Security & Compliance Specialist

Beschrijving

Als Security & Compliance Specialist versterk je tijdelijk het Security & Compliance-team binnen de afdeling Infrastructuur Ontwikkeling & Regie (IO&R) van UWV.

Je maakt een volwassenheidsslag bij het uitvoeren en beoordelen van third party audits van onze IT-infrastructuurleveranciers (hosting, netwerk, werkplek, telefonie en printing).

Je verbetert en standaardiseert processen voor het uitvragen en beoordelen van assurance-rapporten (zoals ISAE 3000 en SOC2) en stelt te auditen normenkaders op.

Je ontwikkelt een risicogebaseerd framework voor beoordeling van leveranciers en onderaannemers, coördineert interne audits en volgt bevindingen op in afstemming met leveranciers en interne stakeholders.

Je rapporteert over auditresultaten en opvolging richting het management, formuleert een aanpak voor CUECs en adviseert collega’s bij audit- en compliancevragen om de veiligheid van de IT‑dienstverlening continu te verbeteren.

Vereist profiel

• Ruime ervaring in IT‑security, compliance en IT‑audit, bij voorkeur 5+ jaar met aantoonbare praktijk in third party audits.
• Gedegen kennis van en ervaring met assurance-rapporten en standaarden (ISAE 3000, SOC2 e.d.) en het opstellen van auditnormenkaders.
• Ervaring met risicogebaseerde leveranciersbeoordelingen, coördinatie van interne audits en het opvolgen van bevindingen richting management.
• Sterke analytische vaardigheden en het vermogen bevindingen om te zetten in concrete, uitvoerbare aanbevelingen en verbeterplannen.
• Uitstekende communicatieve vaardigheden en stakeholdermanagement; je kunt effectief afstemmen met zowel leveranciers als interne teams.
• Bekendheid met ICT‑domeinen als hosting, netwerk, werkplek, telefonie en printing is een pré.
• Relevante certificeringen (bijv. CISA, CISSP, CRISC of vergelijkbaar) zijn wenselijk.
• Vloeiend Nederlands en goed zakelijk Engels; beschikbaar voor tijdelijke inzet in Amsterdam.
• Uurtarief indicatie: minimaal €111,20 en maximaal €122,39.

Eisen

• Minimaal 5 jaar aantoonbare ervaring in IT Risk
• Aantoonbare kennis van relevante normenkaders en wet- en regelgeving op het gebied van security en privacy(DORA, NIS2 en EU AI Act).
• Minimaal 5 jaar aantoonbare ervaring met IT audit en assurance, liefst ook vanuit de eerste lijn
• Wo werk- en denkniveau
• In bezit van relevante opleiding en/of certificering op het gebied van IT audit
• Kandidaat heeft een sterk analytisch vermogen
• Kandidaat is resultaatgericht
• Minimaal conceptuele kennis inzake hosting-, printing-, netwerk-, werkplek- en telefoniediensten

Competenties

• sterk analytisch vermogen
• resultaatgericht