InfoSec Officer RE: DigiD & Suwinet Auditor (Hybrid)

Uitvoeringsinstituut Werknemersverzekeringen (UWV); Amsterdam; Hybrid; EUR 66,000 - 85,000; Full time

Benefits offered by this job

Eindejaarsuitkering 8,33%

Pensioenregeling UWV

27 vakantiedagen

Fietsregeling

Studiefinanciering

Hybride werken

Flexibele werklocaties

Job summary

UWV zoekt een Information Security Officer met Register EDP-auditorprofiel voor het CISO Office. Je versterkt de 2e lijn in DigiD/Suwinet-naleving, ontwikkelt kaders, beoordeelt risico’s en bewaakt auditbevindingen.

Je schakelt tussen analyse, operatie en hoger management en werkt aan een onafhankelijke auditpositie. Je draagt bij aan de ontwikkeling van het Information Management System en de inrichting van security governance, met samenwerking met privacy, auditors en technische specialisten.

Qualifications

• Afgeronde HBO- of universitaire opleiding in IT-auditing of informatiebeveiliging.
• Inschrijving als Register EDP-auditor bij NOREA.
• Minimaal 5 jaar relevante werkervaring in IT-auditing, informatiebeveiliging, risicomanagement of compliance.
• Aantoonbare kennis van DigiD- en Suwinet-normenkaders en assurancevereisten.
• Kennis van BIO, ISO 27001 en ENSIA en governancekaders.
• Ervaring met beoordelen van IT-beheersmaatregelen en met audits, control assessments en risicoanalyses.
• Inzicht in IT-general controls, IAM, logging, monitoring, wijzigingsbeheer en continuïteitsmanagement.
• Sterke analytische, schriftelijke en mondelinge vaardigheden.

Responsibilities

• Adviseer de CISO, management en onderdelen over risico’s en naleving rondom DigiD en Suwinet.
• Regie op tweedelijns monitoring en vertaalt normen naar kaders en verwachtingen voor de 1e lijn.
• Beoordeel opzet en werking van IT-beheersmaatregelen en voer/tijdig coördineer audits en risicoanalyses.
• Adviseer proceseigenaren en managers en bewaak uitvoering door de 1e lijn.
• Monitoreer bevindingen en stuur op tijdige opvolging en verbeteringen.
• Signaleer tekortkomingen en rapporteer restrisico’s aan CISO en management.
• Begeleid DigiD/Suwinet-audits en vorm gesprekspartner voor auditors.
• Bewak kwaliteit en herleidbaarheid van auditinformatie en rapporteer risico’s en verbeteringen.
• Draag bij aan ontwikkeling van Information Management System en security governance.

Skills

IT-auditing

Informatiebeveiliging

Risicomanagement

DigiD/Suwinet normen

Audit & controls

Analytisch denken

Communicatie

Samenwerken

Education

HBO-/Universitaire IT-auditing of info-beveiliging

NOREA Register EDP-auditor

Job description

UWV zoekt een Information Security Officer met Register EDP-auditorprofiel voor het CISO Office. Je versterkt de 2e lijn in DigiD/Suwinet-naleving, ontwikkelt kaders, beoordeelt risico’s en bewaakt auditbevindingen.

Je schakelt tussen analyse, operatie en hoger management en werkt aan een onafhankelijke auditpositie. Je draagt bij aan de ontwikkeling van het Information Management System en de inrichting van security governance, met samenwerking met privacy, auditors en technische specialisten.