Security & Compliance Specialist

Opdrachtomschrijving

Jouw rol Voor het Security & Compliance-team binnen de afdeling Infrastructuur Ontwikkeling & Regie (IO&R) zoeken wij een ervaren security en compliance specialist met ruime ervaring in IT audit. Wij zoeken een specialist die tijdelijk ons team komt versterken om een serieuze volwassenheidsslag te maken bij het uitvoeren van third party audits bij onze IT-infrastructuur leveranciers en om collega’s te ontzorgen door interne audits en opvolging hiervan binnen de eigen afdeling te coördineren. Hier werk je aan het behouden en continue verbeteren van een veilige IT infrastructuur op het gebied van hosting, netwerk, werkplek, telefonie en printing.

Wat je gaat doen

• Het verbeteren en verder standaardiseren van processen rondom het uitvragen en beoordelen van assurance-rapporten (zoals ISAE 3000, SOC2).
• Het opstellen en herzien van te auditen normenkaders voor third party audits, afgestemd op afgenomen dienstverlening.
• Het opstellen van een framework voor het risicogebaseerd beoordelen van leveranciers en onderaannemers met een passend beoordelingsregime.
• Het beoordelen en opvolgen van bevinding uit third party audits. Dit stem je af met zowel leveranciers als interne stakeholders.
• Het coördineren van interne audits binnen de afdelingen IO&R en het coördineren van de opvolging van eventuele bevindingen. Hierover rapporteer je richting het management.
• Het formuleren van een passende aanpak voor omgang met complimentary user entity controls (CUECs).
• Adviseren van collega’s bij vraagstukken op het gebied van audit en compliance.

Ons team en werksfeer

Je komt te werken in een team dat de regie voert over de security en compliance van onze ITdienstverlening. Binnen het team heerst een open en collegiale sfeer, waarbij samenwerking en sparren over security en compliance centraal staan. Je hebt daarnaast veel individuele vrijheid om je functie zo goed mogelijk in te vullen. We werken zoveel mogelijk agile en stimuleren continu leren en ontwikkelen. Samen zorgen we ervoor dat onze ICT-diensten voldoen aan de hoogste standaarden en bijdragen aan de missie van UWV.

Competenties:

• sterk analytisch vermogen
• resultaatgericht