Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal 3 jaar aantoonbare ervaring in de afgelopen 7 jaar op het gebied van auditing en controle op compliance.
• Minimaal 3 jaar aantoonbare ervaring in de afgelopen 7 jaar met het toetsen van de BIO normenkaders; voorbereiding van NIS2 is een pré.
• Aantoonbare kennis en/of ervaring met het vakgebied van informatiebeveiliging en privacy.

Wensen:

• Analytisch sterk en in staat analyses helder te verwoorden.
• Aantoonbare ervaring met risicomanagement op gebied van informatiebeveiliging en privacy.
• Sterke adviesvaardigheden.
• In staat zijn om in een team te opereren met een proactieve en sociale houding.
• In staat om verantwoordelijkheden te (her)beleggen en product owners hierin op te leiden/coachen.
• In staat om eigen werk te plannen en voortgang te bewaken.
• Stimuleren van een cultuur van samenwerking binnen het team.
• Actief deelnemen in overleggen.

Omschrijving:

Ter versterking van het team dat bezig is met de BIO-toetsing zijn wij op zoek naar een BIO-analist met aanwijsbare ervaring op het gebied van auditing en controle op compliance. Je komt te werken binnen het IV Office van divisie Uitkeren en gaat bijdragen aan de implementatie van de BIO (Baseline Informatiebeveiliging Overheid) en zorgen dat de verantwoordelijkheden neer worden gelegd, daar waar ze thuis horen. De werkzaamheden omvatten het werken in het BIO-team aan een hoger niveau van controles op BIO-normen door een goed onderbouwde interpretatie van te toetsen maatregelen. Je zult peerreviews uitvoeren voor het borgen van uniformiteit en kwaliteit van de verslaglegging van bevindingen. Daarnaast ondersteun je bij het toetsen of de processen en applicaties in de IV-domeinen binnen de divisie Uitkeren voldoen aan de BIO-normen. Je adviseert over het (laten) oplossen van informatiebeveiligingsrisico's en houdt de voortgang hiervan in de gaten. Ook is het jouw taak om product owners op te leiden en te coachen in het implementeren van de BIO-normen. Je borgt dat het oplossen van risico's voldoende aandacht blijft houden bij product owners en agile teams. Verder werk je mee aan de blijvende implementatie van processen binnen UWV en verzorg je diverse rapportages.

Contactpersoon