De Rijksoverheid zoekt: Adviseur Compliance IT Risk

Dienst Uitvoering Onderwijs (DUO); Den Haag; On-site; EUR 46,000 - 70,000; Full time

Benefits offered by this job

IKB-regeling 16,5% van bruto jaarsalar

Reis-/OV-kosten volledig vergoed

ABP-pensioen

Ontwikkelingsmogelijkheden

Bedrijfsfitness

Job summary

Dienst Uitvoering Onderwijs (DUO) zoekt een Adviseur Compliance die helpt om binnen informatiebeveiligingskaders te werken zonder innovatiedrang uit het zicht te verliezen.

Je geeft risicomanagement, vertaalt BIO- en interne voorschriften naar concrete werkzaamheden en bewaakt de voortgang binnen de directie OI. Hierbij werk je nauw samen met de DevOps-teams en tweede en derde lijn.

Qualifications

• Kennis van Information Security Foundation based on ISO/IEC 27001.
• Kennis van de BIO en ISO 31000 voor risicomanagement.
• Kennis van COBIT.
• Minimaal drie jaar ervaring met compliance en risicomanagement in een complexe organisatie.
• HBO/WO werk- en denkniveau.

Responsibilities

• Uitvoeren van risicoanalyses met betrekking tot de BIO, zelfstandig of met DevOps-teams.
• Vertalen van risico’s naar passende beheersmaatregelen en monitoren van de uitvoering.
• Vertalen van DUO-voorschriften en normen uit de BIO naar werkzaamheden binnen Agile SAFe.
• Uitvoeren van periodieke controles en reviews op autorisatiematrices en kritische functies.
• Adviseren van management op IT-risicomanagement binnen de BIO.
• Signaleren en rapporteren van compliance aan BIO en Cbw.
• Vergroten van bewustwording rondom informatiebeveiliging en verzorgen van trainingen.

Skills

risicomanagement

informatiebeveiliging

BIO kennis

ISO 27001

Agile SAFe/Scrum

Education

HBO/WO werk- en denkniveau

Job description

Zorg jij dat DUO in control blijft?

Wet- en regelgeving verandert continu. Dat geldt ook voor onze digitale omgeving. Daarom zoeken we een adviseur compliance die collega’s helpt om binnen de kaders van informatiebeveiliging te werken, zonder innovatie en dienstverlening uit het oog te verliezen.

Op deze pagina:

• Dit ga je doen
• Dit krijg je
• Dit bieden we nog meer
• Dit vragen wij
• Hier kom je te werken
• Bijzonderheden
• Over de functiegroep
• Stel gerust je vraag

Dit ga je doen

Zorg jij dat DUO in control blijft?

Wet- en regelgeving verandert continu. Dat geldt ook voor onze digitale omgeving. Daarom zoeken we een adviseur compliance die collega’s helpt om binnen de kaders van informatiebeveiliging te werken, zonder innovatie en dienstverlening uit het oog te verliezen.

Krijg jij energie van risicomanagement, adviseren en verbeteren? En weet jij bewustwording rondom informatiebeveiliging te vergroten? Dan is deze functie iets voor jou.

Als adviseur compliance IT Risk werk je in de eerste lijn binnen de directie Onderwijsinstellingen (OI). Je bent het eerste aanspreekpunt voor informatiebeveiliging en zorgt ervoor dat relevante normen en wet- en regelgeving goed worden ingebed in het dagelijkse werk van de directie.

Je vertaalt de Baseline Informatiebeveiliging Overheid (BIO) en interne voorschriften naar concrete werkzaamheden en werkpakketten voor de business. Vervolgens monitor je de voortgang en kwaliteit van de uitvoering. Daarbij werk je nauw samen met IB-specialisten uit de tweede lijn en met collega’s in de derde lijn.

