Adviseur Compliance IT Risk

Dienst-Uitvoering-Onderwijs-; Den Haag; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

IKB 16,5% bruto jaarsalaris

Reiskostenvergoeding

ABP pensioen

Studiemogelijkheden

Bedrijfsfitness

Job summary

DUO zoekt een adviseur compliance IT Risk die in de eerste lijn binnen de directie Onderwijsinstellingen werkt. Je bent het eerste aanspreekpunt voor informatiebeveiliging en embedt BIO, ISO/IEC 27001 en BIO-normen in de dagelijkse praktijk.

Je vertaalt BIO en interne voorschriften naar concrete werkzaamheden, bewaakt de voortgang en werkt nauw samen met tweede en derde lijn. Je verzorgt trainingen en adviezen op IT-risicomanagement en vergroot bewustwording binnen de organisatie.

Qualifications

• Kennis van ISO/IEC 27001.
• Kennis BIO Baseline Informatiebeveiliging Overheid (BIO).
• Kennis ISO 31000 voor risicomanagement.
• Kennis COBIT.
• Minimaal drie jaar ervaring met werken in een complexe organisatie met grootschalige gegevensverwerkingen.
• Minimaal drie jaar ervaring met compliance en risicomanagement.
• Kennis van en ervaring met Agile SAFe/Scrum.

Responsibilities

• Uitvoeren van risicoanalyses met betrekking tot de BIO, zelfstandig of met DevOps-teams.
• Vertalen van risico’s en knelpunten naar passende beheersmaatregelen en monitoren van de uitvoering.
• Vertalen van DUO-brede voorschriften en normen uit BIO naar werkzaamheden en werkpakketten binnen Agile SAFe/Scrum.
• Uitvoeren van periodieke controles en reviews op autorisatiematrices en controles van kritische functies en autorisaties.
• Vertalen van de uitkomsten van controles en reviews naar concrete verbeterpunten.
• Adviseren van het management en collega’s op de werkvloer over IT-risicomanagement op onderdelen uit BIO.
• Signaleren, monitoren en rapporteren van de mate van compliance aan BIO en Cbw.
• Vergroten van bewustwording rondom informatiebeveiliging binnen de directie.
• Bijdragen aan kennisontwikkeling en verzorgen van trainingen en informatiesessies over IT-beheersing en IT-risicomanagement.
• Ondersteunen van kennisontwikkeling van onder anderen functioneel beheerders, product owners, DevOps-teams en junior adviseurs compliance.

Skills

Risicomanagement

Informatiebeveiliging

Adviesvaardigheden

BIO/ISO kennis

Education

HBO/WO werk- en denkniveau

Job description

Wet- en regelgeving verandert continu. Dat geldt ook voor onze digitale omgeving. Daarom zoeken we een adviseur compliance die collega’s helpt om binnen de kaders van informatiebeveiliging te werken, zonder innovatie en dienstverlening uit het oog te verliezen.

Krijg jij energie van risicomanagement, adviseren en verbeteren? En weet jij bewustwording rondom informatiebeveiliging te vergroten? Dan is deze functie iets voor jou.

Als adviseur compliance IT Risk werk je in de eerste lijn binnen de directie Onderwijsinstellingen (OI). Je bent het eerste aanspreekpunt voor informatiebeveiliging en zorgt ervoor dat relevante normen en wet- en regelgeving goed worden ingebed in het dagelijkse werk van de directie.

Je vertaalt de Baseline Informatiebeveiliging Overheid (BIO) en interne voorschriften naar concrete werkzaamheden en werkpakketten voor de business. Vervolgens monitor je de voortgang en kwaliteit van de uitvoering. Daarbij werk je nauw samen met IB-specialisten uit de tweede lijn en met collega’s in de derde lijn.

Je belangrijkste werkzaamheden zijn:

• uitvoeren van risicoanalyses met betrekking tot de BIO, zowel zelfstandig als samen met de DevOps-teams;
• vertalen van risico’s en knelpunten naar passende beheersmaatregelen en verbetervoorstellen en monitoren van de uitvoering daarvan;
• vertalen van DUO-brede voorschriften en normen uit de BIO naar werkzaamheden en werkpakketten binnen de Agile SAFe-werkwijze;
• uitvoeren van periodieke controles en reviews op autorisatiematrices en controles van kritische functies en autorisaties;
• vertalen van de uitkomsten van controles en reviews naar concrete verbeterpunten;
• gevraagd en ongevraagd adviseren van het management en collega’s op de werkvloer over IT-risicomanagement op onderdelen uit de BIO;
• signaleren, monitoren en rapporteren van de mate van compliance aan de BIO en de Cbw;
• vergroten van bewustwording rondom informatiebeveiliging binnen de directie;
• bijdragen aan kennisverbreding en verzorgen van trainingen en informatiesessies over IT-beheersing en IT-risicomanagement;
• ondersteunen van kennisontwikkeling van onder anderen functioneel beheerders, product owners, DevOps-teams en junior adviseurs compliance;
• afstemmen met vakgenoten binnen DUO om uniformiteit en kennisdeling te bevorderen.

