Senior IT Compliance Officer

BrightStone Group; Amstelveen; Presencial; EUR 70.000 - 100.000; Jornada completa

Descripción de la vacante

BrightStone Group zoekt een Senior IT Compliance Officer voor een uitvoeringsorganisatie in de publieke sector. Jij vertaalt informatiebeveiliging en privacybeleid naar praktische IT-criteria, toetst naleving en adviseert management over opvolging.

Je werkt nauw samen met het CISO office en IT-teams, beheert het controleframework, voert assessments uit en rapporteert periodiek over de stand van zaken. Minimaal 3–5 jaar ervaring vereist, met CISSP/CISM/CISA en ISO 27001/27002 kennis.

Formación

• Academisch werk- en denkniveau.
• Een achtergrond als RE of EDP-auditor, met meerdere jaren werkervaring.
• Een geldige CISSP-, CISM- of CISA-certificering.
• Relevante kennis van ISO 27001/27002 en VIR, BIO en NIS2.
• Meerjarige ervaring in het IT-domein, waarvan minimaal 3 tot 5 jaar in een complexe rol.
• Ervaring met continuïteitsmanagement en privacy binnen een IT-omgeving.
• Sterke organisatiesensitiviteit en overtuigingskracht.
• Uitstekende mondelinge en schriftelijke communicatieve vaardigheden.

Responsabilidades

• Het vertalen van beleid op informatiebeveiliging, privacy en IT-continuïteit naar concrete IT-criteria en oplossingen.
• Het opstellen en actueel houden van het controleframework voor beveiligings- en privacybeleid.
• Het monitoren van naleving en het toetsen van de effectiviteit van maatregelen op het gebied van informatiebeveiliging, IT Continuity en privacy.
• Het uitvoeren van assessments en het vastleggen van bevindingen in audits op deze vakgebieden.
• Het periodiek analyseren en rapporteren over de stand van informatiebeveiliging en privacy.
• Het gevraagd en ongevraagd adviseren van management over informatiebeveiliging, privacy en IT Continuity Management.
• Het ondersteunen van management bij de vertaling van het beleidsraamwerk naar de uitvoering binnen IT.

Conocimientos

Re/EDP-auditor

CISSP

Privacy kennis

Educación

Academisch werk- en denkniveau

Descripción del empleo

Wil jij informatiebeveiligings- en privacybeleid vertalen naar IT-criteria die in de praktijk echt worden nageleefd?

Voor een uitvoeringsorganisatie binnen de publieke sector, die namens de overheid regelingen uitvoert voor miljoenen mensen, zijn wij op zoek naar een Senior IT Compliance Officer. Binnen de directie IT zorg je dat beleid op het gebied van informatiebeveiliging, privacy en continuïteit wordt omgezet in praktische, herbruikbare en toetsbare IT-oplossingen, conform BIO2 en NIS2.

Je werkt nauw samen met het organisatiebrede CISO office en collega's in andere IT-afdelingen. Je bent de schakel tussen beleidskader en uitvoering, en het aanspreekpunt voor management op het gebied van IT compliance.

Als Senior IT Compliance Officer vertaal je beleid naar de praktijk, toets je of maatregelen werken en adviseer je management over de opvolging.

Je houdt je onder andere bezig met:

• Het vertalen van beleid op informatiebeveiliging, privacy en IT-continuïteit naar concrete IT-criteria en oplossingen.
• Het opstellen en actueel houden van het controleframework voor beveiligings- en privacybeleid.
• Het monitoren van naleving en het toetsen van de effectiviteit van maatregelen op het gebied van informatiebeveiliging, IT Continuity en privacy.
• Het uitvoeren van assessments en het vastleggen van bevindingen in audits op deze vakgebieden.
• Het periodiek analyseren en rapporteren over de stand van informatiebeveiliging en privacy.
• Het gevraagd en ongevraagd adviseren van management over informatiebeveiliging, privacy en IT Continuity Management.
• Het ondersteunen van management bij de vertaling van het beleidsraamwerk naar de uitvoering binnen IT.

Wat breng je mee?

Je bent een stevige professional die verantwoordelijkheid neemt voor het resultaat en de IT-organisatie kan vertegenwoordigen. Je weegt belangen af, legt makkelijk contact met partijen die verschillende belangen hebben en spreekt mensen waar nodig aan. Je kunt omgaan met de weerstand die informatiebeveiliging soms oproept en blijft daarbij hands-on.

Daarnaast beschik je over:

• Academisch werk- en denkniveau.
• Een achtergrond als RE of EDP-auditor, met meerdere jaren werkervaring.
• Een geldige CISSP-, CISM- of CISA-certificering.
• Relevante kennis van ISO 27001/27002 en VIR, BIO en NIS2.
• Meerjarige ervaring in het IT-domein, waarvan minimaal 3 tot 5 jaar in een complexe rol.
• Ervaring met continuïteitsmanagement en privacy binnen een IT-omgeving.
• Sterke organisatiesensitiviteit en overtuigingskracht.
• Uitstekende mondelinge en schriftelijke communicatieve vaardigheden.

Deze opdracht biedt de kans om met jouw auditkennis direct bij te dragen aan de veiligheid van IT-voorzieningen waar miljoenen mensen dagelijks op rekenen.