Je belangrijkste werkzaamheden zijn:

• uitvoeren van risicoanalyses met betrekking tot de BIO, zowel zelfstandig als samen met de DevOps-teams;
• vertalen van risico’s en knelpunten naar passende beheersmaatregelen en verbetervoorstellen en monitoren van de uitvoering daarvan;
• vertalen van DUO-brede voorschriften en normen uit de BIO naar werkzaamheden en werkpakketten binnen de Agile SAFe-werkwijze;
• uitvoeren van periodieke controles en reviews op autorisatiematrices en controles van kritische functies en autorisaties;
• vertalen van de uitkomsten van controles en reviews naar concrete verbeterpunten;
• gevraagd en ongevraagd adviseren van het management en collega’s op de werkvloer over IT-risicomanagement op onderdelen uit de BIO;
• signaleren, monitoren en rapporteren van de mate van compliance aan de BIO en de Cbw;
• vergroten van bewustwording rondom informatiebeveiliging binnen de directie;
• bijdragen aan kennisverbreding en verzorgen van trainingen en informatiesessies over IT-beheersing en IT-risicomanagement;
• ondersteunen van kennisontwikkeling van onder anderen functioneel beheerders, product owners, DevOps-teams en junior adviseurs compliance;
• afstemmen met vakgenoten binnen DUO om uniformiteit en kennisdeling te bevorderen.

Dit krijg je

• Schaal 11 €4.132 - €6.275 (bruto)
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• 36 uur
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of andere fiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness

Dit vragen wij

Voor deze functie zoeken we een stevige adviseur die zelfstandig werkt en makkelijk schakelt tussen beleid en uitvoering. Je overziet risico’s, brengt structuur aan en vertaalt kaders naar maatregelen waar collega’s in de praktijk mee kunnen werken.

• kennis van Information Security Foundation based on ISO/IEC 27001;
• kennis van de BIO;
• kennis van ISO 31000 voor risicomanagement;
• kennis van COBIT;
• hbo- of wo-werk- en -denkniveau;
• minimaal drie jaar ervaring met werken in een complexe organisatie met grootschalige gegevensverwerkingen;
• minimaal drie jaar kennis en ervaring met compliance en risicomanagement;
• kennis van en ervaring met Agile SAFe/Scrum.

Daarnaast beschik je over overtuigingskracht, adviesvaardigheden, bestuurlijke sensitiviteit, regievaardigheid en een proactieve houding.

Je bent een onafhankelijke denker. Je brengt structuur aan, denkt vooruit en schakelt snel. Je weet mensen te verbinden en verandering in beweging te zetten. Met jouw expertise en overtuigingskracht breng je op verschillende niveaus – operationeel, bestuurlijk, kaderstellend en toezichthoudend – belangen bij elkaar.

Hier kom je te werken

Meer over Onderwijsinstellingen/Stafbureau

Je werkt binnen de directie Onderwijsinstellingen (OI) bij het team Compliance, onderdeel van het Stafbureau OI. Het Stafbureau ondersteunt de hele directie.

Binnen het team werken adviseurs compliance die zich bezighouden met privacy, archief- en informatiemanagement en informatiebeveiliging. Jij wordt binnen het team de specialist op het gebied van informatiebeveiliging en IT-risicomanagement.

De directie Onderwijsinstellingen bekostigt onderwijsinstellingen en zorgt ervoor dat scholen en instellingen tijdig en op de juiste wijze van geld worden voorzien. Daarnaast levert OI innovatieve informatieproducten en programma- en projectmanagers die binnen heel DUO worden ingezet. In het netwerk van het ministerie van Onderwijs, Cultuur en Wetenschap en de onderwijsinstellingen vervult OI de rol van financierings- en expertisecentrum.

Over Dienst Uitvoering Onderwijs (DUO)

Bij de Dienst Uitvoering Onderwijs (DUO) werk jij aan momenten die ertoe doen. Denk aan het starten met een studie, slagen voor een examen of het behalen van een diploma dat telt. Grote kans dat je ons al kent van één van die stappen.

Samen met duizenden collega’s zorgen we ervoor dat studenten, onderwijsinstellingen en inburgeraars op ons kunnen rekenen. We regelen studiefinanciering, organiseren examens en erkennen diploma’s. Ook helpen we onderwijsinstellingen bij het uitwisselen van gegevens, het werken met onze systemen en het regelen van de financiering van onderwijs.

In ons werk denken we steeds vanuit de mensen die onze diensten gebruiken. We zorgen voor duidelijke informatie en betrouwbare dienstverlening, zodat mensen verder kunnen met hun studie, werk of toekomst.

We werken voor mensen in heel Nederland. Daarom vinden we het belangrijk dat verschillende achtergronden en perspectieven samenkomen in onze organisatie. Zo begrijpen we beter wat mensen nodig hebben en kunnen we onze dienstverlening blijven verbeteren. Daarom staan alle vacatures ook open voor mensen uit het doelgroepregister van de Banenafspraak. Meer weten? Kijk hier voor meer informatie.

Over de functiegroep Adviseur Bedrijfsvoering

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid