Interim Sectiemanager Information Risk Management (ZZP of Dienstverband)

Sociale Verzekeringsbank; Amstelveen; On-site; EUR 100,000 - 145,000; Full time

Job summary

1UP Training (Netherlands) zoekt een interim Sectiemanager Information Risk Management om leiding te geven aan een net gevormd IRM-team binnen DSV en DZW. U richt zich op risicobeheersing, informatiebeveiliging en privacy en fungeert als sparringpartner voor management en interne stakeholders.

U rapporteert over risico’s en compliance, stimuleert continue procesverbeteringen en versterkt het risicobewustzijn in de organisatie. Ervaring met verandertrajecten is een pré.

Qualifications

• WO werk- en denkniveau en aantoonbare ervaring met Information Risk Management, informatiebeveiliging en compliance.
• Ervaring in een complexe dienstverlenende of publieke organisatie.
• Ruime ervaring met aansturen van hoogopgeleide professionals.
• Ervaring met verandertrajecten en organisatieontwikkeling.

Responsibilities

• Leidinggeven aan en verder ontwikkelen van het IRM-team.
• Adviseer management over risico’s, informatiebeveiliging en privacy.
• Rapporteer over de status van risicobeheersing en compliance.
• Continue verbetering van processen en beheersmaatregelen stimuleren.
• Belanghebbenden binnen DSV, DZW en andere directies verbinden.
• Bijdragen aan de veiligheid, betrouwbaarheid en continuïteit van systemen en processen.
• Het risicobewustzijn binnen de organisatie versterken.

Skills

Information Risk Management

Leidinggeven

Informatiebeveiliging

Compliance

Verandertrajecten

Education

WO werk- en denkniveau

Job description

Interim Sectiemanager Information Risk Management (IRM)

Over de opdracht
Als interim Sectiemanager IRM geef je leiding aan recent gevormde teams van informatisicoprofessionals binnen de directies Dienstverlening Sociale Verzekeringen (DSV) en Dienstverlening Zorg en Welzijn (DZW). Je draagt bij aan de verdere professionalisering van risicobeheersing, informatiebeveiliging en privacy.
Opdrachtduur: 4 maanden

Wat ga je doen?
Je geeft leiding aan de tweede lijn van verdediging binnen DSV. Je stuurt het team aan en adviseert management en directie over risico’s, beheersmaatregelen en compliance. Je bent een kritische, onafhankelijke sparringpartner voor het management en een belangrijke gesprekspartner voor interne stakeholders.

Je verantwoordelijkheden

• Leidinggeven aan en verder ontwikkelen van het IRM-team.
• Het managementteam van DSV adviseren over risico’s, informatiebeveiliging en privacy.
• Rapporteren over de status van risicobeheersing en compliance.
• Continue verbetering van processen en beheersmaatregelen stimuleren.
• Belanghebbenden binnen DSV, DZW en andere directies verbinden.
• Bijdragen aan de veiligheid, betrouwbaarheid en continuïteit van systemen en processen.
• Het risicobewustzijn binnen de organisatie versterken.

Werkwijze en kaders
Je werkt binnen de kaders van:

• Baseline Informatiebeveiliging Overheid (BIO).
• Algemene Verordening Gegevensbescherming (AVG).
• SVB Privacy & Security Richtlijn (SPS).
• Integraal Risicomanagement op basis van het COSO-model.

Jouw profiel

• Je bent een ervaren interim-professional met inhoudelijke kennis van Information Risk Management. Je bouwt snel vertrouwen op en geeft professionals ruimte om eigenaarschap te nemen.
• Tegelijkertijd ben je resultaatgericht en geef je richting wanneer dat nodig is.

Je hebt WO-werk- en denkniveau.
Je hebt aantoonbare ervaring met Information Risk Management, informatiebeveiliging en compliance.
Je hebt ervaring binnen een complexe dienstverlenende of publieke organisatie.
Je hebt ruime ervaring met het aansturen van hoogopgeleide professionals.
Je hebt ervaring met verandertrajecten en organisatieontwikkeling.
Je bent overtuigend en bestuurlijk sensitief.
Je bent verbindend, coachend, initiatiefrijk en proactief.
Je bent klantgericht en besluitvaardig, analytisch sterk en hebt een scherp oordeel.
Je spreekt mensen aan op hun verantwoordelijkheden en resultaten.

Pré

• Certificeringen zoals CISM of CIPM, of vergelijkbaar.
• Ervaring binnen de overheid of een uitvoeringsorganisatie.
• Kennis van BIO, AVG en governance-, risk- en compliancevraagstukken.

Eisen

• WO werk- en denkniveau
• Aantoonbare ervaring met Information Risk Management, informatiebeveiliging en compliance
• Ervaring binnen een complexe dienstverlenende of publieke organisatie
• Ruime ervaring met het aansturen van hoogopgeleide professionals
• Ervaring met verandertrajecten en organisatieontwikkeling
• Bij het aanbieden van een kandidaat op bovenstaande aanvraag is een doorleenconstructie niet toegestaan
• De kandidaat dient in dienst te zijn bij uw organisatie

Gunningscriteria

• Certificeringen zoals CISM, CIPM of gelijk
• Ervaring binnen de overheid van een uitvoeringsorganisatie
• Kennis van BIO, AVG en governance-, risk- en compliancevraagstukken