Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal 5 jaar aantoonbare ervaring in IT Risk
• Aantoonbare kennis van relevante normenkaders en wet- en regelgeving op het gebied van security en privacy (DORA, NIS2 en EU AI Act)
• Minimaal 5 jaar aantoonbare ervaring met IT-audit en assurance, bij voorkeur ook vanuit de eerste lijn
• WO werk- en denkniveau
• Relevante opleiding en/of certificering op het gebied van IT-audit
• Sterk analytisch vermogen
• Resultaatgericht
• Minimaal conceptuele kennis van hosting-, printing-, netwerk-, werkplek- en telefoniediensten

Omschrijving:

Voor UWV zoeken wij een Security & Compliance Specialist. Als ervaren security- en compliance specialist met ruime ervaring in IT-audit versterk je tijdelijk het Security & Compliance-team binnen de afdeling Infrastructuur Ontwikkeling & Regie (IO&R). Je werkt aan het behouden en continu verbeteren van een veilige IT-infrastructuur op het gebied van hosting, netwerk, werkplek, telefonie en printing. Je verantwoordelijkheden omvatten het verbeteren en verder standaardiseren van processen rondom het uitvragen en beoordelen van assurance-rapporten zoals ISAE 3000 en SOC2. Daarnaast ben je verantwoordelijk voor het opstellen en herzien van te auditen normenkaders voor third party audits, afgestemd op afgenomen dienstverlening. Ook stel je een framework op voor het risicogebaseerd beoordelen van leveranciers en onderaannemers met een passend beoordelingsregime. Je beoordeelt en volgt bevindingen uit third party audits op, in afstemming met zowel leveranciers als interne stakeholders. Coördineren van interne audits binnen de afdelingen IO&R en de opvolging van eventuele bevindingen, inclusief rapportage richting het management, behoort ook tot je taken. Je formuleert een passende aanpak voor de omgang met complimentary user entity controls (CUECs) en adviseert collega’s bij vraagstukken op het gebied van audit en compliance. Je werkt in een team dat de regie voert over de security en compliance van hun IT-dienstverlening. Binnen het team heerst een open en collegiale sfeer, waarbij samenwerking en sparren over security en compliance centraal staan. Je krijgt veel individuele vrijheid om je functie effectief in te vullen, zij werken zoveel mogelijk agile en stimuleren continu leren en ontwikkelen.