Senior IT Compliance Officer

Waarom deze opdracht bij jou past

• Je krijgt energie van het vertalen van beleid naar praktische en herbruikbare IT-oplossingen.
• Je vindt het plezierig om mensen mee te nemen in jouw vakgebied en deelt graag kennis over informatiebeveiliging en privacy.
• Je zoekt een functie met maatschappelijke relevantie en betekenisvolle impact.

Jouw rol

Als IT Compliance Officer ondersteun je de directie IT bij het beschermen van technologie en bedrijfsmiddelen. Je vertaalt beleid op het gebied van informatiebeveiliging, privacymanagement en continuïteitsmanagement naar praktische, herbruikbare IT-criteria en oplossingen in samenspraak met het CISO-office en collega’s in andere IT-afdelingen. Je monitort de gevolgen van maatregelen, toetst hun effectiviteit en geeft gevraagd en ongevraagd advies aan het management over informatiebeveiliging, privacy en IT-continuïteit. Je biedt ook ondersteuning aan management en aan interne en externe relaties binnen de relevante vakgebieden.

Taken en verantwoordelijkheden

• Vertalen beleid: beleidslijnen omzetten in praktische IT-criteria en herbruikbare oplossingen.
• Controlframework: opstellen en actueel houden van het controleframework voor beveiligings- en privacybeleid.
• Monitoring & toetsing: monitoren van relevante invloeden en toetsen van de effectiviteit van informatiebeveiliging, IT-continuity en privacy-assessments; constateringen vastleggen in audits.
• Analyse & rapportage: periodiek analyseren en rapporteren over informatiebeveiliging en privacy.
• Advisering: management adviseren over informatiebeveiliging, privacy en continuïteitsmanagement.

Jouw profiel

• Je bent een daadkrachtige professional die verantwoordelijkheid neemt voor resultaat en de IT-organisatie kan vertegenwoordigen.
• Je kunt belangen afwegen en je beweegt je makkelijk binnen een grote organisatie; je geeft (pro)actief functioneel advies.
• Je werkt samen, legt gemakkelijk contacten met verschillende partijen en durft waar nodig stevig aan te spreken.
• Je hebt gevoel voor organisatiesensitiviteit en kunt management ondersteunen bij de vertaling van beleid naar uitvoering binnen IT.
• Je bent hands-on en bereid management praktisch te ondersteunen.
• Je beschikt over academisch werk- en denkniveau, ruime en actuele kennis van het IT-domein en uitstekende mondelinge en schriftelijke communicatieve vaardigheden.
• Kerncompetenties: overtuigingskracht, verandervermogen, initiatief, oordeelsvorming, klantgerichtheid en toekomstvisie.

Certificeringen en ervaring

• RE of EDP-auditor met meerdere jaren werkervaring.
• In het bezit van CISSP-, CISM- of CISA-certificering.
• Relevante kennis van ISO 27001/27002 en VIR/BIO/NIS.
• Meerdere jaren relevante ervaring in het IT-veld en minimaal 3–5 jaar ervaring in een complexe rol.

Aanvullende vereiste

• Geldige VOG is vereist bij inzet.

Eisen

• De kandidaat neemt verantwoordelijkheid voor het resultaat
• De kandidaat kan de IT‐organisatie binnen de SVB vertegenwoordigen
• De kandidaat kan belangen afwegen
• De kandidaat kan zich goed bewegen binnen een grote organisatie
• De kandidaat herkent functionele vraagstukken en geeft (pro)actief advies
• De kandidaat werkt van nature samen
• De kandidaat legt gemakkelijk contacten met mensen van verschillende
  partijen en met verschillende belangen
• De kandidaat kan mensen krachtig en waar nodig aanspreken
• De kandidaat draagt Informatiebeveiliging een warm hart toe
• De kandidaat kan omgaan met weerstand
• De kandidaat beschikt over organisatiesensitiviteit
• De kandidaat beschikt over daadkracht met gevoel voor verhoudingen binnen
  de organisatie
• De kandidaat staat het management bij de vertaling van het raamwerk van
  beleid naar de uitvoering binnen IT
• De kandidaat is hands‐on en bereid het management verder te helpen
• De kandidaat heeft academisch werk‐ en denkniveau

… lees de volledige omschrijving bij GreenPepper.