Information Security Officer Register EDP-auditor (RE)

Werken als Information Security Officer bij UWV

Als Information Security Officer met een Register EDP-auditorprofiel werk je binnen het CISO Office. Vanuit de 2e lijn versterk je de beheersing en aantoonbare naleving van informatiebeveiliging binnen UWV. Je richt je in het bijzonder op DigiD en Suwinet en houdt inzichtelijk in hoeverre de organisatie voldoet aan geldende normen en verantwoordingsvereisten.

Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal. Je draagt bij aan de bescherming van gegevens en aan veilige, betrouwbare dienstverlening voor cliënten, werkgevers en partners.

Wat ga je doen?

• Je adviseert de CISO, het management en organisatieonderdelen over risico’s, beheersing en aantoonbare naleving rondom DigiD en Suwinet.
• Je voert regie op de tweedelijns monitoring- en verantwoordingscyclus en vertaalt normen naar kaders en toetsingscriteria.
• Je beoordeelt de opzet, het bestaan en de werking van IT-beheersmaatregelen en voert tweedelijns reviews en risicoanalyses uit.
• Je begeleidt vanuit de 2e lijn de voorbereiding van DigiD- en Suwinet-audits en bent inhoudelijk gesprekspartner voor auditors.

Wat breng je mee?

• Een afgeronde hbo- of universitaire opleiding in IT-auditing, informatiebeveiliging of accountancy.
• Een inschrijving als Register EDP-auditor bij NOREA.
• Minimaal 5 jaar relevante werkervaring in IT-auditing, informatiebeveiliging of risicomanagement binnen een complexe organisatie.
• Kennis van relevante wet- en regelgeving zoals de BIO, ISO 27001 en ENSIA.

Arbeidsvoorwaarden

• Een aantrekkelijk salaris in schaal 11 van € 5.880,25 tot € 7.647,50 bruto per maand bij een 38-urige werkweek.
• Een jaarcontract met uitzicht op een vast dienstverband.
• Een eindejaarsuitkering van 8,33%.
• Een goede pensioenregeling.
• 27 vakantiedagen bij een 38-urige werkweek.
• Hybride werken: een combinatie van thuiswerken en op het hoofdkantoor in Amsterdam-Sloterdijk.

Solliciteer nu via de knop hieronder en draag bij aan betrouwbare digitale dienstverlening!

Belangrijkste verantwoordelijkheden

• Adviseren over risico's, beheersing en aantoonbare naleving rondom DigiD en Suwinet

• Voeren van regie op de tweedelijns monitoring- en verantwoordingscyclus

• Beoordelen van de opzet en werking van IT-beheersmaatregelen

• Begeleiden van DigiD- en Suwinet-audits

• Rapporteren over risico's en verbetermaatregelen aan de CISO en het management

Vereisten

• Afgeronde hbo- of universitaire opleiding in IT-auditing, informatiebeveiliging, accountancy of vergelijkbaar

• Inschrijving als Register EDP-auditor bij NOREA

• Minimaal 5 jaar relevante werkervaring

• Kennis van DigiD- en Suwinet-normenkaders

• Kennis van BIO, ISO 27001 en ENSIA

Secundaire arbeidsvoorwaarden

• Extra beloning (bijv. 13e maand, vaste eindejaarsuitkering)
• Pensioen