Senior Risk en Compliance Officer IT (2 fte)

Beschrijving

Wij zoeken twee senior Risk en Compliance Officers (2 fte) voor het IT-directieteam BOI van het Kadaster in Apeldoorn.
Je werkt in de 2e lijn binnen een team met drie Risk Officers en de Privacy Officer en draagt bij aan de verdere professionalisering van de Riskorganisatie.
Je ondersteunt management en de 1e lijn bij het identificeren, kwantificeren, monitoren en beheersen van IT-risico’s volgens het 3-lijnen model.
Je werkt nauw samen met het IT-security center, Risk Centraal en het CISO-office en gebruikt methoden en tools zoals GITC, ServiceNow en relevante ISO-standaarden.
Belangrijke werkzaamheden zijn risicoanalyse en -rapportage, adviseren van de 1e lijn, faciliteren van tactische/operationele analyses, bewaken van beheersmaatregelen en deelname aan verbetertrajecten.

Vereist profiel

• Afgeronde hbo- of wo-opleiding, bij voorkeur in IT, bedrijfskunde, informatiebeveiliging of risicomanagement.
• Minimaal circa 5 jaar aantoonbare ervaring in IT-risicomanagement, compliance of een vergelijkbare 2e-lijnsfunctie; ervaring binnen de publieke sector is een pre.
• Grondige kennis van het 3-lijnen model, GITC, ServiceNow en relevante ISO-standaarden; inzicht in IT-security en technische risico’s.
• Sterke analytische en rapportagevaardigheden; ervaring met het opstellen en presenteren van directie- en Risk Board-rapportages.
• Vaardig in adviseren en stakeholdermanagement; je kunt zowel gevraagd als ongevraagd de 1e lijn ondersteunen en meedraaien in projectmatige verbetertrajecten.
• Uitstekende communicatieve vaardigheden in het Nederlands, proactief, resultaatgericht en integer.

Eisen

• De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd.
• Een maximum uurtarief van € 100,00 exclusief btw, inclusief woon-werkverkeer en fee Flextender en overige kosten.
• Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 pagina’s A4. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen binnen het opgegeven aantal pagina’s te worden opgenomen.
• De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift.
• Minimaal 7 jaar ervaring op gebied van IT Risk & Compliance.
• Minimaal 5 jaar ervaring met Risk control framework.
• Certificering zoals CISSP, CISM, CISA.
• Minimaal 5 jaar ervaring met GRC-tooling.

Wensen

• U toont duidelijk aan op welke wijze uw expertise en competenties bijdragen aan een verbetering van het Riskmanagement bij Kadaster BOI.
• U beschrijft 2 cruciale knelpunten die zich vaak voordoen in de werkzaamheden van 2e-lijns risk en compliance officer en beschrijft hoe u deze aanpakt en oplost.
• U beschrijft uw aanpak voor hoe u start in een opdracht als deze.
• Hoe u de processen en werkwijze van het Kadaster zich eigen maakt.
• Hoe u parallel al aan de slag gaat met de achterstand op het gebied van riskmanagement.
• Wat u nodig heeft van uw manager om uw werk te doen.

Competenties

• Resultaatgericht.
• Adviesvaardigheden.
• Overtuigingskracht.
• Communicatief vaardig (mondeling en schriftelijk).
• Klantgericht.
• Kwaliteitsgericht.
• Proactief.