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of anderefiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness

Dit vragen wij

Voor deze functie zoeken we een stevige adviseur die zelfstandig werkt en makkelijk schakelt tussen beleid en uitvoering. Je overziet risico’s, brengt structuur aan en vertaalt kaders naar maatregelen waar collega’s in de praktijk mee kunnen werken.

Je beschikt over:

• kennis van Information Security Foundation based on ISO/IEC 27001;
• kennis van de BIO;
• kennis van ISO 31000 voor risicomanagement;
• kennis van COBIT;
• hbo- of wo-werk- en -denkniveau;
• minimaal drie jaar ervaring met werken in een complexe organisatie met grootschalige gegevensverwerkingen;
• minimaal drie jaar kennis en ervaring met compliance en risicomanagement;
• kennis van en ervaring met Agile SAFe/Scrum.

Daarnaast beschik je over overtuigingskracht, adviesvaardigheden, bestuurlijke sensitiviteit, regievaardigheid en een proactieve houding.
Je bent een onafhankelijke denker. Je brengt structuur aan, denkt vooruit en schakelt snel. Je weet mensen te verbinden en verandering in beweging te zetten. Met jouw expertise en overtuigingskracht breng je op verschillende niveaus – operationeel, bestuurlijk, kaderstellend en toezichthoudend – belangen bij elkaar.

Meer over Onderwijsinstellingen/Stafbureau

Je werkt binnen de directie Onderwijsinstellingen (OI) bij het team Compliance, onderdeel van het Stafbureau OI. Het Stafbureau ondersteunt de hele directie.
Binnen het team werken adviseurs compliance die zich bezighouden met privacy, archief- en informatiemanagement en informatiebeveiliging. Jij wordt binnen het team de specialist op het gebied van informatiebeveiliging en IT-risicomanagement.
De directie Onderwijsinstellingen bekostigt onderwijsinstellingen en zorgt ervoor dat scholen en instellingen tijdig en op de juiste wijze van geld worden voorzien. Daarnaast levert OI innovatieve informatieproducten en programma- en projectmanagers die binnen heel DUO worden ingezet. In het netwerk van het ministerie van Onderwijs, Cultuur en Wetenschap en de onderwijsinstellingen vervult OI de rol van financierings- en expertisecentrum.

Over Dienst Uitvoering Onderwijs (DUO)

Bij de Dienst Uitvoering Onderwijs (DUO) werk jij aan momenten die ertoe doen. Denk aan het starten met een studie, slagen voor een examen of het behalen van een diploma dat telt. Grote kans dat je ons al kent van één van die stappen.

Samen met duizenden collega’s zorgen we ervoor dat studenten, onderwijsinstellingen en inburgeraars op ons kunnen rekenen. We regelen studiefinanciering, organiseren examens en erkennen diploma’s. Ook helpen we onderwijsinstellingen bij het uitwisselen van gegevens, het werken met onze systemen en het regelen van de financiering van onderwijs.

In ons werk denken we steeds vanuit de mensen die onze diensten gebruiken. We zorgen voor duidelijke informatie en betrouwbare dienstverlening, zodat mensen verder kunnen met hun studie, werk of toekomst.

We werken voor mensen in heel Nederland. Daarom vinden we het belangrijk dat verschillende achtergronden en perspectieven samenkomen in onze organisatie. Zo begrijpen we beter wat mensen nodig hebben en kunnen we onze dienstverlening blijven verbeteren. Daarom staan alle vacatures ook open voor mensen uit het doelgroepregister van de Banenafspraak. Meer weten? Kijk hier voor meer informatie.

Bijzonderheden

• We ontvangen graag je reactie uiterlijk op 15 oktober 2026. De sollicitatiegesprekken vinden plaats in week 44.
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.

Over de functiegroep Adviseur Bedrijfsvoering

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie over de sollicitatieprocedure

Het Rijk hecht waarde aan een diverse en inclusieve organisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werkleuker.