vaardigheden
Communicatieve vaardigheden, Probleemoplossend vermogen, Teamwerk, Proactief advies geven, Organisatiesensitiviteit
Gerelateerde functies
IT Security Officer, Compliance Manager, Risk Manager
Functieomschrijving
De functie van een Senior IT Compliance Officer draait om de verantwoordelijkheid voor het waarborgen van compliance binnen de IT-infrastructuur van organisaties. Dit houdt in dat je ervoor zorgt dat alle IT-processen en -systemen voldoen aan de geldende wet- en regelgeving, evenals interne beleidslijnen. Je vertaalt complexe beleidsdocumenten naar begrijpelijke en praktische IT-oplossingen die door verschillende teams binnen de organisatie kunnen worden geïmplementeerd. Daarnaast is het jouw taak om de bewustwording van informatiebeveiliging en privacy te verhogen, zodat alle medewerkers zich bewust zijn van hun rol in het beschermen van gegevens en het naleven van de regels. Je speelt een essentiële rol in het bijdragen aan het hogere doel van de organisatie, door ervoor te zorgen dat deze de belangrijke sociale verantwoordelijkheden in acht neemt.
Salarisindicatie
Het salaris voor een Senior IT Compliance Officer kan aanzienlijk variëren, afhankelijk van de locatie, ervaring en de specifieke organisatie waarbij je werkt. Gemiddeld ligt het salaris voor deze functie tussen de 60.000 en de 90.000 euro per jaar voor een vast dienstverband. Bij zzp opdrachten in deze sector kan het tarief hoger liggen, tussen de 75 en 120 euro per uur, vooral voor opdrachten die door de overheid of grote bedrijven worden aangeboden. Interim werk in deze functie kan ook aantrekkelijk zijn, met contracten die variëren afhankelijk van de duur en complexiteit van de opdracht.
Typische taken
Een Senior IT Compliance Officer voert verschillende kernactiviteiten uit. Dit omvat het monitoren van naleving van wet- en regelgeving binnen de organisatie, het ontwikkelen van beleid en procedures om compliance te waarborgen, en het samenwerken met verschillende afdelingen om ervoor te zorgen dat iedereen op de hoogte is van de vereisten. Dit kan ook inhouden dat je audits uitvoert, risicoanalyses maakt en advies geeft aan het management team over noodzakelijke wijzigingen in de aanpak van informatiebeveiliging en privacy. In deze rol heb je vaak te maken met weerstand van werknemers en moet je beschikken over sterke communicatieve vaardigheden om hen te overtuigen van het belang van compliance. Daarnaast is het essentieel om een goede samenwerking op te bouwen met diverse stakeholders binnen en buiten de organisatie.
Opleiding en specialisatie
Om een Senior IT Compliance Officer te worden, is een academische opleiding in een relevant vakgebied, zoals computerwetenschappen, informatiebeveiliging of rechten, noodzakelijk. Verder is het aan te raden om aanvullende certificeringen zoals CISSP, CISM of CISA te behalen, die jouw expertise in IT Compliance en informatiebeveiliging aanvullen. Het verkrijgen van relevante ervaring in de IT-sector, hetzij via een vaste functie, hetzij door middel van zzp opdrachten of interim werk, is cruciaal voor verdere specialisatie. Veel professionals kiezen ervoor om door te groeien naar functies zoals Chief Information Security Officer (CISO) of compliance manager, waar ze hun kennis en ervaring verder kunnen toepassen en uitbreiden. Door actieve deelname aan vakgerelateerde conferenties en het netwerken met andere professionals kan je op de hoogte blijven van de laatste trends en best practices in het domein van IT Compliance.
