Alleen uit te voeren via omzetverloning

Onze voorwaarden

Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.

Functieomschrijving

Als Senior IT Compliance Officer bij de Sociale Verzekeringsbank (Amstelveen) vertaal je beleid op het gebied van informatiebeveiliging, privacy en continuïteitsmanagement naar praktische, herbruikbare IT-criteria en oplossingen.

Je ondersteunt de directie IT en werkt nauw samen met het SVB-brede CISO-office en collega’s in andere IT-afdelingen om technologie en bedrijfsmiddelen te beschermen.

Je stelt en onderhoudt een controleframework voor beveiligings- en privacybeleid, monitort en toetst de effectiviteit van beveiligings-, privacy- en IT-continuïteitsmaatregelen en rapporteert periodiek over je bevindingen.

Daarnaast voer je assessments en audits uit, draag je gevraagd en ongevraagd advies aan het management uit en bied je operationele ondersteuning bij de implementatie van het beleid binnen IT.

Je werkt hands-on, neemt verantwoordelijkheid voor resultaten, betrekt stakeholders en zorgt voor borging richting standaardisaties zoals BIO/NIS2 en relevante ISO-standaarden.

Vereist profiel

Academisch werk- en denkniveau met ruime en actuele kennis van het IT-domein.
Meerdere jaren relevante werkervaring in een complexe IT-omgeving (minimaal 3–5 jaar in een uitdagende rol).
Gecertificeerd als CISSP, CISM of CISA; ervaring als RE of EDP-auditor is gewenst.
Grondige kennis van ISO 27001/27002, VIR/BIO/NIS en ervaring met implementatie en toetsing daarvan.
Sterke communicatieve vaardigheden (mondeling en schriftelijk), overtuigingskracht en verandervermogen.
Organisatiesensitiviteit, daadkracht, klantgerichtheid, initiatief en goed oordeelsvermogen.
Pragmatische, samenwerkende houding: je neemt mensen mee, legt makkelijk contacten en durft waar nodig scherp op te treden.
Voldoen aan wettelijke en contractuele vereisten: geldige VOG verplicht; kandidaat moet in dienst zijn bij de aanbiedende organisatie (geen doorleenconstructies).
Leveranciersverplichtingen inzake WKA en G-rekening of kwartaalaccountantsverklaring moeten kunnen worden aangetoond.

Eisen

De kandidaat neemt verantwoordelijkheid voor het resultaat.
De kandidaat kan de IT‐organisatie binnen de SVB vertegenwoordigen.
De kandidaat kan belangen afwegen.
De kandidaat kan zich goed bewegen binnen een grote organisatie.
De kandidaat herkent functionele vraagstukken en geeft (pro)actief advies.
De kandidaat werkt van nature samen.
De kandidaat legt gemakkelijk contacten met mensen van verschillende partijen en met verschillende belangen.
De kandidaat kan mensen krachtig en waar nodig aanspreken.
De kandidaat draagt Informatiebeveiliging een warm hart toe.
De kandidaat kan omgaan met weerstand.
De kandidaat beschikt over organisatiesensitiviteit.
De kandidaat beschikt over daadkracht met gevoel voor verhoudingen binnen de organisatie.
De kandidaat staat het management bij de vertaling van het raamwerk van beleid naar de uitvoering binnen IT.
De kandidaat is hands‐on en bereid het management verder te helpen.
De kandidaat heeft academisch werk‐ en denkniveau.
De kandidaat beschikt over ruime en actuele kennis van het IT‐domein.
De kandidaat heeft uitstekende mondelinge en schriftelijke communicatieve vaardigheden.
De kandidaat heeft overtuigingskracht.
De kandidaat heeft verandervermogen.
De kandidaat toont initiatief.
De kandidaat toont oordeelsvorming.
De kandidaat is klantgericht.
De kandidaat heeft toekomstvisie.
De kandidaat is RE of EDP‐auditor met meerdere jaren werkervaring.
De kandidaat is in het bezit van CISSP‐, CISM‐ of CISA‐certificering.
De kandidaat heeft relevante kennis van ISO 27001/27002 en VIR/BIO/NIS.
De kandidaat heeft relevante meerjarige ervaring in het IT‐veld.
De kandidaat heeft minimaal 3–5 jaar ervaring in een ingewikkelde rol.
Een doorleenconstructie is niet toegestaan.
De kandidaat dient in dienst te zijn bij uw organisatie.
Aanbiedingen met een extra schakel in de keten worden niet in behandeling genomen en direct afgewezen.
Een geldige VOG is vereist bij inzet.