Terug naar overzicht
Vandaag zichtbaar op IKONSNieuwPopulair
Noord-HollandHybride38 uur/week<3mnd
Als Information Security Officer met een Register EDP-auditorprofiel werk je binnen het CISO Office van een overheidsorganisatie.
- Vanuit de 2e lijn versterk je de beheersing en aantoonbare naleving van informatiebeveiliging.
- Je richt je in het bijzonder op specifieke digitale diensten en houdt inzichtelijk in hoeverre de organisatie voldoet aan geldende normen en verantwoordingsvereisten.
- Je ontwikkelt en onderhoudt kaders, beoordeelt risico’s en beheersmaatregelen en monitort verbeteracties.
- Vanuit een onafhankelijke positie adviseer je proceseigenaren en managers en toets je hun aanpak kritisch en constructief.
- Je helpt hen aantoonbaar grip te krijgen en te houden op risico’s, terwijl de verantwoordelijkheid voor de uitvoering bij de 1e lijn blijft.
- Je schakelt tussen inhoudelijke analyses, samenwerking met de operatie en advisering van het hoger management.
Wat je doet
- Adviseert de CISO, het management en organisatieonderdelen over risico’s, beheersing en aantoonbare naleving rondom specifieke digitale diensten.
- Voert regie op de tweedelijns monitoring- en verantwoordingscyclus en vertaalt normen naar kaders, toetsingscriteria en verwachtingen voor de 1e lijn.
- Beoordeelt de opzet, het bestaan en de werking van IT-beheersmaatregelen en voert tweedelijns reviews, risicoanalyses en control assessments uit of coördineert deze.
- Adviseert proceseigenaren en managers, stelt kritische vragen en bewaakt dat de verantwoordelijkheid voor de uitvoering bij de 1e lijn blijft.
- Signaleert en escaleert tekortkomingen, restrisico’s, afhankelijkheden en structurele knelpunten naar de CISO en het management.
- Begeleidt vanuit de 2e lijn de voorbereiding van audits voor digitale diensten en bent inhoudelijk gesprekspartner voor interne en externe auditors.
- Bewaakt de kwaliteit, volledigheid en herleidbaarheid van auditinformatie, analyseert auditresultaten en rapporteert over risico’s en verbeteringen.
- Draagt bij aan de ontwikkeling van het Information Management System en de inrichting van security governance.
- Stemt af met BSO’s, proces- en controle-eigenaren, privacyprofessionals, auditors en technische specialisten.
- Volgt ontwikkelingen binnen digitale diensten, de BIO, relevante wet- en regelgeving en IT-auditing en draagt in een agile omgeving bij aan digitale weerbaarheid.
Wat ze vragen
- Een afgeronde hbo- of universitaire opleiding in IT-auditing, informatiebeveiliging, accountancy of een vergelijkbare richting.
- Een inschrijving als Register EDP-auditor bij NOREA.
- Minimaal 5 jaar relevante werkervaring in IT-auditing, informatiebeveiliging, risicomanagement of compliance binnen een complexe organisatie.
- Aantoonbare kennis van en ervaring met normenkaders voor digitale diensten, bijbehorende verantwoordingsprocessen en assurancevereisten.
- Kennis van relevante wet- en regelgeving en normenkaders, zoals de BIO, ISO 27001 en ENSIA, en van compliance- en governancekaders.
- Ervaring met het beoordelen van opzet, bestaan en werking van IT-beheersmaatregelen en met het uitvoeren of begeleiden van audits, control assessments en risicoanalyses.
- Inzicht in IT-general controls, identity & access management, logging en monitoring, wijzigingsbeheer, incidentmanagement en continuïteitsmanagement.
- Sterke analytische, schriftelijke en mondelinge vaardigheden.
Profiel
- Oordeelsvorming: je beoordeelt informatie en risico’s onafhankelijk en kritisch en onderbouwt je conclusies.
- Analytisch vermogen: je doorgrondt complexe normen en auditbevindingen en herkent structurele oorzaken en organisatiebrede patronen.
- Samenwerken: je werkt constructief met de 1e lijn en andere deskundigen, met behoud van je onafhankelijke positie.
- Communicatieve vaardigheid: je vertaalt complexe risico’s naar heldere adviezen en rapportages voor verschillende doelgroepen.
- Bestuurlijke sensitiviteit: je begrijpt belangen en verhoudingen en weet wanneer je knelpunten bespreekt of escaleert.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.