Information Security Officer RE — DigiD/Suwinet Audit Lead

UWV; Amsterdam; Hybrid; EUR 66,000 - 85,000; Full time

Benefits offered by this job

Aantrekkelijk salaris (schaal 11)

Eindejaarsuitkering 8,33%

Pensioenregeling UWV

27 vakantiedagen

Secundaire arbeidsvoorwaarden zoals F&

Job summary

UWV zoekt een Information Security Officer met een Register EDP-auditorprofiel die in het CISO Office opereert. Je versterkt de beheersing en naleving van informatiebeveiliging, met nadruk op DigiD en Suwinet, en rapporteert aan het hoger management.

Je combineert auditkennis met onafhankelijk oordeel en begeleidt samenwerkingsprocessen tussen 2e lijn, 1e lijn en auditors. Medewerkerskennis en samenwerking staan centraal in deze rol bij UWV.

Qualifications

• Afgeronde HBO- of universitaire opleiding IT-auditing, informatiebeveiliging, accountancy of vergelijkbaar.
• Inschrijving als Register EDP-auditor bij NOREA is vereist.
• Minimaal 5 jaar relevante werkervaring in IT-auditing, informatiebeveiliging, risicomanagement of compliance.
• Kennis van DigiD- en Suwinet-normenkaders en bijbehorende verantwoordingsprocessen.
• Kennis van BIO/ISO 27001/ENSIA en governancekaders.
• Ervaring met opzet en werking van IT-beheersmaatregelen en audits.

Responsibilities

• Adviseert CISO, management en onderdelen over risico’s en naleving rond DigiD en Suwinet.
• Regie op tweedelijns monitoring- en verantwoordingscyclus en vertaalt normen naar kaders en verwachtingen.
• Beoordeelt opzet, bestaan en werking van IT-beheersmaatregelen en coördineert audits en risicoanalyses.
• Begeleidt proceseigenaren en managers en bewaakt uitvoering door 1e lijn.
• Monitorsert bevindingen en acties en stuurt op duurzame opvolging.
• Signaleert tekortkomingen en restrisico's richting CISO en management.
• Begeleidt DigiD- en Suwinet-audits en is gesprekspartner voor auditors.
• Rapporteert risico’s en verbeteringen met concrete opvolgstappen.
• Draagt bij aan ontwikkeling van Information Management System en security governance.
• Stem af met privacy-professionals en technische specialisten.

Skills

Oordeelsvorming

Analytisch vermogen

Samenwerken

Communicatieve vaardigheid

Bestuurlijke sensitiviteit

Resultaatgerichtheid

Education

HBO-/WO-opleiding IT-auditing of information security

Register EDP-auditor bij NOREA

Minimaal 5 jaar relevante ervaring

Kennis van DigiD en Suwinet normen

Kennis BIO/ISO 27001/ENSIA

Ervaring met IT-beheersmaatregelen en audits

Job description

UWV zoekt een Information Security Officer met een Register EDP-auditorprofiel die in het CISO Office opereert. Je versterkt de beheersing en naleving van informatiebeveiliging, met nadruk op DigiD en Suwinet, en rapporteert aan het hoger management.

Je combineert auditkennis met onafhankelijk oordeel en begeleidt samenwerkingsprocessen tussen 2e lijn, 1e lijn en auditors. Medewerkerskennis en samenwerking staan centraal in deze rol bij UWV.