Interim sectiemanager information risk management (zzp - freelance)

Sociale Verzekeringsbank; Amstelveen; On-site; EUR 140,000 - 180,000; Full time

Job summary

SVB zoekt een interim Sectiemanager IRM met WO niveau en ruime ervaring in information risk management en compliance. U leidt de IRM-teams binnen DSV/DZW en rapporteert direct aan het management.

U zorgt voor continue verbetering van processen, informatiebeveiliging en privacy en fungeert als sparringpartner voor interne stakeholders in een maatschappelijke organisatie.

Qualifications

• Vereist WO werk- en denkniveau.
• Aantoonbare ervaring met Information Risk Management en informatiebeveiliging.
• Ervaring met compliance binnen publieke/sector-/dienstverlenende omgevingen.
• Ruime ervaring met aansturen van hoogopgeleide professionals.

Responsibilities

• Leiding geven aan het IRM-team en het management informeren over risico's en naleving.
• Rapporteren over status van risicobeheersing en compliance aan directies DSV en DZW.
• Zorgen voor veiligheid, betrouwbaarheid en continuïteit van systemen en processen.
• Versterken van risicobewustzijn binnen de organisatie en verbinden van stakeholders.

Skills

Information Risk Management

Informatiebeveiliging

Compliance

Verandertrajecten en organisatie-ontw.

Education

WO werk- en denkniveau

Tools

COSO-model

Job description

Drie redenen waarom dit jouw opdracht is

Vanwege de langdurige afwezigheid van de huidige manager zoekt de SVB een ervaren interim Sectiemanager Information Risk Management (IRM) voor de directies Dienstverlening Sociale Verzekeringen (DSV) en Dienstverlening Zorg en Welzijn (DZW).

Wij zoeken naar een robuuste en verbindende leidinggevende die direct kan instappen, richting geeft aan recent gevormde teams van informatierisicoprofessionals en een belangrijke bijdrage levert aan het verder versterken van risicobeheersing, informatiebeveiliging en privacy binnen de organisatie.

Waarom deze opdracht interessant is, is

dat je leiding geeft aan recent gevormde IRM-teams en draagt bij aan de verdere professionalisering van risicobeheersing binnen de directies DSV en DZW.
Je speelt een sleutelrol in het "in control" houden van de organisatie en het continu verbeteren van processen op het gebied van informatiebeveiliging, privacy en compliance.
Je maakt zichtbare impact binnen een maatschappelijke organisatie waarin betrouwbare dienstverlening aan burgers centraal staat.

Jij doet het

Als interim Sectiemanager IRM geeft je leiding aan de tweede lijn van verdediging binnen de directie DSV. Je bent verantwoordelijk voor de aansturing van het team en het management en de directie over risico's, beheermaatregelen en compliance-kwesties.
Je zorgt ervoor dat de organisatie haar doelstellingen hanteert, voldoet aan relevante wet- en regelgeving en continu werkt aan verbetering van processen en beheersing. Daarnaast ben je een kritische en onafhankelijke sparringpartner voor het management en een belangrijke gesprekspartner voor interne stakeholders.

Verantwoordelijkheden

• Leidinggeven aan en verder ontwikkelen van het IRM-team.
• Adviseurs van het managementteam van DSV over risico's, informatiebeveiliging en privacy.
• Rapporteren over de status van risicobeheersing en compliance.
• Stimuleren van continue verbetering van processen en beheermaatregelen.
• Verbinden van belanghebbenden binnen DSV, DZW en andere SVB-directies.
• Zorg voor de veiligheid, betrouwbaarheid en continuïteit van systemen en processen.
• Versterk het risicobewustzijn binnen de organisatie.

Werkwijze en kaders

De opdracht wordt uitgevoerd binnen de kaders van:

• Baseline Informatiebeveiliging Overheid (BIO).
• Algemene Verordening Gegevensbescherming (AVG).
• De SVB Privacy & Security Richtlijn (SPS).
• Integraal Risicomanagement gebaseerd op het COSO-model.

Je bent een stevige gesprekspartner die snel vertrouwen weet op te bouwen en professionals ruimte geeft om eigenaarschap te nemen. Ondertussen ben je resultaatgericht en weet je richting te geven wanneer dat nodig is.

Daarnaast ben je:

• Overtuigend en bestuurlijk gevoelig.
• Verbindend en coachend.
• Initiatiefrijk en proactief.
• Klantgericht en besluitvaardig.
• Analytisch sterk met een scherp oordeel.
• In staat mensen aan te spreken op verantwoordelijkheden en resultaten.

Jij bent het

Wij zoeken een interim-professional die zowel krachtige ervaring als inhoudelijke kennis van Information Risk Management meebrengt.

Kandidaat beschikt over

• WO werk- en denkniveau.
• Aantoonbare ervaring met Information Risk Management, informatiebeveiliging en compliance.
• Ervaring binnen een complexe dienstverlenende of publieke organisatie.
• Ruime ervaring met het aansturen van hoogopgeleide professionals.
• Ervaring met verandertrajecten en organisatieontwikkeling.

Pré

• Certificeringen zoals CISM, CIPM of gelijk.
• Ervaring binnen de overheid van een uitvoeringsorganisatie.
• Kennis van BIO, AVG en governance-, risk- en compliancevraagstukken.

Duur van de opdracht: 4 maanden

Bij het aanbieden van een kandidaat op bovenstaande aanvraag is een doorleenconstructie niet toegestaan. De kandidaat dient in dienst te zijn bij uw organisatie. Als er wel sprake is van een extra schakel in de keten, zullen wij uw aanbieding niet in behandeling nemen en directe afwijzen.
-Geldige VOG is nodig bij inzet, eerder starten is niet mogelijk.

Aanvullende informatie

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid.
De 'WKA' heeft als doel misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij ontwerpen deze risico's voor onze opdrachtgevers van middels een geblokkeerde rekening, de G-rekening.
Dit is een rekening waarop een deel van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst.
Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.
Als u geen G-rekening kunt krijgen (en u kunt hier een bewijs van de Belastingdienst van meerdere) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.
Hierin zal een gecertificeerde accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Welnu, de kosten voor deze verklaring komen voor uw eigen rekening.