Opleidingsniveau
Academische opleiding in Informatica, Informatiebeveiliging of Rechtsgeleerdheid
Salarisindicatie in loondienst
€60000 - €90000 per jaar
Indicatie uurtarief bij ZZP
€75 - €120 per uur
Doorgroeimogelijkheden
Chief Information Security Officer, Compliance Manager
Competenties & vaardigheden
Communicatieve vaardigheden, Probleemoplossend vermogen, Teamwerk, Proactief advies geven, Organisatiesensitiviteit
Gerelateerde functies
IT Security Officer, Compliance Manager, Risk Manager
Functieomschrijving
De functie van een Senior IT Compliance Officer draait om de verantwoordelijkheid voor het waarborgen van compliance binnen de IT-infrastructuur van organisaties. Dit houdt in dat je ervoor zorgt dat alle IT-processen en -systemen voldoen aan de geldende wet- en regelgeving, evenals interne beleidslijnen. Je vertaalt complexe beleidsdocumenten naar begrijpelijke en praktische IT-oplossingen die door verschillende teams binnen de organisatie kunnen worden geïmplementeerd. Daarnaast is het jouw taak om de bewustwording van informatiebeveiliging en privacy te verhogen, zodat alle medewerkers zich bewust zijn van hun rol in het beschermen van gegevens en het naleven van de regels. Je speelt een essentiële rol in het bijdragen aan het hogere doel van de organisatie, door ervoor te zorgen dat deze de belangrijke sociale verantwoordelijkheden in acht neemt.
Salarisindicatie
Het salaris voor een Senior IT Compliance Officer kan aanzienlijk variëren, afhankelijk van de locatie, ervaring en de specifieke organisatie waarbij je werkt. Gemiddeld ligt het salaris voor deze functie tussen de 60.000 en de 90.000 euro per jaar voor een vast dienstverband. Bij zzp opdrachten in deze sector kan het tarief hoger liggen, tussen de 75 en 120 euro per uur, vooral voor opdrachten die door de overheid of grote bedrijven worden aangeboden. Interim werk in deze functie kan ook aantrekkelijk zijn, met contracten die variëren afhankelijk van de duur en complexiteit van de opdracht.
Typische taken
Een Senior IT Compliance Officer voert verschillende kernactiviteiten uit. Dit omvat het monitoren van naleving van wet- en regelgeving binnen de organisatie, het ontwikkelen van beleid en procedures om compliance te waarborgen, en het samenwerken met verschillende afdelingen om ervoor te zorgen dat iedereen op de hoogte is van de vereisten. Dit kan ook inhouden dat je audits uitvoert, risicoanalyses maakt en advies geeft aan het management team over noodzakelijke wijzigingen in de aanpak van informatiebeveiliging en privacy. In deze rol heb je vaak te maken met weerstand van werknemers en moet je beschikken over sterke communicatieve vaardigheden om hen te overtuigen van het belang van compliance. Daarnaast is het essentieel om een goede samenwerking op te bouwen met diverse stakeholders binnen en buiten de organisatie.
Opleiding en specialisatie
Om een Senior IT Compliance Officer te worden, is een academische opleiding in een relevant vakgebied, zoals computerwetenschappen, informatiebeveiliging of rechten, noodzakelijk. Verder is het aan te raden om aanvullende certificeringen zoals CISSP, CISM of CISA te behalen, die jouw expertise in IT Compliance en informatiebeveiliging aanvullen. Het verkrijgen van relevante ervaring in de IT-sector, hetzij via een vaste functie, hetzij door middel van zzp opdrachten of interim werk, is cruciaal voor verdere specialisatie. Veel professionals kiezen ervoor om door te groeien naar functies zoals Chief Information Security Officer (CISO) of compliance manager, waar ze hun kennis en ervaring verder kunnen toepassen en uitbreiden. Door actieve deelname aan vakgerelateerde conferenties en het netwerken met andere professionals kan je op de hoogte blijven van de laatste trends en best practices in het domein van IT Compliance.
Functieomschrijving
Als Senior IT Compliance Officer bij de Sociale Verzekeringsbank (Amstelveen) vertaal je beleid op het gebied van informatiebeveiliging, privacy en continuïteitsmanagement naar praktische, herbruikbare IT-criteria en oplossingen.
Je ondersteunt de directie IT en werkt nauw samen met het SVB-brede CISO-office en collega’s in andere IT-afdelingen om technologie en bedrijfsmiddelen te beschermen.
