In één oogopslag
- Taken: Vertaal informatiebeveiligingsbeleid naar praktische IT-oplossingen en monitor naleving.
- Bedrijf: Uitvoeringsorganisatie binnen de publieke sector met impact op miljoenen mensen.
- Voordelen: Bijdragen aan IT-veiligheid en werken in een dynamische omgeving.
- Overige informatie: Kans om te groeien in een complexe rol met veel verantwoordelijkheden.
- Waarom deze baan: Maak een verschil in de veiligheid van IT-voorzieningen voor de samenleving.
- Kwalificaties: Academisch niveau, ervaring als RE of EDP-auditor, en relevante certificeringen.
Het verwachte salaris ligt tussen 61650 - 75350 € per jaar.
Wil jij informatiebeveiligings- en privacybeleid vertalen naar IT-criteria die in de praktijk echt worden nageleefd?
Voor een uitvoeringsorganisatie binnen de publieke sector, die namens de overheid regelingen uitvoert voor miljoenen mensen, zijn wij op zoek naar een Senior IT Compliance Officer.
Binnen de directie IT zorg je dat beleid op het gebied van informatiebeveiliging, privacy en continuïteit wordt omgezet in praktische, herbruikbare en toetsbare IT-oplossingen, conform BIO2 en NIS2.
Je werkt nauw samen met het organisatiebrede CISO office en collega's in andere IT-afdelingen.
Je bent de schakel tussen beleidskader en uitvoering, en het aanspreekpunt voor management op het gebied van IT compliance.
Als Senior IT Compliance Officer vertaal je beleid naar de praktijk, toets je of maatregelen werken en adviseer je management over de opvolging.
Je houdt je onder andere bezig met: Het vertalen van beleid op informatiebeveiliging, privacy en IT-continuïteit naar concrete IT-criteria en oplossingen.
Het opstellen en actueel houden van het controleframework voor beveiligings- en privacybeleid.
Het monitoren van naleving en het toetsen van de effectiviteit van maatregelen op het gebied van informatiebeveiliging, IT Continuity en privacy.
Het uitvoeren van assessments en het vastleggen van bevindingen in audits op deze vakgebieden.
Het periodiek analyseren en rapporteren over de stand van informatiebeveiliging en privacy.
Het gevraagd en ongevraagd adviseren van management over informatiebeveiliging, privacy en IT Continuity Management.
Het ondersteunen van management bij de vertaling van het beleidsraamwerk naar de uitvoering binnen IT.
Wat breng je mee?
Je bent een stevige professional die verantwoordelijkheid neemt voor het resultaat en de IT-organisatie kan vertegenwoordigen.
Je weegt belangen af, legt makkelijk contact met partijen die verschillende belangen hebben en spreekt mensen waar nodig aan.
Je kunt omgaan met de weerstand die informatiebeveiliging soms oproept en blijft daarbij hands-on.
Daarnaast beschik je over: Academisch werk- en denkniveau.
Een achtergrond als RE of EDP-auditor, met meerdere jaren werkervaring.
Een geldige CISSP-, CISM- of CISA-certificering.
Relevante kennis van ISO 27001/27002 en VIR, BIO en NIS2.
Meerjarige ervaring in het IT-domein, waarvan minimaal 3 tot 5 jaar in een complexe rol.
Ervaring met continuïteitsmanagement en privacy binnen een IT-omgeving.
Sterke organisatiesensitiviteit en overtuigingskracht.
Uitstekende mondelinge en schriftelijke communicatieve vaardigheden.
Deze opdracht biedt de kans om met jouw auditkennis direct bij te dragen aan de veiligheid van IT-voorzieningen waar miljoenen mensen dagelijks op rekenen.
#J-18808-Ljbffr
Senior IT Compliance Officer in Amstelveen werkgever: BrightStone Group
BrightStone Group is een uitstekende werkgever die een stimulerende en collegiale werkomgeving biedt in het hart van Utrecht. Met een focus op persoonlijke ontwikkeling en doorgroeimogelijkheden, zoals de kans om Lead Recruiter te worden, investeert het bedrijf in jouw carrière. Daarnaast geniet je van aantrekkelijke arbeidsvoorwaarden, waaronder een competitief salaris, een bonusregeling op succesvolle plaatsingen, en een cultuur van samenwerking en vertrouwen, waar je nooit alleen staat in je rol.
