Strategische IT-Risk & Compliance Adviseur

Dienst-Uitvoering-Onderwijs-; Den Haag; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

IKB 16,5% bruto jaarsalaris

Reiskostenvergoeding

ABP pensioen

Studiemogelijkheden

Bedrijfsfitness

Job summary

DUO zoekt een adviseur compliance IT Risk die in de eerste lijn binnen de directie Onderwijsinstellingen werkt. Je bent het eerste aanspreekpunt voor informatiebeveiliging en embedt BIO, ISO/IEC 27001 en BIO-normen in de dagelijkse praktijk.

Je vertaalt BIO en interne voorschriften naar concrete werkzaamheden, bewaakt de voortgang en werkt nauw samen met tweede en derde lijn. Je verzorgt trainingen en adviezen op IT-risicomanagement en vergroot bewustwording binnen de organisatie.

Qualifications

• Kennis van ISO/IEC 27001.
• Kennis BIO Baseline Informatiebeveiliging Overheid (BIO).
• Kennis ISO 31000 voor risicomanagement.
• Kennis COBIT.
• Minimaal drie jaar ervaring met werken in een complexe organisatie met grootschalige gegevensverwerkingen.
• Minimaal drie jaar ervaring met compliance en risicomanagement.
• Kennis van en ervaring met Agile SAFe/Scrum.

Responsibilities

• Uitvoeren van risicoanalyses met betrekking tot de BIO, zelfstandig of met DevOps-teams.
• Vertalen van risico’s en knelpunten naar passende beheersmaatregelen en monitoren van de uitvoering.
• Vertalen van DUO-brede voorschriften en normen uit BIO naar werkzaamheden en werkpakketten binnen Agile SAFe/Scrum.
• Uitvoeren van periodieke controles en reviews op autorisatiematrices en controles van kritische functies en autorisaties.
• Vertalen van de uitkomsten van controles en reviews naar concrete verbeterpunten.
• Adviseren van het management en collega’s op de werkvloer over IT-risicomanagement op onderdelen uit BIO.
• Signaleren, monitoren en rapporteren van de mate van compliance aan BIO en Cbw.
• Vergroten van bewustwording rondom informatiebeveiliging binnen de directie.
• Bijdragen aan kennisontwikkeling en verzorgen van trainingen en informatiesessies over IT-beheersing en IT-risicomanagement.
• Ondersteunen van kennisontwikkeling van onder anderen functioneel beheerders, product owners, DevOps-teams en junior adviseurs compliance.

Skills

Risicomanagement

Informatiebeveiliging

Adviesvaardigheden

BIO/ISO kennis

Education

HBO/WO werk- en denkniveau

Job description

DUO zoekt een adviseur compliance IT Risk die in de eerste lijn binnen de directie Onderwijsinstellingen werkt. Je bent het eerste aanspreekpunt voor informatiebeveiliging en embedt BIO, ISO/IEC 27001 en BIO-normen in de dagelijkse praktijk.

Je vertaalt BIO en interne voorschriften naar concrete werkzaamheden, bewaakt de voortgang en werkt nauw samen met tweede en derde lijn. Je verzorgt trainingen en adviezen op IT-risicomanagement en vergroot bewustwording binnen de organisatie.