Senior IT Compliance Lead: Secure Public IT & Privacy

BrightStone Group; Amstelveen; On-site; EUR 70,000 - 100,000; Full time

Job summary

BrightStone Group zoekt een Senior IT Compliance Officer voor een uitvoeringsorganisatie in de publieke sector. Jij vertaalt informatiebeveiliging en privacybeleid naar praktische IT-criteria, toetst naleving en adviseert management over opvolging.

Je werkt nauw samen met het CISO office en IT-teams, beheert het controleframework, voert assessments uit en rapporteert periodiek over de stand van zaken. Minimaal 3–5 jaar ervaring vereist, met CISSP/CISM/CISA en ISO 27001/27002 kennis.

Qualifications

• Academisch werk- en denkniveau.
• Een achtergrond als RE of EDP-auditor, met meerdere jaren werkervaring.
• Een geldige CISSP-, CISM- of CISA-certificering.
• Relevante kennis van ISO 27001/27002 en VIR, BIO en NIS2.
• Meerjarige ervaring in het IT-domein, waarvan minimaal 3 tot 5 jaar in een complexe rol.
• Ervaring met continuïteitsmanagement en privacy binnen een IT-omgeving.
• Sterke organisatiesensitiviteit en overtuigingskracht.
• Uitstekende mondelinge en schriftelijke communicatieve vaardigheden.

Responsibilities

• Het vertalen van beleid op informatiebeveiliging, privacy en IT-continuïteit naar concrete IT-criteria en oplossingen.
• Het opstellen en actueel houden van het controleframework voor beveiligings- en privacybeleid.
• Het monitoren van naleving en het toetsen van de effectiviteit van maatregelen op het gebied van informatiebeveiliging, IT Continuity en privacy.
• Het uitvoeren van assessments en het vastleggen van bevindingen in audits op deze vakgebieden.
• Het periodiek analyseren en rapporteren over de stand van informatiebeveiliging en privacy.
• Het gevraagd en ongevraagd adviseren van management over informatiebeveiliging, privacy en IT Continuity Management.
• Het ondersteunen van management bij de vertaling van het beleidsraamwerk naar de uitvoering binnen IT.

Skills

Re/EDP-auditor

CISSP

Privacy kennis

Education

Academisch werk- en denkniveau

Job description

BrightStone Group zoekt een Senior IT Compliance Officer voor een uitvoeringsorganisatie in de publieke sector. Jij vertaalt informatiebeveiliging en privacybeleid naar praktische IT-criteria, toetst naleving en adviseert management over opvolging.

Je werkt nauw samen met het CISO office en IT-teams, beheert het controleframework, voert assessments uit en rapporteert periodiek over de stand van zaken. Minimaal 3–5 jaar ervaring vereist, met CISSP/CISM/CISA en ISO 27001/27002 kennis.