Hupjob Expertadvies🤫
Zo denken wij dat je Senior IT Compliance Officer in Amstelveen kunt binnenhalen
✨Word actief in compliance netwerken
Sluit je aan bij lokale netwerken of beroepsverenigingen voor compliance en risicobeheer, zoals de IIR of de NVB. Dit zijn gouden plekken om connecties te maken en je zichtbaarheid te vergroten, en wie weet ontmoet je daar iemand van BrightStone Group!
✨Volg relevante evenementen en webinars
Houd je in de gaten voor evenementen, conferenties en webinars die gericht zijn op compliance en risicobeheer. Deze bijeenkomsten zijn perfect om meer te leren en om mensen uit de industrie te ontmoeten die je kunnen helpen bij het vinden van een rol, zoals de functie van Senior IT Compliance Officer.
✨Versterk je online aanwezigheid
Wees niet bang om je kennis en ervaringen te delen op platforms zoals LinkedIn over thema's die binnen compliance vallen. Hierdoor word je gezien als een expert en kan dat je kansen vergroten om op te vallen bij BrightStone Group.
✨Direct solliciteren bij BrightStone Group
Print je sollicitatie niet alleen per email of via vacaturesites. Zorg ervoor dat je rechtstreeks op de website van BrightStone Group solliciteert. Dit laat zien dat je echt geïnteresseerd bent in de organisatie en de rol van Senior IT Compliance Officer.
Wij denken dat je deze vaardigheden nodig hebt om als Senior IT Compliance Officer in Amstelveen te schitteren
Een paar tips voor je sollicitatie 🫡
Versterk je kennis in compliance en risicobeheer:In je CV en motivatiebrief is het essentieel om je kennis van wet- en regelgeving en risicobeheer aan te tonen. Vermeld specifieke cursussen, certificaten of relevante ervaring die je hebt opgedaan in dit vakgebied. Dit laat zien dat je goed voorbereid bent en de juiste achtergrond hebt voor de rol bij BrightStone Group.
Data en analysen zijn je vrienden:Compliance en risicobeheer draaien vaak om data-analyse. Zorg ervoor dat je zelfs in je sollicitatie laat zien hoe je met data werkt. Dit kan door bijvoorbeeld voorbeelden te geven van hoe je gegevens hebt geanalyseerd om risico's te beheersen of te rapporteren. Dit kan je onderscheiden van andere kandidaten!
Laat je motivatie straal uit je brief:Bij een fulltime rol zoals Senior IT Compliance Officer willen werkgevers zien dat je echt gemotiveerd bent. Deel waarom je specifiek geïnteresseerd bent in compliance en risicobeheer en waarom je juist bij BrightStone Group wilt werken. Dit helpt ons om je passie en drive te zien.
Gebruik voorbeelden uit de praktijk:Als je al ervaring hebt in dit veld, gebruik dan concrete voorbeelden in je sollicitatie. Dit kan betekenen dat je situaties beschrijft waarin je risico's hebt geïdentificeerd of manieren waarop je hebt bijgedragen aan compliance. Dit maakt je applicatie niet alleen krachtiger, maar laat ook je vaardigheden duidelijk zien.
Zo bereid je je voor op een sollicitatiegesprek bij BrightStone Group
✨Ken de wetgeving
In de wereld van compliance en risicobeheer is het cruciaal om goed op de hoogte te zijn van de relevante wet- en regelgeving. Zorg ervoor dat je enkele recente trends of veranderingen in de wetgeving kunt bespreken tijdens je gesprek. Dit toont niet alleen je kennis, maar ook je betrokkenheid bij het vakgebied.
✨Neem voorbeelden mee
Bereid enkele concrete voorbeelden voor waarin je eerdere ervaringen met compliance en risicobeheer kunt delen. Dit kan bijvoorbeeld het oplossen van een risico of het succesvol implementeren van een compliance-proces zijn. Laat zien hoe jouw acties een directe impact hebben gehad op de organisatie.
✨Wees klaar voor casusvragen
In interviews voor compliance-rollen krijg je vermoedelijk casusvragen of scenario's voorgelegd. Oefen met het analyseren van risicoscenario's en het ontwikkelen van oplossingen. Dit kan het verschil maken tussen jou en andere kandidaten! Maak gebruik van je analytische vaardigheden.
✨Jouw ambitie in het compliance vak
Aangezien het om een fulltime functie gaat, willen werkgevers weten wat jouw lange termijn ambitie is binnen compliance en risicobeheer. Praat over waar jij jezelf in de komende jaren ziet en hoe deze rol bij BrightStone Group daarin past. Dit laat zien dat je plannen hebt voor je carrière in deze sector.