Je stelt en onderhoudt een controleframework voor beveiligings- en privacybeleid, monitort en toetst de effectiviteit van beveiligings-, privacy- en IT-continuïteitsmaatregelen en rapporteert periodiek over je bevindingen.
Daarnaast voer je assessments en audits uit, draag je gevraagd en ongevraagd advies aan het management uit en bied je operationele ondersteuning bij de implementatie van het beleid binnen IT.
Je werkt hands-on, neemt verantwoordelijkheid voor resultaten, betrekt stakeholders en zorgt voor borging richting standaardisaties zoals BIO/NIS2 en relevante ISO-standaarden.
Vereist profiel
- Academisch werk- en denkniveau met ruime en actuele kennis van het IT-domein.
- Meerdere jaren relevante werkervaring in een complexe IT-omgeving (minimaal 3–5 jaar in een uitdagende rol).
- Gecertificeerd als CISSP, CISM of CISA; ervaring als RE of EDP-auditor is gewenst.
- Grondige kennis van ISO 27001/27002, VIR/BIO/NIS en ervaring met implementatie en toetsing daarvan.
- Sterke communicatieve vaardigheden (mondeling en schriftelijk), overtuigingskracht en verandervermogen.
- Organisatiesensitiviteit, daadkracht, klantgerichtheid, initiatief en goed oordeelsvermogen.
- Pragmatische, samenwerkende houding: je neemt mensen mee, legt makkelijk contacten en durft waar nodig scherp op te treden.
- Voldoen aan wettelijke en contractuele vereisten: geldige VOG verplicht; kandidaat moet in dienst zijn bij de aanbiedende organisatie (geen doorleenconstructies).
- Leveranciersverplichtingen inzake WKA en G-rekening of kwartaalaccountantsverklaring moeten kunnen worden aangetoond.
Eisen
- De kandidaat neemt verantwoordelijkheid voor het resultaat.
- De kandidaat kan de IT‐organisatie binnen de SVB vertegenwoordigen.
- De kandidaat kan belangen afwegen.
- De kandidaat kan zich goed bewegen binnen een grote organisatie.
- De kandidaat herkent functionele vraagstukken en geeft (pro)actief advies.
- De kandidaat werkt van nature samen.
- De kandidaat legt gemakkelijk contacten met mensen van verschillende partijen en met verschillende belangen.
- De kandidaat kan mensen krachtig en waar nodig aanspreken.
- De kandidaat draagt Informatiebeveiliging een warm hart toe.
- De kandidaat kan omgaan met weerstand.
- De kandidaat beschikt over organisatiesensitiviteit.
- De kandidaat beschikt over daadkracht met gevoel voor verhoudingen binnen de organisatie.
- De kandidaat staat het management bij de vertaling van het raamwerk van beleid naar de uitvoering binnen IT.
- De kandidaat is hands‐on en bereid het management verder te helpen.
- De kandidaat heeft academisch werk‐ en denkniveau.
- De kandidaat beschikt over ruime en actuele kennis van het IT‐domein.
- De kandidaat heeft uitstekende mondelinge en schriftelijke communicatieve vaardigheden.
- De kandidaat heeft overtuigingskracht.
- De kandidaat heeft verandervermogen.
- De kandidaat toont initiatief.
- De kandidaat toont oordeelsvorming.
- De kandidaat is klantgericht.
- De kandidaat heeft toekomstvisie.
- De kandidaat is RE of EDP‐auditor met meerdere jaren werkervaring.
- De kandidaat is in het bezit van CISSP‐, CISM‐ of CISA‐certificering.
- De kandidaat heeft relevante kennis van ISO 27001/27002 en VIR/BIO/NIS.
- De kandidaat heeft relevante meerjarige ervaring in het IT‐veld.
- De kandidaat heeft minimaal 3–5 jaar ervaring in een ingewikkelde rol.
- Een doorleenconstructie is niet toegestaan.
- De kandidaat dient in dienst te zijn bij uw organisatie.
- Aanbiedingen met een extra schakel in de keten worden niet in behandeling genomen en direct afgewezen.
- Een geldige VOG is vereist bij inzet.